Política de privacidad

1. Quién es responsable

El responsable del tratamiento es Blue Pineapple Ocean Corp, sociedad constituida en las Islas Vírgenes Británicas, con domicilio registrado en Casablanca House, Luck Hill, Road Town, Tortola, Islas Vírgenes Británicas. Para cualquier consulta sobre privacidad escribinos a help@psst.team.

2. Qué datos recolectamos

• De tu cuenta de Google, al iniciar sesión (permisos openid, email y profile): email, si está verificado, nombre, foto, idioma y el dominio de Google Workspace si tu cuenta tiene uno.
• Pertenencia a workspaces: a qué workspaces pertenecés, tu rol y estado, las invitaciones que enviás o recibís (con el email invitado), los mensajes rápidos y los silencios que configurás.
• Dispositivos: un identificador aleatorio y la clave pública de cifrado de cada navegador donde usás la extensión, y la fecha de último uso.
• Reuniones: mientras estás en una reunión, el servidor usa un hash (HMAC) del código de la reunión para reunir a los miembros de tu workspace en la misma sala. No guardamos en qué reuniones estuviste más allá de 24 horas, y solo como hash.
• Métricas agregadas por workspace: cantidad diaria de reuniones con al menos dos miembros y de mensajes enviados. Nunca el contenido.
• Contadores diarios de actividad por persona: cuántos (psst)Psst mandaste y recibiste cada día y en cuántas reuniones con tu equipo tuviste (psst)Psst. Sin contenido, sin a quién ni de quién, sin código de reunión. Los guardamos para tu propio mosaico de actividad, que solo ves vos; a tu equipo solo le mostramos el total del equipo por día, nunca el detalle de otra persona.
• Para los emails para arrancar: la fecha de tu primer (psst)Psst (nunca su contenido), cuáles de esos emails ya te mandamos y si te diste de baja.
• Métricas de uso de la extensión, que podés desactivar en sus opciones («Enviar métricas de uso»): eventos como «(psst)Psst enviado» (a cuántos compañeros y si es una respuesta, nunca el texto), «(psst)Psst recibido» con su demora, 👍 / 👎, «modo seguro activado», «un compañero empezó a presentar» o un error técnico ya limpiado de datos personales. Van asociados a tu identificador interno de (psst)Psst (antes de iniciar sesión, a un identificador aleatorio de la instalación), nunca a tu email ni a tu nombre, y pasan por nuestro servidor: PostHog no recibe tu dirección IP.
• En el sitio y el panel web: páginas visitadas (sin los parámetros de la dirección), clics en «Instalar en Chrome», acciones del panel (equipo creado, invitación enviada o aceptada, cambio de rol, salir del equipo), errores técnicos y grabaciones de la sesión con todos los campos enmascarados (en el panel, también todo el texto: nombres y emails de tu equipo no quedan grabados). Si tu navegador pide «Do Not Track», no cargamos nada de esto.
• Facturación (planes pagos): Stripe procesa el pago; nosotros guardamos los identificadores de cliente y de suscripción y su estado. No vemos ni guardamos los datos de tu tarjeta.
• Registro de auditoría: acciones administrativas (crear un workspace, invitar, quitar a alguien) con identificadores internos, nunca emails ni nombres.

3. Qué no recolectamos

• El contenido de tus mensajes. Se cifra de punta a punta en tu navegador; el servidor solo lo retransmite en memoria y no lo guarda, ni siquiera cifrado.
• Video, audio, tu pantalla, el chat ni las transcripciones de Meet.
• La lista de participantes de la reunión que no usan (psst)Psst. La extensión lee de la página de Meet solo lo necesario para ubicar los cuadros de video (nombres visibles y posición) y para detectar si estás presentando; esa información no sale de tu navegador.
• Tu historial de navegación: la extensión solo funciona en meet.google.com.

4. Para qué usamos los datos

No vendemos datos personales ni los usamos para publicidad.

• Prestar el servicio: iniciar sesión, administrar workspaces, mostrar qué compañeros están en la misma reunión y entregar los mensajes.
• Mostrar el mosaico de actividad del panel: a cada persona, sus propios contadores; al equipo, solo el total del equipo por día.
• Seguridad y prevención de abuso: límites de envío, revocación de sesiones y dispositivos, cumplimiento de los términos de uso.
• Facturación de los planes pagos.
• Soporte y mejora de la estabilidad, con la telemetría agregada.
• Mandarte unos pocos emails para arrancar, desde hey@psst.team y en tu idioma: la bienvenida cuando entrás por primera vez, un recordatorio a los 2 días si todavía no tenés a nadie en tu equipo o no mandaste tu primer (psst)Psst, y a las 2 semanas una sola pregunta sobre qué le cambiarías. Cada uno sale una sola vez. Todos tienen al pie un link para darte de baja con un clic (o escribinos a help@psst.team); la baja no frena las invitaciones de tu equipo.

5. Base legal

Tratamos tus datos para ejecutar el contrato que aceptás con los términos de servicio, por nuestro interés legítimo en la seguridad del servicio y en medir cómo se usa para mejorarlo (métricas que podés desactivar), y para cumplir obligaciones legales de facturación. Esto aplica al GDPR, a la LGPD de Brasil y a la Ley 25.326 de Argentina.

6. Datos de usuario de Google

El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Usamos tu email, nombre, foto y dominio solo para identificarte dentro de (psst)Psst; no los transferimos a terceros salvo a los proveedores de la sección siguiente, para prestar el servicio.

7. Proveedores

Estos proveedores tratan datos en Estados Unidos y la Unión Europea. Para esas transferencias nos apoyamos en las garantías de cada proveedor: cláusulas contractuales tipo de la UE o su adhesión al EU-U.S. Data Privacy Framework, según corresponda.

• Cloudflare: alojamiento de la API, base de datos, relay de mensajes en tiempo real y del panel web.
• Google: inicio de sesión con OAuth.
• Stripe: pagos e impuestos de los planes pagos.
• Proveedor de email transaccional (hoy Resend): envío de invitaciones y de los emails para arrancar.
• PostHog (PostHog Inc., Estados Unidos): analítica de producto, grabación de sesiones enmascarada y reportes de errores, con limpieza de datos personales.

8. Cuánto tiempo guardamos los datos

• Mensajes: no se guardan. Viven en memoria hasta que se entregan o vencen, a los 10 segundos.
• Hash del código de reunión: hasta 24 horas.
• Cuenta, workspaces y configuración: mientras tengas la cuenta.
• Contadores diarios de actividad: mientras estés en el equipo. Se borran en el momento en que salís del equipo (o te quitan) o borrás tu cuenta, y con el equipo si se borra.
• Invitaciones: hasta 30 días después de que vencen, se aceptan o se revocan.
• Sesiones: vencen a los 60 días sin uso.
• Copias de seguridad de la base de datos: 30 días.
• Eventos de uso en PostHog: hasta 12 meses. Grabaciones de sesión en PostHog: 30 días.
• Datos de facturación: lo que exija la ley.

9. Borrado y tus derechos

Podés borrar tu cuenta desde el panel (Cuenta → Borrar mi cuenta). El acceso se corta en el momento y los datos se borran físicamente dentro de los 30 días; el registro de auditoría queda anonimizado. Si sos owner de un workspace con otros miembros, primero tenés que borrar ese workspace, desde su configuración.

Para ejercer tus derechos de acceso, rectificación, portabilidad u oposición, escribinos a help@psst.team. Hay un acuerdo de tratamiento de datos (DPA) disponible para clientes de planes pagos.

10. Seguridad y límites del cifrado

Los mensajes se cifran de punta a punta con una clave por dispositivo (X25519, con libsodium) y viajan por TLS. El servidor no puede leerlos y no los guarda.

Límite honesto: el servidor distribuye las claves públicas de los dispositivos. Un servidor comprometido podría sustituirlas y leer mensajes futuros (un ataque de intermediario). Todavía no ofrecemos verificación de huellas de claves fuera de banda.

(psst)Psst se oculta cuando presentás desde Meet, pero no puede detectar si compartís pantalla desde otra aplicación (Zoom, OBS, el grabador del sistema). En ese caso usá el atajo Alt+Shift+P.

11. Menores

(psst)Psst es una herramienta de trabajo y no está dirigida a menores de 16 años.

12. Cambios

Si cambiamos esta política de forma importante, te avisaremos por email o en el panel antes de que el cambio entre en vigor.