Privacy policy

1. Quién es el responsable

BeGenko, LLC es la responsable del tratamiento de los datos personales que se describen en esta política. Es una sociedad constituida en el estado de Delaware, Estados Unidos, con dirección registrada en 8 The Green #26180, Dover, DE 19901, US.

«Genko» es la marca con la que BeGenko, LLC ofrece sus productos. Cuando en este texto decimos «nosotros», hablamos de BeGenko, LLC. Para cualquier tema vinculado a datos personales podés escribirnos a legal@begenko.com.

2. A qué aplica esta política

Esta política cubre dos cosas distintas: el sitio público begenko.com y los productos Genko. Conviene separarlas porque funcionan de manera muy diferente.

El sitio público no usa herramientas de analítica ni recursos cargados desde terceros. No hay seguimiento de ningún tipo. Podés leerlo entero sin identificarte.

Hay un solo lugar donde el sitio recibe datos personales, y llegan ahí porque vos decidís dárselos: el formulario de contacto. Si no lo usás, el sitio no recibe nada tuyo. Qué se trata de ese formulario está en el punto 3, para qué en el punto 4 y por cuánto tiempo en el punto 9.

El sitio escribe cookies propias, y ninguna mide ni sigue a nadie: la que recuerda el idioma que elegís en el conmutador —que no necesita cuenta— y las que hacen falta si elegís iniciar sesión desde ahí. El detalle, una por una, está en el punto 14 y en la página de cookies.

Los productos requieren una cuenta, y ahí el tratamiento es continuo: los datos de tu cuenta, los de tus sesiones y el contenido que subís para trabajar. Todo lo que sigue se refiere, sobre todo, a los productos.

3. Qué datos tratamos y de dónde salen

Datos de la cuenta. La cuenta Genko es única para todos los productos y la administra un proveedor de identidad propio de la compañía. Guardamos nombre, apellido, correo electrónico y contraseña. La contraseña se guarda con hash: nunca la almacenamos en claro y no podemos verla. Si cargás una foto de perfil, también la guardamos.

Datos de sesión. Llevamos un registro de tus sesiones activas, con la fecha y datos técnicos de la conexión, incluida la dirección IP. Sirve para que puedas ver dónde estás conectado y cerrar sesiones que no reconocés. A partir de esa dirección mostramos el país aproximado de cada sesión: la deducción la hacemos con una base de datos que vive en nuestros propios servidores, así que tu dirección IP no se envía a ningún tercero para eso, y el país no se guarda en ninguna parte —se calcula cada vez que mirás la pantalla—.

Datos de organizaciones. Los productos permiten trabajar en equipo. Una persona puede pertenecer a varias organizaciones, y quien administra una organización puede ver quiénes son sus miembros.

Claves de API. Si usás integraciones de servidor, generamos y guardamos claves de API asociadas a tu cuenta o a tu organización.

Datos de facturación. La facturación la gestiona Census, un módulo interno de la compañía. Ahí se tratan los datos necesarios para emitir y cobrar lo contratado.

Contenido que subís. Es el material que cargás en los productos para que trabajen sobre él.

Tu foto de perfil. Si subís una, se guarda en un almacenamiento de archivos que operamos nosotros, en infraestructura propia. No usamos un servicio de terceros para eso. Si entraste con Google y tenías foto ahí, la copiamos para no depender de un servidor ajeno cada vez que alguien abre una pantalla donde aparecés.

Los dos que siguen son del sitio público y no de los productos, y no hace falta tener cuenta para que existan:

Lo que escribís en el formulario de contacto. Tu nombre, tu correo electrónico y el texto de tu consulta. Nada más: no pedimos teléfono, ni empresa, ni tamaño de equipo, ni presupuesto. Ese mensaje no se guarda en ninguna base de datos nuestra —el sitio público no tiene base de datos—: se entrega a una casilla de correo nuestra y queda ahí, como cualquier correo que nos escribas.

La dirección IP de quien usa ese formulario. Se usa para una sola cosa: contar cuántos envíos hace un mismo origen, para que el formulario no termine siendo un buzón de spam. No viaja con el mensaje ni se comparte con nadie. Vive en la memoria del proceso que atiende el pedido, no se escribe en ningún registro ni base de datos, deja de contar a la media hora y no sobrevive al reinicio del proceso.

La mayoría de estos datos nos los das vos. Algunos los genera el sistema, como el registro de sesiones y el conteo antispam del formulario. Y otros pueden venir de Google, si elegís esa forma de ingreso.

4. Para qué usamos los datos y con qué base legal

• Crear y sostener tu cuenta, darte acceso a los productos y mantener tu identidad única entre ellos. Base: la relación contractual con vos o con la organización que te dio acceso.
• Verificar tu correo electrónico y permitirte recuperar la contraseña. Base: la misma relación contractual y la seguridad del servicio.
• Registrar y mostrar tus sesiones activas, detectar accesos indebidos y proteger las cuentas. Base: nuestro interés legítimo en la seguridad, y el tuyo.
• Administrar organizaciones y permisos, para que los equipos funcionen. Base: la relación contractual.
• Facturar y cobrar a través de Census. Base: la relación contractual y las obligaciones contables y fiscales que nos alcanzan.
• Prestar las funciones de los productos sobre el contenido que subís. Base: la relación contractual.
• Responder tus consultas cuando nos escribís. Base: tu propia solicitud.
• Evitar que el formulario de contacto termine siendo un buzón de spam, contando cuántos envíos hace un mismo origen. Base: nuestro interés legítimo en que ese canal siga sirviendo para lo que existe. Lo ponderamos así: el dato es uno solo —la dirección desde la que se envía—, no se guarda junto al mensaje, no se cruza con ningún otro dato tuyo, deja de contar a la media hora y no se escribe en ninguna parte; y sin ese conteo el canal deja de servirle a todos, porque en un buzón inundado el mensaje de quien sí quería escribirnos no se encuentra. Si te parece que la balanza está mal, podés oponerte: el punto 12 dice cómo.

No usamos tus datos para publicidad, ni para armar perfiles comerciales, ni para venderlos. No vendemos datos personales a nadie.

5. Inicio de sesión con Google

Podés entrar de dos maneras: con correo y contraseña, con verificación previa del correo; o con tu cuenta de Google.

Si elegís Google, recibimos de Google tu nombre, tu correo electrónico, si ese correo está verificado y tu foto de perfil. No recibimos tu contraseña de Google ni tenemos acceso a ella. Google trata esos datos según sus propias condiciones, que no controlamos.

Si nunca usás esa opción, no compartimos nada con Google.

6. El contenido que subís y el uso de inteligencia artificial

Los productos usan inteligencia artificial para producir resultados de trabajo a partir del contenido que subís. Ese contenido es tuyo o de tu organización, y lo tratamos únicamente para prestarte el servicio.

No lo usamos para otros fines. Cuando el contenido llega a través de una organización que contrató los productos, actuamos siguiendo sus instrucciones y ella decide qué se sube y quién accede.

7. Con quién compartimos los datos

Trabajamos con un número acotado de encargados, que tratan datos por cuenta nuestra y solo para lo que se les encomienda:

• Un proveedor de correo transaccional, Resend, para enviar los correos de verificación y de recuperación de contraseña, y para entregarnos los mensajes que nos mandás por el formulario de contacto del sitio.
• Google, únicamente si elegís iniciar sesión con Google.
• Un proveedor de infraestructura, donde corren nuestros servidores y se alojan los datos.

No trabajamos con proveedores de analítica ni de publicidad.

Además, podemos entregar datos cuando una autoridad competente nos lo requiera de forma válida, o cuando sea necesario para defender derechos propios o de terceros. Si en el futuro la compañía o una parte de su negocio se transfiere, fusiona o reorganiza, los datos podrían pasar a la entidad que continúe la actividad, manteniendo las condiciones de esta política.

8. Transferencias internacionales

Nuestro público principal está en Uruguay y Argentina: empresas, profesionales y estudiantes. Pero somos una sociedad estadounidense, y los servidores y los datos pueden estar fuera de esos dos países.

Al usar los productos, entendé que tus datos pueden tratarse en otras jurisdicciones, cuyas reglas de protección pueden diferir de las locales. Exigimos a nuestros encargados compromisos de confidencialidad y seguridad equivalentes a los que asumimos nosotros.

9. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta mientras la cuenta exista. Si la cerrás o pedís que la borremos, eliminamos o anonimizamos los datos dentro de un plazo razonable, salvo lo que debamos guardar por obligaciones legales, contables o fiscales, o para atender un reclamo en curso.

El registro de sesiones se conserva por un período acotado, el necesario para fines de seguridad. Los datos de facturación se guardan por los plazos que exige la normativa aplicable. El contenido que subís se conserva mientras dure el servicio y se elimina según lo que definan vos o tu organización.

Los mensajes del formulario de contacto del sitio no entran a ninguna base de datos nuestra: quedan en la casilla de correo que los recibe, como cualquier correo que nos escribas. Los conservamos mientras la conversación tenga sentido —mientras el tema siga abierto, o mientras sirva para entender un pedido tuyo anterior— y los borramos cuando deja de tenerlo. No fijamos un plazo en meses porque ninguna norma nos impone uno para esto, y un número puesto por poner sería una promesa que nadie mediría. Si querés que lo borremos antes, pedilo: el punto 12 dice cómo. La dirección IP desde la que se envió no acompaña al mensaje: como dice el punto 3, deja de contar a la media hora y no se escribe en ninguna parte.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado del tráfico, contraseñas guardadas con hash, control de accesos internos y separación de entornos. Las claves de API se muestran una sola vez y podés revocarlas cuando quieras.

Ningún sistema es infalible. Si detectás algo raro en tu cuenta, escribinos a legal@begenko.com y cerrá tus sesiones activas desde el panel.

11. Marco legal de referencia

Si estás en Uruguay, te aplica la Ley 18.331 de Protección de Datos Personales, y el organismo de control es la Unidad Reguladora y de Control de Datos Personales (URCDP). Si estás en Argentina, te aplica la Ley 25.326, y el organismo de control es la Agencia de Acceso a la Información Pública (AAIP).

Tomamos esas dos normas como marco de referencia para el tratamiento que hacemos, sin perjuicio de la legislación estadounidense que rige a la compañía.

12. Tus derechos y cómo ejercerlos

Tenés derecho a acceder a tus datos, a rectificarlos si están mal o incompletos, a pedir su supresión, a oponerte a determinados tratamientos y a solicitar la portabilidad de la información que nos diste.

Muchas de estas cosas las podés hacer vos mismo desde tu cuenta: editar tu nombre, cambiar tu foto, cerrar sesiones. Para lo demás, escribinos a legal@begenko.com. Si tenés cuenta, hacelo desde el correo asociado a ella; si nos escribiste por el formulario de contacto del sitio y no tenés cuenta, hacelo desde la misma dirección que usaste ahí. Podemos pedirte alguna verificación adicional antes de responder, para no entregarle tus datos a otra persona.

Respondemos dentro de los plazos que fija la normativa aplicable. Si pertenecés a una organización y el pedido involucra contenido cargado por ella, es posible que tengamos que derivar tu solicitud a quien la administra.

Si considerás que no atendimos bien tu reclamo, podés presentarlo ante la URCDP o ante la AAIP, según dónde estés.

13. Menores

Los productos están pensados para uso profesional y de estudio, y no se dirigen a menores de edad. No recolectamos datos de menores a sabiendas. Si detectamos una cuenta creada por un menor sin la autorización correspondiente, la damos de baja.

El formulario de contacto del sitio, en cambio, es público y no puede verificar la edad de quien escribe. Si nos escribe un menor, tratamos su mensaje sólo para contestarle y lo borramos cuando la conversación termina: no le pedimos ningún dato más, no le abrimos una cuenta y no guardamos nada en ninguna base.

14. Cookies

El sitio público escribe la cookie que recuerda el idioma que elegís en el conmutador —para eso no hace falta cuenta— y las que hacen falta una vez que iniciás sesión desde ahí. Los productos usan las cookies estrictamente necesarias para mantener tu sesión iniciada y proteger la cuenta. No hay cookies de analítica ni de publicidad, ni acá ni allá. El detalle, una por una, está en nuestra página de cookies.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien los productos, los proveedores o la normativa. Publicamos siempre la versión vigente en el sitio, con su fecha de actualización.

Si el cambio es significativo, te avisamos por correo electrónico o mediante un aviso dentro del producto, con antelación razonable.

16. Contacto

Para preguntas, reclamos o para ejercer tus derechos: legal@begenko.com. También podés escribirnos a BeGenko, LLC, 8 The Green #26180, Dover, DE 19901, Estados Unidos.