Política de Privacidad

Los datos se recogen para:

• Prestación del servicio SaaS de diagnóstico financiero.
• Análisis de datos económicos y financieros del usuario.
• Generación de informes internos.
• Mejora del producto a partir de datos de uso y feedback; el contenido procedente de servicios externos conectados no se utiliza con esa finalidad.
• Envío de comunicaciones relacionadas con el servicio.
• Incorporación, organización e interpretación de comunicaciones y documentos procedentes de servicios externos que la empresa cliente conecta voluntariamente (correo electrónico, Google Drive, WhatsApp Business).

Se pueden recoger:

• Datos identificativos (nombre, email, teléfono).
• Datos empresariales.
• Datos financieros.
• Movimientos bancarios.
• Datos de uso de la plataforma.
• Cookies y datos de navegación.
• Datos procedentes de servicios externos conectados por la empresa cliente (ver sección 6).

La base legal es:

• Ejecución del contrato (uso del SaaS).
• Consentimiento del usuario.
• Interés legítimo para mejora del servicio.

Los datos podrán ser procesados mediante sistemas de análisis automatizado e inteligencia artificial con el objetivo de generar diagnósticos financieros.

Estos sistemas:

• No toman decisiones por el usuario.
• No sustituyen asesoramiento profesional.
• Funcionan como herramientas de apoyo.

CompassCEO es un servicio B2B: cada empresa cliente dispone de un espacio de trabajo propio, aislado del resto de empresas. Dentro de ese espacio, un usuario con permisos de administración puede conectar de forma voluntaria servicios externos de la empresa: buzones de correo electrónico (Gmail o IMAP), Google Drive y WhatsApp Business (a través de la plataforma de Meta).

La conexión requiere la autorización expresa de la empresa en el proveedor correspondiente y puede retirarse en cualquier momento (ver la página de Eliminación de datos).

Datos que se reciben del servicio conectado:

• WhatsApp Business (Meta): los identificadores de la cuenta de WhatsApp Business y del número conectado, el nombre verificado del negocio, una credencial de acceso limitada a esa cuenta, y los mensajes recibidos y enviados a través de ese número (contenido, adjuntos y metadatos como fecha y remitente). La persona que autoriza la conexión inicia sesión en Meta en nombre de la empresa; CompassCEO no accede a su perfil personal, sus publicaciones, sus contactos ni sus mensajes personales.
• Correo electrónico y Google Drive: los mensajes, adjuntos y archivos del buzón o de la unidad conectados, junto con sus metadatos. El uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado.

Finalidad y límites del tratamiento:

• Esta información se trata únicamente para prestar el servicio a la empresa que autorizó la conexión: incorporarla a su espacio de trabajo, organizarla y ayudar a interpretarla (sección 5).
• Solo es accesible para los usuarios de esa empresa, nunca para otras empresas cliente.
• No se vende ni se cede a terceros con fines comerciales.
• No se utiliza para publicidad, ni propia ni de terceros.
• Los datos procedentes de WhatsApp Business no se utilizan para crear, entrenar o mejorar modelos de inteligencia artificial de uso general ni modelos destinados a otras empresas cliente.
• Las credenciales de acceso a los servicios conectados se almacenan cifradas y se eliminan al eliminar la conexión.

Los proveedores de estos servicios (Meta Platforms para WhatsApp; Google para Gmail y Google Drive; el proveedor del buzón en el caso de IMAP) tratan los datos conforme a sus propias políticas de privacidad.

Los datos se conservarán:

• Mientras exista relación contractual.
• Hasta que el usuario solicite su eliminación.
• Durante los plazos legales necesarios.

La información procedente de un servicio externo conectado se conserva mientras la conexión exista o hasta que la empresa la elimine desde la aplicación o solicite su eliminación.

Los datos podrán ser tratados por proveedores necesarios para el funcionamiento del servicio:

• Base de datos.
• Hosting.
• Analítica.
• Comunicaciones.
• Pagos.
• Procesamiento automatizado e inteligencia artificial.
• Los proveedores de los servicios que la empresa decide conectar (Meta Platforms, Google, proveedor del buzón de correo), en la medida necesaria para recibir la información autorizada.

Estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo, aplicando las garantías legales correspondientes.

El usuario puede:

• Acceder a sus datos.
• Rectificarlos.
• Solicitar su eliminación.
• Limitar su tratamiento.
• Oponerse al tratamiento.

Las instrucciones para desconectar servicios externos y solicitar la eliminación de datos están en la página de Eliminación de datos.

Para ejercerlos: compassceo.app@compassceo.app

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos. Las credenciales de acceso a servicios externos se almacenan cifradas y el acceso a los datos de cada empresa está restringido a sus usuarios.

El servicio está dirigido exclusivamente a mayores de edad.

La política podrá modificarse en cualquier momento.