Declaración de privacidad

1. Responsable y alcance

Olivier Albertini, operador individual de MapleSpire, Quebec, Canadá, es responsable de la información personal bajo su control. La función publicada de responsable de privacidad es «Privacy Officer». Contacto: support@maplespire.ca.

Esta Declaración abarca el sitio web, el formulario de contacto, la demo, las cuentas, los espacios de arquitectura, la colaboración, los enlaces compartidos, el soporte y los correos transaccionales.

2. Información y finalidades

• Cuenta: correo electrónico, nombre o alias, idioma, identificador del proveedor de identidad y pertenencia a la organización, para crear, autenticar, autorizar y personalizar la cuenta.
• Cuenta local: contraseña con hash irreversible, estado de verificación del correo y tokens de verificación con hash, para proteger el inicio de sesión.
• Contenido del Servicio: diagramas, objetos, relaciones, comentarios, decisiones, archivos, permisos, invitaciones e historial de colaboración, para guardar, sincronizar, compartir y mostrar el trabajo.
• Contacto y soporte: nombre, correo, organización opcional, asunto, mensaje, consentimiento y correspondencia, para responder, enviar un acuse de recibo y resolver la solicitud.
• Información técnica: dirección IP, hora, ruta solicitada, eventos de seguridad, errores, tipo de dispositivo o navegador e identificadores de sesión, para prestar, proteger y diagnosticar el Servicio y prevenir abusos.
• Configuración opcional de IA: proveedor, modelo, dirección del servicio y clave de API cifrada; las instrucciones y el contexto seleccionados solo se envían al proveedor configurado cuando se usa una función de IA.

3. Fuentes, consentimiento y comunicaciones

Recopilamos información de ti, de tu organización, de tu navegador o del proveedor de identidad que elijas. El tratamiento necesario para la cuenta, la seguridad, la sincronización y el soporte forma parte del Servicio solicitado; los usos opcionales futuros contarán con una elección independiente cuando sea necesario.

Solo enviamos los mensajes necesarios: verificación de la cuenta, invitaciones, seguridad, soporte y acuses de recibo. No te suscribimos automáticamente a promociones; cualquier comunicación comercial requerirá un consentimiento aparte y un medio para darse de baja.

4. Cookies y almacenamiento en el dispositivo

El sitio web solo guarda en el almacenamiento local las preferencias de idioma y tema. La demo usa una cookie de sesión HTTP-only esencial, que normalmente dura como máximo 30 días, y una cookie OIDC esencial de 10 minutos durante el inicio de sesión externo. Las funciones sin conexión usan IndexedDB y el almacenamiento local para modelos, cachés y preferencias en tu dispositivo.

Estos mecanismos no sirven para publicidad ni perfiles, por lo que actualmente no mostramos un banner de consentimiento publicitario. Cualquier análisis o tecnología no esencial que se añada estará desactivado por defecto hasta obtener un consentimiento válido y revocable.

5. Proveedores, comunicaciones a terceros y transferencias

Las categorías actuales incluyen Cloudflare (DNS, red, túnel, seguridad), Amazon Web Services (CloudFront, gestión del formulario de contacto, cola, SES), Microsoft Entra ID o Google cuando los eliges para iniciar sesión, proveedores de correo y un proveedor de IA elegido por tu organización. No vendemos ni alquilamos información personal.

Los datos principales de la demo se operan actualmente en una infraestructura controlada por el operador en Canadá. Estos proveedores pueden tratar parte de la información en Quebec, en otras partes de Canadá, en Estados Unidos o en otros países donde operan. Antes de una nueva transferencia fuera de Quebec, evaluamos los factores de privacidad y aplicamos garantías proporcionales al riesgo.

6. Conservación

• Cuenta y contenido: mientras se use la cuenta y después hasta su cierre, un restablecimiento de la demo o la tramitación de una solicitud válida, salvo necesidades legales o de seguridad.
• Tokens de verificación: válidos durante 24 horas; no se guardan los valores en bruto y los registros caducados se eliminan durante el mantenimiento.
• Sesión: la cookie normal caduca en un máximo de 30 días; la cookie OIDC, en 10 minutos o al volver.
• Contacto y soporte: durante la gestión y, por lo general, no más de 24 meses después del último intercambio.
• Registros técnicos ordinarios: limitados y rotados; los eventos de seguridad, las pruebas de aceptación, los incidentes y las auditorías pueden conservarse más tiempo cuando sea necesario.
• Almacenamiento sin conexión: hasta que borres los datos del sitio en tu navegador o elimines el contenido sincronizado.

7. Seguridad e incidentes

Las medidas incluyen cifrado en tránsito, cookies HTTP-only, hash de contraseñas, cifrado de las claves de IA, controles de acceso, límites de frecuencia y registros de auditoría; ninguna medida ofrece una seguridad absoluta. Mantenemos un registro de incidentes y notificamos a las autoridades y a las personas afectadas cuando la ley lo exige. Informa de cualquier incidente sospechoso a support@maplespire.ca.

8. Tus derechos

Según la ley aplicable, puedes saber qué información tenemos y cómo se usa, acceder a ella o rectificarla, retirar un consentimiento opcional, obtener la portabilidad de la información que corresponda o solicitar su eliminación. Escribe a support@maplespire.ca; podemos verificar tu identidad y respondemos en los plazos legales, normalmente los 30 días previstos en Quebec.

Puedes presentar una reclamación ante el responsable de privacidad, la Commission d’accès à l’information de Quebec o la Oficina del Comisionado de Privacidad de Canadá.

9. Menores, decisiones automatizadas y cambios

El Servicio está dirigido a personas mayores de 18 años y no recopilamos a sabiendas información de menores. Actualmente no tomamos decisiones con efectos jurídicos o igualmente importantes basadas únicamente en un tratamiento automatizado ni elaboramos perfiles publicitarios.

Ante un cambio importante, avisaremos de forma visible y pediremos un nuevo consentimiento cuando la ley lo exija. Preguntas o reclamaciones: Privacy Officer, support@maplespire.ca.