Política de privacidad del chat

A qué aplica esta política

Solamente a la aplicación Grulla Chat. El sitio público grullaestudio.com tiene su propia política, que podés leer acá, y Grulla Dashboard tiene la suya.

La diferencia importa: acá hablamos de las conversaciones de trabajo de un equipo —mensajes, audios y archivos que las personas se mandan entre ellas—, que es el dato más sensible de los tres.

Quién es responsable

Grulla Estudio, estudio de diseño y estrategia con sede en Argentina, responsable de la aplicación chat.grullaestudio.com.

Para cualquier cosa relacionada con esta política escribinos a gaspar@grullaestudio.com.

Quiénes usan el chat

El chat es interno y cerrado: se entra únicamente por invitación de un administrador. No hay registro abierto ni forma de crearse una cuenta desde afuera. Lo usan las personas que trabajan en Grulla Estudio y, cuando corresponde, personas de marcas clientes invitadas expresamente.

Qué datos hay adentro

• De la cuenta: nombre visible, correo electrónico, foto de perfil si la cargás, y el segundo factor de autenticación si lo activás.
• Lo que escribís: mensajes de los espacios y de los mensajes directos, incluidas las versiones anteriores de un mensaje editado.
• Lo que grabás: los audios de voz y su transcripción en texto.
• Lo que adjuntás: imágenes, PDF y archivos, con su nombre original.
• Lo que interactuás: reacciones, votos en encuestas, mensajes fijados, hasta dónde leíste cada conversación.
• Señales de actividad: si estás en línea, tu estado de disponibilidad y la última vez que tuviste actividad. Sirven para que el equipo sepa a quién puede escribirle ahora.
• Preferencias: tema claro u oscuro, tamaño del texto, avisos silenciados, emojis usados.

Dónde viven y quién los procesa

No vendemos ni cedemos estos datos. Los únicos terceros que intervienen son proveedores de infraestructura que hacen funcionar la aplicación:

• Supabase — guarda la base de datos, los archivos adjuntos y los audios, y maneja el inicio de sesión. Los depósitos de archivos son privados: se sirven con enlaces firmados de corta duración, no con direcciones públicas.
• Vercel — donde corre la aplicación.
• Groq — transcribe los audios. Ver la sección siguiente, porque es la que más conviene leer.
• Google Drive — guarda el respaldo, cifrado. Ver «El respaldo en Google Drive».
• El servicio de avisos de tu navegador (Google, Apple o Mozilla según el navegador que uses) — entrega las notificaciones al dispositivo.

Los audios se transcriben afuera

Cuando alguien manda un audio, el archivo se envía a Groq para convertirlo en texto, y esa transcripción queda guardada junto al mensaje. Sirve para poder leer un audio sin escucharlo y para que el buscador lo encuentre.

Lo decimos explícito porque es el único caso en que el contenido de una conversación sale de nuestra infraestructura hacia un tercero. Si eso no te parece bien para algo puntual, escribilo en lugar de grabarlo.

Los avisos en el teléfono

Si activás las notificaciones, el aviso que llega al dispositivo incluye quién escribió y un fragmento del mensaje, para que sirva de algo sin abrir la app. Ese aviso viaja por el servicio de notificaciones de tu navegador. Podés desactivarlos cuando quieras desde las preferencias del chat o desde el navegador.

El respaldo en Google Drive

Para no perder las conversaciones si algo le pasa a la infraestructura, el chat sube un respaldo diario a una cuenta de Google Drive de Grulla Estudio.

• El respaldo va cifrado antes de salir de nuestro servidor (AES-256-GCM). La clave vive fuera de Drive: quien abra la carpeta ve nombres opacos y tamaños, no contenido.
• Los nombres de los archivos adjuntos no se conservan en la carpeta: se reemplazan por identificadores. El nombre real viaja adentro del archivo cifrado.
• Los mensajes eliminados no exportan contenido.
• El respaldo incluye los mensajes directos, y puede hacerlo justamente porque va cifrado.

Datos de Google y Uso Limitado

El uso que Grulla Chat hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

En concreto, y para que quede sin ambigüedad:

• El único permiso que pedimos sobre Google Drive es drive.file, que da acceso únicamente a los archivos que la propia aplicación crea. El chat no puede ver, leer ni modificar el resto del Drive de la cuenta conectada.
• Usamos ese acceso únicamente para subir el respaldo del chat y para volver a bajarlo si hay que recuperarlo.
• No vendemos los datos de Google ni los cedemos a terceros.
• No los usamos con fines publicitarios ni para armar perfiles ni para segmentar avisos.
• No los usamos para entrenar modelos de inteligencia artificial.
• Ninguna persona los lee, salvo que haga falta para resolver un problema técnico concreto o cuando lo exija la ley. El respaldo está cifrado, así que ni siquiera abriéndolo se lee sin la clave.

La autorización se puede revocar en cualquier momento desde la configuración de la cuenta de Google: a partir de ahí el chat deja de subir respaldos.

Cómo los cuidamos

• Todo el acceso a los datos se decide en el servidor, conversación por conversación: no alcanza con conocer una dirección para leer algo a lo que no tenés acceso.
• Los depósitos de archivos son privados y se sirven con enlaces firmados de corta duración.
• El respaldo sale cifrado, con la clave fuera del lugar donde se guarda.
• Se puede activar segundo factor de autenticación en la cuenta.
• El tráfico va siempre por HTTPS.

Cuánto tiempo los guardamos

Las conversaciones se guardan mientras el espacio de trabajo esté activo: un chat de equipo sirve justamente porque se puede volver a leer lo que se dijo. Cuando alguien elimina un mensaje, el contenido deja de estar disponible y no se exporta a los respaldos nuevos.

Los respaldos ya subidos a Drive se conservan como archivo histórico. Si querés que eliminemos un respaldo puntual, escribinos.

Derechos sobre los datos

Cualquier persona puede pedirnos acceder a los datos que tengamos suyos, rectificarlos si están mal, actualizarlos o pedir que los suprimamos. Escribinos a gaspar@grullaestudio.com. No hace falta explicar por qué, y no tiene ningún costo.

Tené en cuenta una particularidad de un chat: un mensaje tuyo puede ser parte de una conversación con otras personas. Podemos suprimir tu cuenta y tus datos personales, y eliminar tus mensajes, pero no podemos reescribir lo que otros escribieron sobre lo que dijiste.

Cambios en esta política

Si sumamos un proveedor, cambiamos la forma en que tratamos los datos o agregamos una función que guarde algo nuevo, actualizamos esta página y cambiamos la fecha de arriba.