Política de privacidad de ToGoOven

1. Lo esencial

En la oferta gratuita actual, las herramientas locales de ToGoOven procesan tus archivos en tu dispositivo. No los envían a nuestros servidores para realizar ese procesamiento. El sitio web, la PWA, el asistente local y el servidor MCP son los canales comprendidos en esta oferta. El MCP sí comunica datos técnicos de instalación y uso, como se explica abajo. Las funciones de procesamiento y planificación remota se contemplan para una oferta futura: antes de habilitarlas actualizaremos esta política, indicaremos qué información se enviará y obtendremos la decisión o autorización que corresponda. Son funciones diferentes.

No necesitas crear una cuenta para utilizar las herramientas gratuitas. El servicio sí puede tratar datos técnicos de conexión, seguridad y preferencias, y los servicios publicitarios pueden tratar información según tus elecciones y la ley aplicable. El procesamiento local de documentos no significa que toda la aplicación funcione sin conexiones externas.

No vendemos el contenido de tus archivos ni de tus conversaciones. No utilizamos ese contenido para publicidad, para inferir tu afiliación política ni para entrenar modelos de inteligencia artificial. La publicidad puede implicar otros tratamientos, explicados en la sección 7.

2. Quién es responsable y cómo contactarnos

El responsable de los datos de funcionamiento del servicio es el operador de ToGoOven:

• Domicilio: Bogotá D. C., Colombia.
• Área encargada de solicitudes sobre datos: Atención de Privacidad.
• Correo: [email protected].

El correo es el canal habitual de privacidad y soporte. No publicamos la dirección privada del buzón al que puedan reenviarse los mensajes. Si cambia el operador, identificaremos el cambio conforme a la sección 12.

Cuando una organización nos encomienda procesar datos de otras personas mediante una función remota, nuestra función se determina por la actividad concreta. Si tratamos esos datos por cuenta de la organización, actuamos como encargados conforme a sus instrucciones y al acuerdo de tratamiento aplicable. Esta política no convierte automáticamente al usuario particular en responsable empresarial ni reemplaza ese acuerdo.

Cuando el contenido permanece exclusivamente en tu dispositivo, no recibimos ese contenido para procesarlo en nuestros servidores. Los datos que sí recibimos se explican a continuación.

3. Qué información se trata y con qué finalidad

A. Documentos y preferencias locales

Tu navegador o aplicación puede guardar los documentos que conservas, miniaturas, texto reconocido, carpetas, etiquetas, copias de trabajo, firmas e iniciales, conversaciones y resultados del asistente, sesión de escaneo, preferencias, archivos necesarios para uso sin conexión y modelos que decidas descargar. La bóveda protege los elementos comprendidos en esa función según su descripción y configuración.

También pueden guardarse identificadores aleatorios de dispositivo o instalación y datos locales de licencia, decisiones de privacidad y uso. Los identificadores no incluyen necesariamente tu nombre, pero pueden ser datos personales si permiten relacionar actividades o dispositivos.

Puedes gestionar la información local desde las funciones disponibles y borrarla desde Cuenta. Borrar datos locales no elimina archivos que descargaste, compartiste o conservaste fuera de la aplicación, ni información que otros servicios deban administrar por separado. El navegador o sistema operativo también puede eliminar almacenamiento; ToGoOven no es un respaldo de tus documentos.

B. Conexión, idioma y seguridad

La entrega del sitio y las solicitudes al servidor implican recibir datos de conexión, como dirección IP, información técnica del navegador y fecha de solicitud. Podemos utilizar el país aproximado de conexión para sugerir idioma y aplicar reglas regionales cuando corresponda.

Para proteger el servicio, prevenir fraude y aplicar límites tratamos identificadores y señales técnicas proporcionadas, utilizando seudonimización cuando corresponde. Seudonimizar no equivale a anonimizar. No empleamos estas señales para conocer el contenido de tus archivos ni para publicidad política. Por seguridad no publicamos los umbrales ni las reglas precisas de detección.

C. Licencias y dispositivos

Si activas una licencia, tratamos su identificador, plan, vigencia, identificadores de dispositivos autorizados, descripción técnica y uso necesario para validar acceso, administrar dispositivos y prevenir abuso. La licencia debe mantenerse reservada cuando funcione como credencial. No necesitas enviarnos una llave completa por correo para pedir ayuda.

D. Procesamiento opcional de archivos en servidor

Esta modalidad se describe como futura y no forma parte de la oferta gratuita actual. Antes de habilitarla publicaremos sus condiciones y verificaremos los proveedores y la conservación aplicables. Antes del envío se indicarán la operación y los datos necesarios; una operación remota puede necesitar el archivo, su nombre, tipo y parámetros. El cifrado del transporte no impide que el servidor receptor acceda al contenido necesario para procesarlo.

El procesamiento remoto no se activa por haber aceptado los términos generales. El archivo y el resultado se utilizan para la operación solicitada y se gestionan conforme a la tabla de conservación. Si una función necesita almacenamiento adicional, se explica antes de su uso; no se presenta como procesamiento exclusivamente en memoria.

E. Asistente local y planificación remota

La modalidad actual interpreta las instrucciones en tu dispositivo. La planificación remota es futura. Si se habilita y la eliges, pueden enviarse la instrucción y el contexto mínimo necesario, como nombres, tipos y tamaños de archivos o pasos de un plan. Esa planificación no autoriza por sí sola subir el contenido de un archivo: cualquier función que lo requiera debe indicarlo separadamente.

No escribas contraseñas, llaves de licencia, tokens o secretos en una conversación que pueda enviarse a un servidor. Los secretos que una herramienta local necesite se solicitan en campos específicos y se mantienen fuera de la planificación remota. Si no se puede preservar esta separación, esa operación no debe habilitarse con un asistente remoto.

Puedes retirar la elección de planificación remota desde sus ajustes. La retirada impide nuevos envíos basados en esa elección; no revierte tratamientos ya realizados lícitamente ni equivale a cancelar obligaciones legales de conservación.

F. Publicidad, recompensas y comprobaciones de seguridad

La web contempla publicidad mediante Google AdSense en un entorno separado del área que procesa documentos. La publicidad sólo se carga donde esté efectivamente habilitada y bajo las elecciones que correspondan. Android y AdMob no se presentan como canales activos de esta oferta; antes de su lanzamiento se informarán sus tratamientos. Los anuncios no reciben el contenido de los archivos por parte de ToGoOven.

Los proveedores pueden tratar IP, identificadores publicitarios o de dispositivo y datos de interacción. Las recompensas por anuncios pueden requerir un identificador de instalación para verificar que corresponden a una interacción válida. Las comprobaciones de seguridad, como Turnstile, pueden recibir señales técnicas de navegador y conexión.

Las funciones y proveedores activos, su papel y los controles disponibles se describen en el anexo público de proveedores de esta política (sección 8). La separación visual o técnica de un anuncio no elimina sus propios tratamientos de datos.

G. MCP y clientes de terceros

El servidor MCP procesa los archivos en tu computador y comunica a nuestro servidor un identificador de instalación, la herramienta solicitada y unidades de uso para autorizar operaciones y aplicar cuotas. Si hay una licencia activada, también utiliza su credencial. Ese mensaje de control no incluye el contenido de tus archivos. El cliente de IA que tú conectes puede tener sus propios tratamientos, incluidos envíos a otro proveedor. Los permisos dados a ToGoOven no sustituyen la revisión de ese cliente ni nos permiten controlar lo que haga fuera de nuestro servicio.

H. Soporte, solicitudes y comunicaciones

Si nos escribes, tratamos tu dirección de contacto, mensaje y documentos que decidas enviar para atenderlo, verificar una solicitud de manera proporcionada y gestionar las obligaciones relacionadas. El correo se recibe en Gmail, de Google; cuando se utiliza el reenvío configurado mediante Cloudflare, ambos intervienen en la entrega. Los mensajes recibidos por correo no son procesamiento exclusivamente local. Evita adjuntar documentos completos si basta una descripción sin datos personales. No pedimos contraseñas ni tokens por correo.

Las estadísticas que se mantienen únicamente en tu dispositivo no se envían como analítica del servicio. Si se incorpora analítica remota en el futuro, se informará antes y se aplicarán las decisiones y fundamentos que correspondan.

4. Información sensible y documentos de terceros

No solicitamos datos sensibles para el funcionamiento ordinario. Sin embargo, un documento, nombre de archivo, mensaje o solicitud que envíes voluntariamente puede contenerlos. Esa información no pierde su protección porque se procese de forma automática o durante un tiempo breve.

No envíes a funciones remotas historias clínicas, datos biométricos, secretos profesionales, información de menores u otra información especialmente protegida, salvo que la función esté habilitada para ese uso y se hayan establecido las condiciones legales y contractuales necesarias. Cuando se requiera una autorización especial, se solicitará por separado y se explicará su carácter facultativo. No condicionamos las herramientas locales a aportar esos datos.

Si utilizas información de otras personas debes tener facultades y un fundamento válido para la operación. Esto no elimina nuestras obligaciones sobre seguridad, finalidad, confidencialidad o atención de derechos.

5. Fundamentos y decisiones

En Colombia solicitamos autorización previa, expresa e informada cuando es exigible, y aplicamos las excepciones legales únicamente en sus supuestos. La aceptación del contrato, el conocimiento de esta política y las autorizaciones para tratamientos opcionales se presentan como decisiones distinguibles. El aviso informa; no sustituye por sí solo una autorización válida.

Los tratamientos técnicos imprescindibles para entregar el sitio antes de una elección requieren el fundamento legal que les corresponda; no utilizamos la aceptación posterior para justificar retroactivamente un tratamiento que requiriera autorización previa.

Si aplica el RGPD, utilizamos ejecución contractual para tratamientos objetivamente necesarios para el servicio solicitado; obligación legal cuando corresponda; interés legítimo para seguridad y prevención de abuso cuando proceda, evaluando los derechos afectados; y consentimiento para tratamientos opcionales que lo requieran. Las categorías especiales requieren además una condición habilitante específica.

Conservamos o ponemos a tu disposición la evidencia mínima de las decisiones que corresponda, con versión, fecha y alcance, conforme a la tabla de conservación. No registramos el contenido de tus documentos para demostrar que aceptaste. La revocación o retirada está disponible por los mecanismos indicados y no afecta los tratamientos que deban mantenerse bajo otro fundamento válido.

6. Conservación y eliminación

Se aplica la siguiente tabla. Los plazos incluyen el ciclo de eliminación de los sistemas bajo nuestro control. Los tratamientos de proveedores independientes se identifican en el anexo público. No prometemos controlar copias que estén fuera de nuestro ámbito.

Los contadores, las señales y las cuotas se guardan en un almacenamiento de nuestro proveedor de alojamiento que permite recuperar estados anteriores durante treinta días. No usamos esas copias de recuperación para otros fines y dejan de existir al cumplirse ese plazo.

Cuando una obligación legal de conservación o la defensa de una reclamación concreta exija mantener determinados datos, restringimos su uso a ese fin y los eliminamos al concluir el deber aplicable. Esta excepción no autoriza recopilar de forma general documentos que nunca recibimos ni conservarlos indefinidamente por una posibilidad abstracta de litigio.

7. Cookies, almacenamiento y publicidad

El área principal de herramientas usa almacenamiento del dispositivo para las funciones descritas. El almacenamiento local no deja de ser relevante para la privacidad por no llamarse cookie. Los servicios publicitarios y de seguridad pueden emplear cookies, identificadores o tecnologías equivalentes según el producto y la elección aplicable.

Antes de utilizar tecnologías no indispensables que requieran consentimiento, ofrecemos una elección efectiva. Rechazar publicidad personalizada no implica automáticamente que toda publicidad restante esté libre de cookies o identificadores: también se respetan las decisiones sobre almacenamiento y otros fines.

Cuando la publicidad esté habilitada, puedes cambiar tus opciones en Cuenta y en el aviso publicitario correspondiente. Cuando corresponde legalmente, reconocemos las señales válidas de exclusión como Global Privacy Control y las aplicamos al flujo publicitario pertinente. No las tratamos como una simple preferencia de apariencia del anuncio.

Cuando se muestran anuncios de Google, Google y otros proveedores publicitarios pueden usar cookies para seleccionar anuncios a partir de visitas previas a este u otros sitios. Puedes gestionar la personalización en la configuración de anuncios de Google y consultar opciones de otros proveedores en aboutads.info/choices. Consulta también cómo usa Google la información de sitios y aplicaciones asociados. Estos enlaces complementan, y no sustituyen, las opciones de consentimiento o exclusión disponibles aquí.

No utilizamos el contenido documental para perfilar usuarios con fines publicitarios. No hacemos publicidad conductual a menores cuya edad conozcamos. El anexo identifica las políticas de Google y los controles específicos disponibles.

8. Destinatarios y operaciones internacionales

Sólo facilitamos acceso a proveedores cuando es necesario para las funciones descritas, bajo las condiciones legales y contractuales aplicables. Un proveedor puede ser encargado para unas operaciones y responsable independiente para otras. La siguiente relación es el anexo público de proveedores: indica cada proveedor y su función, la información relevante, su papel y su política.

Las operaciones internacionales se clasifican por su realidad. Para Colombia se documenta si existe transmisión por cuenta nuestra o transferencia a otro responsable y el mecanismo habilitante correspondiente. Cuando aplica el RGPD u otro régimen, se utilizan los instrumentos legalmente pertinentes y efectivamente vigentes para ese flujo. No suponemos que todas las operaciones o países estén cubiertos por una misma decisión de adecuación o certificación.

Puedes solicitar información sobre las garantías aplicables, con las restricciones necesarias para proteger secretos de seguridad y derechos de terceros. No condicionamos la información legalmente exigible a revelar detalles técnicos confidenciales.

9. Confidencialidad, seguridad y autoridades

Limitamos el acceso a información no pública a las personas que lo necesitan para la finalidad autorizada y exigimos obligaciones apropiadas de confidencialidad a quienes actúan por nuestra cuenta. Aplicamos medidas técnicas y organizativas proporcionadas a la información y al riesgo. No ofrecemos seguridad absoluta.

No revisamos el contenido que permanece exclusivamente en tu dispositivo. Cuando una función remota requiere tratarlo, el acceso y uso quedan restringidos a esa función, a instrucciones válidas y a las obligaciones legales aplicables. No utilizamos una solicitud de soporte como permiso general para revisar otros archivos.

Revisamos las solicitudes de autoridades según identidad, competencia, fundamento y alcance. Comunicamos únicamente la información existente cuya entrega sea legalmente exigible o esté amparada por un fundamento válido. Informamos al afectado cuando sea posible y esté permitido; podemos no hacerlo cuando exista prohibición legal u otra excepción aplicable. No prometemos desobedecer órdenes válidas ni producir archivos locales que no tenemos.

Si ocurre un incidente notificable, actuamos, lo documentamos y realizamos las comunicaciones a titulares y autoridades exigidas por la normativa aplicable, con su contenido y plazos. No publicamos detalles que agraven la exposición mientras se contiene un incidente.

10. Tus derechos

Según el régimen aplicable puedes conocer, acceder, actualizar y rectificar tus datos; conocer su uso; pedir prueba de autorización; solicitar supresión y revocación cuando procedan; y presentar reclamaciones ante la autoridad competente. Cuando corresponda también puedes solicitar portabilidad, limitación u oposición y retirar consentimiento sin afectar su uso lícito anterior. No exigimos renunciar a derechos para usar herramientas básicas.

Escribe a [email protected]. Indica el tipo de solicitud y un medio de contacto. Si necesitamos localizar una licencia o instalación, pediremos un identificador no secreto o un método seguro y proporcionado. No envíes contraseñas ni llaves completas. No solicitaremos documentación de identidad excesiva si existe otro medio adecuado.

Para información que sólo está en tu dispositivo, ofrecemos controles locales y explicamos cómo utilizarlos; no afirmamos poder acceder remotamente a ella.

En Colombia:

• Consultas: respuesta en hasta diez días hábiles desde su recepción; prórroga motivada de hasta cinco días hábiles adicionales, informada antes del vencimiento.
• Reclamos: respuesta en hasta quince días hábiles desde el día siguiente a su recepción; prórroga motivada de hasta ocho días hábiles adicionales, informada antes del vencimiento.
• Si un reclamo está incompleto, solicitamos subsanación dentro de los cinco días siguientes; transcurridos dos meses sin respuesta puede entenderse desistido. Si no somos competentes, trasladamos a quien corresponda dentro de los dos días hábiles e informamos.
• Recibido el reclamo completo, incorporamos la indicación de reclamo en trámite en hasta dos días hábiles en la base pertinente mientras se resuelve, cuando corresponda.
• Puedes acudir a la SIC después de agotar el trámite aplicable ante nosotros. Esto no limita otros mecanismos legales disponibles.

Cuando aplica el RGPD, respondemos por regla general dentro de un mes y sólo prorrogamos en los casos y términos legalmente permitidos, informándote. Puedes acudir a tu autoridad de protección de datos. No hemos designado un representante en la Unión Europea ni en el Reino Unido; si su designación resulta obligatoria para nuestra actividad, lo identificaremos aquí.

Para Estados Unidos, los derechos adicionales dependen del estado y de la aplicabilidad de sus leyes. Cuando correspondan, ofrecemos las opciones de acceso, eliminación, corrección, exclusión de venta o comunicación publicitaria y recurso frente a decisiones sobre solicitudes, conforme al régimen pertinente. No afirmamos que una LLC quede automáticamente sometida a todas las leyes estatales, ni utilizamos su eventual inaplicabilidad para incumplir compromisos expresos asumidos aquí.

11. Menores

El servicio se ofrece a personas de trece años cumplidos en adelante. Los menores de trece años no pueden utilizarlo bajo estas condiciones, incluso con permiso de su representante. No ofrecemos por ahora una modalidad infantil ni un mecanismo para incorporarlos mediante consentimiento parental.

Las personas de trece a diecisiete años sólo pueden utilizar funciones permitidas con intervención y autorización de su representante cuando lo exija la ley aplicable. La edad para consentir determinados tratamientos y la capacidad para contratar pueden ser diferentes; tener trece años no acredita automáticamente ambas. Utilizamos información comprensible y medidas de privacidad adecuadas para adolescentes. No habilitamos para ellos funciones opcionales sin el fundamento y las salvaguardas necesarios.

Si tenemos conocimiento de datos de un menor de trece años, interrumpimos el tratamiento no permitido, restringimos el acceso que corresponda y gestionamos su eliminación conforme a la ley, salvo la información mínima que deba mantenerse bajo una excepción válida. Para otros menores actuamos cuando falte un fundamento o autorización exigible. La mera declaración de permiso de un adulto no sustituye los requisitos especiales. Puedes comunicar una situación a [email protected].

La oferta se orienta a Latinoamérica, Estados Unidos, Canadá y Reino Unido y puede llegar a usuarios de otros países, incluidos mercados europeos. El idioma inglés o español no determina la normativa aplicable. En el EEE, el umbral de autorización parental para el consentimiento digital varía entre trece y dieciséis años según el país; en Reino Unido pueden resultar aplicables las reglas de diseño apropiado para menores de dieciocho años. En Canadá se atienden las normas federales o provinciales pertinentes y la capacidad para consentir. Las normas estadounidenses o europeas no sustituyen las exigencias locales de otros países.

12. Cambios y eventual nuevo operador

Cada versión identifica fecha y cambios relevantes. Informamos previamente las modificaciones materiales mediante el sitio o el canal disponible. Pedimos una nueva autorización cuando el cambio lo requiera; conocer un aviso no equivale siempre a consentir una finalidad nueva.

Si una LLC u otra entidad asume la operación o la responsabilidad del tratamiento, identificaremos su nombre, domicilio, contacto, función y fecha efectiva, explicaremos los cambios y aplicaremos las garantías de cesión y circulación de datos que correspondan. Una transferencia de propiedad intelectual no modifica por sí sola todos esos papeles ni amplía las finalidades autorizadas.

Las versiones anteriores estarán disponibles en togooven.com/legal/versiones. Las consultas sobre esta política se atienden en [email protected].