Política de Privacidad

Esta Política de Privacidad describe cómo Exponential Ventures LLC ("Ryskos", "nosotros"), sociedad constituida en el Estado de Delaware, Estados Unidos, con domicilio en Hollywood, Florida, Estados Unidos, recopila, utiliza y protege la información personal de los usuarios ("usted") de la plataforma Ryskos (el "Servicio").

El detalle operativo de cómo tratamos cada categoría de datos, con qué finalidad y por cuánto tiempo se encuentra en nuestra Política de Tratamiento de Datos, que forma parte integrante de esta Política.

1. Información que recopilamos

Recopilamos los siguientes tipos de información:

Datos de cuenta: nombre, dirección de email y foto de perfil, provistos al iniciar sesión con Google OAuth.
Datos de la organización: nombre de la organización, datos legales, locaciones, tecnologías, activos, responsables y demás información que usted cargue voluntariamente para usar las funcionalidades del Servicio.
Contenido generado por el usuario: riesgos, controles, evaluaciones, documentos y cualquier otro contenido que usted cree o cargue en la plataforma.
Datos de facturación: cuando contrata un plan pago, nuestro procesador de pagos (Stripe) recopila y procesa los datos de su tarjeta o medio de pago. Ryskos no almacena números de tarjeta completos: solo conservamos un identificador de cliente, el estado de la suscripción y el historial de facturas provisto por Stripe.
Datos de uso: información técnica como dirección IP, tipo de navegador, páginas visitadas y marcas de tiempo, recopilada automáticamente para operar y mejorar el Servicio, incluyendo un registro de actividad (auditoría) de las acciones realizadas dentro de su organización.

2. Cómo usamos su información

Para proveer, mantener y mejorar las funcionalidades del Servicio.
Para autenticar su identidad y proteger su cuenta.
Para procesar pagos, gestionar su suscripción y emitir comprobantes de facturación.
Para generar contenido asistido por inteligencia artificial (por ejemplo, redacción de riesgos o resúmenes ejecutivos) a partir de los datos que usted proporciona.
Para enviarle notificaciones operativas (invitaciones, asignaciones, confirmaciones de recepción de documentos).
Para brindar soporte técnico y responder sus consultas.
Para cumplir con obligaciones legales y hacer valer nuestros términos de servicio.

3. Con quién compartimos su información

No vendemos su información personal. Podemos compartir datos con:

Proveedores de servicios (subprocesadores): proveedores de infraestructura (hosting), servicios de email transaccional, procesamiento de pagos (Stripe) y proveedores de inteligencia artificial (Google Gemini) utilizados para generar contenido asistido, todos bajo obligaciones de confidencialidad. El detalle se encuentra en la Política de Tratamiento de Datos.
Terceros que usted autorice: cuando usted comparte un documento mediante un link de la plataforma, la persona destinataria accede a la información de ese documento específico.
Autoridades: cuando sea requerido por ley, orden judicial o para proteger nuestros derechos legales.

4. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger su información contra acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (HTTPS), control de acceso basado en roles y aislamiento de datos entre organizaciones (multi-tenancy).

5. Retención y eliminación de datos

Conservamos su información mientras su cuenta y suscripción estén activas o según sea necesario para prestarle el Servicio.

Baja de la suscripción: si usted cancela su suscripción, conservamos los datos de su organización durante 60 días contados desde la fecha de baja. Durante ese período usted puede reactivar la suscripción y recuperar el acceso a toda su información sin pérdida. Transcurridos los 60 días sin reactivación, eliminamos de forma permanente e irreversible la totalidad de los datos de la organización, salvo aquellos que debamos conservar por obligaciones legales o contables (por ejemplo, comprobantes de facturación exigidos por la normativa fiscal).

Usted también puede solicitar la eliminación anticipada de sus datos en cualquier momento a través de los medios indicados en la sección "Contacto".

6. Sus derechos

Según la legislación aplicable en su jurisdicción, usted puede tener derecho a:

Acceder a la información personal que tenemos sobre usted.
Solicitar la corrección de datos inexactos.
Solicitar la eliminación de su información personal.
Oponerse u objetar ciertos usos de su información.
Solicitar la portabilidad de sus datos.

Para ejercer estos derechos, contáctenos a través de los medios indicados en la sección "Contacto" a continuación.

7. Transferencias internacionales

Su información puede ser almacenada y procesada en países distintos al suyo, incluyendo Estados Unidos, donde nuestros proveedores de infraestructura y de procesamiento de pagos operan sus servidores.

8. Cookies y tecnologías similares

Utilizamos almacenamiento local del navegador (localStorage) para mantener su sesión iniciada y sus preferencias dentro de la plataforma. Nuestro procesador de pagos puede utilizar cookies propias para prevención de fraude durante el proceso de pago. En caso de incorporar herramientas de analítica o publicidad, solicitaremos su consentimiento previo cuando la normativa aplicable así lo exija.

9. Menores de edad

El Servicio está destinado a organizaciones y profesionales, y no está dirigido a menores de 18 años. No recopilamos conscientemente información de menores.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos cualquier cambio en esta página junto con la fecha de la última actualización.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de su información personal, puede contactarnos a través de la plataforma o escribiendo a:

Exponential Ventures LLC
Hollywood, Florida, Estados Unidos