1. ¿Quién es responsable de tus datos?
Excelso es responsable del tratamiento de la información personal relacionada con cuentas, autenticación y uso de nuestros sitios y aplicaciones públicas descritos en esta Política, salvo que actuemos únicamente como encargados por cuenta de una organización (p. ej. un cliente corporativo de Excelso Vault) según un acuerdo por escrito—en ese caso puede aplicarse también el aviso de privacidad de dicha organización.
Contacto (solicitudes de privacidad y consultas generales): admin@excelso.space
2. Excelso Open, Excelso Vault y varias aplicaciones
Podemos tratar categorías similares de datos en distintas apps (p. ej. correo, nombre, registros técnicos). El tratamiento vinculado a Excelso Open suele respaldar cuentas de comunidad, repositorios, demos y contenido de cara al público. El vinculado a Excelso Vault puede respaldar entrega contractual, tickets de soporte, facturación y controles de acceso más estrictos.
Iniciar sesión con Google u otro proveedor mediante Auth0 (o plataforma comparable) puede permitir que la misma identidad se reconozca en varias aplicaciones Excelso que autorices. No usamos ese hecho para elaborar perfiles con fines de publicidad de terceros no relacionada con Excelso.
3. Qué datos recopilamos
Cuenta e identidad: nombre, correo electrónico, URL de imagen de perfil si la proporciona Google u otro proveedor OAuth, identificadores internos de usuario, nombre de organización (si aplica), rol, idioma y preferencias.
Datos de autenticación: tokens e identificadores de sesión gestionados por Auth0 o nuestros sistemas; registros de seguridad de intentos de acceso; metadatos de dispositivo y navegador necesarios para proteger cuentas.
Datos que envías en cada Servicio: mensajes al soporte, contenido de proyecto o aplicación que crees, cargas y configuración que guardes, según el producto que uses.
Datos técnicos y de uso: dirección IP, ubicación aproximada derivada de la IP, agente de usuario, marcas de tiempo, registros de diagnóstico y error, cookies o almacenamiento local, y analítica del producto necesaria para operar y asegurar los Servicios.
Datos de pago: cuando existan compras, los datos de pago los tratan partners de pago; habitualmente recibimos metadatos limitados (p. ej. estado de la transacción) y no el número completo de tarjeta.
No recopilamos a sabiendas categorías sensibles salvo que un Servicio específico lo requiera y exista base legal clara.
4. Finalidades: por qué usamos los datos (incluido el compromiso de no spam)
Crear y mantener tu cuenta; autenticarte; vincular sesiones entre apps autorizadas; prevenir fraude y abusos.
Prestar las funciones de Excelso Open y/o Excelso Vault que elijas; responder solicitudes de soporte; gestionar suscripciones o contratos cuando corresponda.
Proteger los Servicios, resolver incidencias, monitorizar el rendimiento y mejorar la fiabilidad.
Comunicarnos contigo sobre los Servicios (mensajes transaccionales, alertas de seguridad y, cuando esté permitido, novedades del producto relevantes para las apps que usas).
Cumplir la ley y hacer valer nuestros Términos.
No vendemos tu información personal en el sentido habitual de «venta» en leyes de privacidad, y no usamos tus datos personales para spam ni con fines maliciosos. Las comunicaciones de marketing, si las hubiera, se relacionarán con servicios Excelso que uses o hayas solicitado, y podrás darte de baja cuando la ley lo exija.
5. Bases legales: Argentina, EEE/Reino Unido/Suiza y más allá
Argentina: cuando resulte aplicable la Ley 25.326, tratamos datos personales sobre bases como tu consentimiento (p. ej. cookies opcionales o marketing cuando sea exigido), la ejecución de un contrato o medidas precontractuales, nuestros intereses legítimos en asegurar y mejorar los Servicios (ponderados con tus derechos) u obligación legal. Puedes ejercer derechos de acceso, rectificación, actualización, supresión, confidencialidad y bloqueo de datos incompletos, inexactos o no lícitos, y oponerte al tratamiento ilícito, así como retirar el consentimiento cuando el tratamiento se base en él, conforme a la Ley 25.326 y la orientación de la autoridad de aplicación (la Agencia de Acceso a la Información Pública / AAIP en su rol en materia de protección de datos personales).
EEE/Reino Unido/Suiza: cuando resulte aplicable normativa tipo RGPD, nos basamos en contrato, intereses legítimos, consentimiento cuando sea necesario u obligación legal según corresponda.
Brasil y otras regiones: cuando resulte aplicable la LGPD u otras leyes locales, alineamos el tratamiento con sus requisitos, incluidas bases lícitas y derechos descritos en esta Política y en avisos complementarios cuando sea necesario.
6. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para autenticación, sesión, seguridad, preferencias y analítica cuando esté habilitada. Puedes controlar parte de las cookies desde el navegador; bloquear cookies esenciales puede afectar a la funcionalidad.
7. Cesiones y encargados del tratamiento
Compartimos información personal con proveedores que tratan datos por nuestras instrucciones, incluidos identidad (p. ej. Auth0), proveedores OAuth que elijas (p. ej. Google), alojamiento, bases de datos, envío de correo, pagos, analítica y proveedores de seguridad.
Podremos revelar información si la ley, un procedimiento legal o la protección de derechos, seguridad e integridad lo exigen.
Si Excelso participa en una fusión, adquisición o venta de activos, la información personal podrá transferirse como parte de la operación, con las salvaguardas y avisos que exija la ley.
8. Transferencias internacionales
Nuestros proveedores pueden tratar datos en países distintos al tuyo, incluidos Estados Unidos y el Espacio Económico Europeo. Para transferencias desde Argentina adoptamos medidas coherentes con la Ley 25.326 y la normativa aplicable. Para transferencias desde el EEE/Reino Unido/Suiza utilizamos garantías apropiadas, como las Cláusulas Contractuales Tipo cuando sea necesario.
9. Conservación
Conservamos la información personal mientras tu cuenta esté activa y un periodo razonable después para resolver disputas, hacer valer acuerdos y cumplir obligaciones legales. Las copias de seguridad pueden persistir un tiempo adicional limitado.
Puedes solicitar la eliminación de tu cuenta o de ciertos datos, sujeto a necesidades legales de conservación.
10. Seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información personal. Ningún método de transmisión o almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.
11. Tus derechos
Argentina: puedes ejercer los derechos reconocidos por la Ley 25.326, incluidos acceso, rectificación, actualización, supresión, confidencialidad, bloqueo y oposición al tratamiento ilícito, y presentar reclamación ante la AAIP conforme a los procedimientos vigentes.
EEE/Reino Unido/Suiza y otras regiones: puedes tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando el tratamiento se base en él, y el derecho a reclamar ante una autoridad de control.
Para ejercer derechos: admin@excelso.space. Podremos necesitar verificar tu identidad.
12. California y otras leyes estatales de privacidad en EE.UU. (resumen)
Si te aplica la CCPA/CPRA u otras leyes estatales similares en EE.UU., puedes tener derechos respecto de acceso, supresión, rectificación y oposición a ciertos tratamientos. Envía solicitudes a admin@excelso.space. No «vendemos» ni «compartimos» información personal para publicidad conductual entre contextos según la CPRA en la forma en que operamos los Servicios en la actualidad; si esto cambiara, actualizaremos esta Política y ofreceremos las opciones oportunas.
13. Menores
Los Servicios no están dirigidos a menores por debajo de la edad de consentimiento digital. No recopilamos a sabiendas datos personales de menores. Si crees que hemos recopilado dichos datos, contáctanos y adoptaremos medidas para eliminarlos.
14. Cambios en esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión actualizada aquí y actualizaremos la fecha de «Última actualización». Si los cambios son sustanciales, daremos aviso adicional cuando la ley lo exija (incluido, cuando corresponda, el registro en bases o autoridades según lo exija la normativa argentina).
15. Contacto
Consultas y solicitudes de privacidad: admin@excelso.space