Política de Privacidad

Hecania (también «Blue Action OS») es una plataforma de gestión y ejecución empresarial operada por EstrategiQ («nosotros»), accesible en hecania.com. Esta política describe qué datos tratamos, con qué fin y con qué protecciones, cuando usas la plataforma. Para cualquier asunto de privacidad escríbenos a contacto@estrategiq.com.

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada como hash irreversible).
• Datos de trabajo: la información que tu organización registra en la plataforma (metas, indicadores, juntas, minutas, compromisos, planes y bloques de tiempo).
• Datos de calendario (solo si tú los conectas): si decides vincular tu calendario de Google o de Microsoft 365, accedemos a tus eventos (título, horario, y detalles del evento) y podemos crear, actualizar o eliminar los eventos que tú agendas desde la plataforma.
• Tareas y pendientes (solo si tú los conectas): si vinculas Google Tasks o Microsoft To Do, accedemos a tus tareas (título, fecha límite, estado y la lista a la que pertenecen) para mostrarlas junto a tus compromisos. De regreso solo viaja lo que tú decides: si marcas una tarea como cumplida —o la reabres, o la borras deliberadamente— desde la plataforma, reflejamos ese cambio en tu proveedor para que ambos lados coincidan. No creamos tareas nuevas por nuestra cuenta ni modificamos su contenido.

Separamos las finalidades en dos, porque no todas requieren lo mismo de ti:

Finalidades necesarias para el servicio. Son las que dan origen y mantienen nuestra relación contigo, y no podemos dejar de cumplirlas mientras tengas una cuenta activa:

• Crear tu cuenta, autenticarte y darte acceso a tu organización.
• Enviarte los avisos de tu trabajo: un compromiso registrado a tu nombre, una junta próxima, tu resumen del día o de la semana.
• Avisarte de asuntos de seguridad de tu cuenta y de cambios relevantes en estas políticas.
• Dar soporte y responder lo que nos escribas.

Finalidades que no son necesarias para el servicio. Puedes negarte a ellas sin que eso afecte tu uso de la plataforma:

• Enviarte «Novedades», nuestro boletín periódico sobre lo nuevo del producto.

Cómo te opones. Tienes tres caminos, y cualquiera basta: apagarlo en Configuración → Notificaciones dentro de la plataforma; usar el enlace de baja que lleva cada uno de esos correos, que funciona de un clic y sin iniciar sesión; o escribirnos a contacto@estrategiq.com. Atendemos la baja de inmediato. Negarte al boletín no interrumpe los avisos de tu trabajo, que son parte del servicio.

No vendemos ni rentamos tu dirección de correo, ni la usamos para enviarte publicidad de terceros.

Los usamos exclusivamente para funciones que tú ves y operas:

• Mostrar tus eventos dentro del módulo «Mi Tiempo» y tu agenda del día.
• Crear en tu calendario los bloques de tiempo que tú decides agendar (por ejemplo, un compromiso de una minuta o el seguimiento de un proyecto) y mantenerlos sincronizados si los mueves o eliminas.
• Detectar espacios disponibles para sugerirte horarios (la decisión de agendar siempre es tuya).
• Mostrar tus tareas de Google Tasks o Microsoft To Do junto a tus compromisos, para que puedas conectarlas a una meta y reservarles tiempo; y devolver a tu proveedor el cambio de estado cuando tú marcas una como cumplida, la reabres o la borras.
• Si tu empresa tiene activo el asistente de IA y tú se lo pides a Vega, responderte qué requiere más atención de tu lista o qué tienes en tu agenda, con lo mismo que ya ves en «Mi Tiempo»; y, cuando le pides que lea una nota ligada al evento al que fuiste invitado o que ligaste, usar el título y la descripción de ese evento como contexto (el detalle está más abajo, en «El asistente de IA y la escucha de juntas»).

Nunca vendemos tus datos de calendario ni de tareas, nunca los usamos para publicidad, nunca los transferimos a terceros ajenos a la operación del servicio y nunca los usamos para entrenar modelos de inteligencia artificial. Ningún humano de nuestro equipo los lee, salvo que tú lo autorices expresamente para soporte, que sea necesario por seguridad (por ejemplo, investigar un abuso) o que la ley lo exija.

El uso que Hecania hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use): los datos obtenidos de Google Calendar y de Google Tasks se usan solo para proveer y mejorar las funciones visibles para el usuario descritas arriba —tu agenda y tus tareas dentro de «Mi Tiempo», y, cuando le pides a Vega que lea una nota ligada al evento al que fuiste invitado o que ligaste, el título y la descripción de ese evento—; no se usan para publicidad; no se transfieren a terceros salvo para operar el servicio, por seguridad o por requerimiento legal; no se usan para entrenar modelos de inteligencia artificial; y no se permite su lectura por humanos salvo las excepciones señaladas por la propia política.

Si tu empresa tiene activo el asistente de IA, parte de la información que capturas —y, al escuchar una junta, el audio de lo que se dice— se envía a Google, que la procesa por nuestra cuenta para generar transcripciones y propuestas. Si Google está saturado o no responde, el texto —nunca el audio— lo procesa en su lugar Anthropic, como respaldo. A los dos los contratamos en su modalidad de pago, bajo la cual no la usan para entrenar sus modelos.

El audio no se guarda: solo el texto transcrito, como parte de la junta. Qué se envía en cada función, cuándo, y cómo se apaga, está en los Términos del asistente de IA. De tu calendario y tus tareas, al asistente solo sale lo que ya ves en «Mi Tiempo», y únicamente cuando se lo pides a Vega: qué requiere más atención de tu lista, qué tienes en tu agenda o, al leer una nota ligada al evento al que fuiste invitado o que ligaste, el título y la descripción de ese evento. Nunca se envían correos electrónicos ni contraseñas.

• Los tokens de acceso a tu calendario y a tus tareas se guardan cifrados en reposo (AES-256-GCM) y viajan siempre por conexiones cifradas (HTTPS/TLS).
• La plataforma corre sobre infraestructura de nube administrada (Vercel para la aplicación y Neon/PostgreSQL para la base de datos), con acceso restringido.
• El acceso a tus datos de trabajo se rige por las reglas de visibilidad de tu organización y espacio de trabajo.

Conservamos tus datos mientras tu cuenta esté activa. Puedes desconectar tu calendario y tus tareas en cualquier momento desde el panel de integraciones de «Mi Tiempo» — al hacerlo dejamos de sincronizar y eliminamos los tokens de acceso. También puedes revocar el acceso directamente desde la configuración de seguridad de tu cuenta de Google o de Microsoft. Si solicitas la eliminación de tu cuenta, eliminamos tus datos personales en un plazo razonable, salvo lo que la ley nos obligue a conservar.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición escribiendo a contacto@estrategiq.com. Atenderemos tu solicitud en los plazos que marca la ley.

Si esta política cambia de forma relevante, lo anunciaremos dentro de la plataforma y actualizaremos la fecha de «última actualización» de esta página.