Política de privacidad

Quién es responsable

DueHub, operado por Lean Mobility LLC es responsable del tratamiento de los datos de tu cuenta. Sobre el contenido de los archivos que cargas, actuamos por cuenta de tu organización: los tratamos solo para prestarte el servicio. Puedes escribirnos a support@duehub.app.

Qué datos tratamos

• Datos de cuenta: tu email, tu contraseña (guardada solo como un hash Argon2id, nunca en texto legible), la organización a la que perteneces, tu rol y el estado de verificación del email.
• Facturación y soporte: datos de contacto y facturación que aportas, referencias de cliente, transacción y suscripción, plan, moneda, importes, impuestos, estado de pago, consultas y respuestas de soporte. No recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad.
• Contenido que cargas: los archivos de las fuentes A y B, la configuración de columnas y reglas, los resultados de cada conciliación, las decisiones de revisión y las plantillas que guardas.
• Datos técnicos mínimos: identificadores internos y registros de auditoría que no incluyen el contenido de tus archivos. Para seguridad y límites de uso guardamos una huella criptográfica de la dirección IP (HMAC), no una versión reversible de la dirección completa. Los proveedores de red reciben la IP necesaria para entregar la conexión.

Para qué los usamos

• Prestar el servicio: preparar tus archivos, conciliarlos, mostrarte los resultados y permitirte revisarlos y descargarlos.
• Seguridad: mantener tu sesión, proteger los formularios, prevenir abusos y aplicar los límites de tu plan.
• Comunicaciones del servicio: verificación de email, recuperación de contraseña, invitaciones, avisos de cuenta y soporte.
• Gestión comercial: acreditar compras, gestionar suscripciones, prevenir fraude, tramitar devoluciones y llevar los registros contables y fiscales que correspondan.

No vendemos tus datos ni usamos el contenido de tus archivos para publicidad.

Quién puede acceder

Tus cargas, conciliaciones, plantillas y resultados solo se consultan dentro de la organización activa de tu sesión, según el rol de cada miembro.

El acceso del equipo autorizado se limita a su función: soporte puede consultar tus mensajes y contexto técnico; administración puede consultar los datos de facturación necesarios. Los archivos de conciliación no se adjuntan automáticamente al chat ni a los registros contables. Solo accedemos al contenido adicional necesario para resolver una solicitud autorizada o cumplir una obligación legal.

Proveedores y transferencias internacionales

La infraestructura del servicio utiliza DigitalOcean para alojamiento, Cloudflare R2 para almacenamiento y copias, y Resend para correo. Pueden tratar datos en Estados Unidos y otros países según el servicio utilizado. No prometemos residencia exclusiva en un país; cualquier requisito específico de ubicación o acuerdo de tratamiento debe acordarse antes de cargar datos.

Al comprar mediante Paddle, la entidad de Paddle identificada en tu checkout actúa como vendedor de la operación y trata los datos de pago, facturación, impuestos y prevención de fraude según su propia política. DueHub recibe las referencias y los estados necesarios para prestar el servicio y llevar su administración; no recibe los datos completos de tu tarjeta.

• Política de privacidad de Paddle

Base y finalidad del tratamiento

Tratamos datos para ejecutar el servicio solicitado, proteger su seguridad, atender consultas y cumplir obligaciones legales. Cuando la legislación lo exige, el tratamiento adicional se basa en tu consentimiento. Las transferencias y los derechos se atienden conforme a la normativa aplicable y a los acuerdos de tratamiento que correspondan; puedes solicitar información en support@duehub.app.

Asistentes y atención al cliente

Si usas Claude, ChatGPT u otro asistente, los datos que compartes allí también los trata su proveedor bajo sus propias condiciones. El motor de conciliación no necesita enviar tus archivos a un modelo de lenguaje para comparar las fuentes.

DueHub Chat conserva los mensajes que envías para continuar la atención. Un asistente puede preparar borradores con información pública y la consulta actual; las respuestas de ese canal requieren revisión del equipo. Se pueden usar modelos locales o proveedores por API, incluido DeepSeek cuando está habilitado. Estos proveedores pueden procesar la consulta fuera de tu país. No envíes contraseñas, datos de tarjeta ni archivos completos por soporte si no son necesarios; la separación de conversaciones no convierte el chat en acceso libre a los datos de otras organizaciones.

Cuánto tiempo conservamos los datos

Los archivos cargados y los resultados se eliminan automáticamente según el plan de tu organización:

Eliminación de la organización

Quien es propietario puede eliminar la organización desde Configuración (o pedírnoslo a support@duehub.app). Durante las 24 horas siguientes puede cancelar el pedido; después se borran los archivos, resultados, ejecuciones, plantillas, invitaciones, membresías y sesiones de la organización.

Como constancia del borrado conservamos durante siete años una evidencia anónima (fechas y cantidades por categoría), sin datos personales, financieros ni el contenido de tus archivos. Tu cuenta de usuario es independiente de la organización y puedes pedir que la eliminemos por el mismo medio.

Facturación, soporte y copias de respaldo

Los plazos de archivos y resultados no son los plazos de las facturas, pagos, incidencias o evidencias de seguridad. Estos registros se conservan separadamente durante el tiempo necesario para su finalidad y las obligaciones aplicables. Las copias de respaldo tienen su propio ciclo de conservación y no se eliminan instantáneamente al borrar una cuenta. Se restringen a recuperación y, si se restauran, debe reaplicarse la solicitud de eliminación. Puedes consultar el alcance de una eliminación en support@duehub.app.

Cookies

Usamos solo las cookies necesarias para que el servicio funcione: la de sesión, la de protección de formularios (CSRF), la que recuerda el idioma que elegiste y, al crear una cuenta, una que vence en 24 horas y te permite entrar directo al verificar el correo en el mismo navegador. El tema claro u oscuro se guarda en tu navegador. El sitio de DueHub Match no instala cookies publicitarias. Al abrir el checkout, Paddle puede usar las tecnologías necesarias para pagos y prevención de fraude según su propia política.

Seguridad

La comunicación viaja cifrada (TLS). Las contraseñas se guardan con Argon2id y los tokens de sesión, verificación y recuperación solo como HMAC. Cada organización está aislada de las demás. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo comunicaremos según lo que exija la ley.

Tus derechos

Puedes pedir acceso, corrección, exportación o eliminación de tus datos, y oponerte a un tratamiento, escribiendo a support@duehub.app. Los resultados de cada conciliación también se pueden descargar en Excel o CSV desde la aplicación. Responderemos dentro de los plazos que fije la ley aplicable.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de vigencia y, si el cambio es importante, te avisaremos por email o en la aplicación antes de que rija.