Política de Privacidad

1. Introducción

Space by Further Corporate, también denominada Further Space, es la aplicación de comunicación interna de Further Corporate. Esta política explica cómo se trata la información al utilizar las conversaciones, los grupos, los archivos, el perfil, las notificaciones y la conexión opcional con Google Calendar, tanto en la web como en la aplicación de escritorio.

2. Información de la cuenta y de la actividad

Las cuentas son creadas y administradas por las personas autorizadas de la organización. Se guardan el identificador de usuario y de Firebase, el correo electrónico, el nombre visible, el rol, el estado de la cuenta, la disponibilidad elegida, la pertenencia a grupos y las fechas de actividad. Si subís una foto de perfil, también se guarda la imagen y el espacio que ocupa.

Se almacenan los mensajes que enviás, sus destinatarios o participantes, las fechas de envío, edición y eliminación, las respuestas, menciones, reacciones, mensajes fijados, favoritos personales, confirmaciones de lectura y preferencias de silencio. Los archivos compartidos incluyen su contenido, nombre, tipo, tamaño, autor y, cuando corresponde, una miniatura.

Los reportes diarios guardan su contenido, fecha, autor, área al presentarlos y versiones de las correcciones. Los borradores son privados para su autor. Los reportes presentados y su historial pueden ser consultados por su autor y por las personas que un Owner haya autorizado expresamente en esa cuenta. Ser administrador u Owner no concede automáticamente acceso a los reportes de otras personas. Cambiar los lectores afecta también el acceso al historial; no elimina copias que alguien haya obtenido previamente. Se conserva además el área actual de cada cuenta y si debe presentar reportes. No hay eliminación automática por antigüedad de los reportes ni sus versiones.

Firebase Authentication procesa el correo y la contraseña para identificarte, restablecer el acceso y administrar la cuenta. La aplicación no guarda la contraseña en texto legible en su base de datos. Solo un Owner puede establecer una contraseña nueva, gestionar cuentas y configurar los permisos de reportes.

3. Conexión opcional con Google

Iniciar sesión en Further Space y conectar Google Calendar son acciones diferentes. Podés usar las conversaciones sin conectar una cuenta de Google. Al conectar Calendar se solicita tu autorización en Google para identificar la cuenta, consultar la lista de calendarios y consultar, crear, modificar y eliminar eventos en los calendarios a los que esa cuenta tenga acceso, según sus permisos.

De Google se reciben el identificador de la cuenta, el correo, el nombre y la dirección de la foto de perfil. También se reciben los permisos concedidos, credenciales de acceso y renovación y su vencimiento. Estas credenciales permiten mantener la conexión sin pedir autorización en cada consulta; se guardan cifradas en el servidor y no se entregan a la interfaz.

Los permisos solicitados son openid, email, profile, https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly, https://www.googleapis.com/auth/meetings.space.readonly y https://www.googleapis.com/auth/meetings.space.created. Los permisos de Meet permiten consultar el estado de las llamadas vinculadas a conversaciones y crear espacios de reunión sin crear eventos en Calendar. No se solicita acceso a Gmail, contactos ni archivos de Google Drive.

4. Datos de Google Calendar y su finalidad

Para mostrar tu agenda se consultan los nombres e identificadores de calendarios, permisos de acceso, zona horaria y preferencias visuales. De los eventos se reciben su identificador, título, descripción, ubicación, fechas, organizador, invitados y respuestas, estado, enlace al evento y enlace de Google Meet, cuando existen.

Los eventos se consultan en Google y se mantienen en memoria en la interfaz mientras se utilizan. Además, el centro de notificaciones guarda identificadores y un resumen de determinados eventos: título, inicio, fin, indicación de día completo y enlaces al evento o a Meet. No se mantiene una copia completa de todos los calendarios en la base de datos de Further Space.

Al crear o editar una reunión, se envían a Google los datos que completás, incluidos los correos de las personas invitadas. Google puede enviarles las invitaciones y las actualizaciones correspondientes. Las videollamadas se realizan en Google Meet, fuera de Further Space; esta aplicación no captura ni graba esas llamadas.

Las reuniones creadas desde un chat se comparten con sus integrantes. Guardarlas en Google Calendar es opcional; solo al activarlo se crea un evento y se solicita el envío de invitaciones por correo. Sin esa opción se crea el espacio en Meet y se comparte su enlace en el chat, sin enviar emails. Se conserva un registro con el título, organizador, enlace, fechas y estado, además del identificador y los tiempos de inicio y fin de cada conferencia para mostrar el historial de sesiones, sus duraciones y reaperturas. Este historial permanece en el chat aunque Google deje de devolver registros antiguos. Para ello se consultan los registros de conferencia de Google Meet correspondientes a ese enlace; no se consultan grabaciones, transcripciones ni listas de asistencia. Agregar integrantes de Further Space mediante la llamada crea un grupo nuevo sin copiar el historial privado anterior. Los invitados externos no reciben acceso al chat.

5. Cómo se utiliza y comparte la información

La información se utiliza para permitir el acceso, entregar mensajes y archivos, mostrar perfiles y disponibilidad, administrar grupos, sincronizar la agenda, generar recordatorios, controlar el espacio utilizado y resolver fallas del servicio.

Los mensajes y archivos son accesibles para los participantes de la conversación. Al agregar una persona a un grupo, esa persona puede acceder a su historial. El perfil y la disponibilidad se muestran a otras personas autorizadas del mismo espacio. Los favoritos son personales. El panel de administración muestra los datos de las cuentas y el espacio ocupado.

La conexión de Calendar se asocia al usuario de Further Space que la autoriza, no a todas las cuentas de la organización. Los eventos se comunican a sus invitados a través de Google, y los enlaces que compartas en un chat quedan visibles para sus participantes.

El contenido de mensajes y eventos puede aparecer en el centro de notificaciones y en avisos de escritorio, según tus preferencias y los permisos del dispositivo. Tené en cuenta quién puede ver tu pantalla.

6. Almacenamiento y seguridad

Los datos de la aplicación se guardan en PostgreSQL y los archivos, imágenes de perfil y miniaturas se guardan en el servidor de Hostinger utilizado por Further Corporate. Firebase Authentication mantiene los datos de autenticación en el servicio de Google. Los calendarios y eventos originales permanecen en Google Calendar.

El servicio utiliza HTTPS en producción, validación de identidad y permisos por usuario y conversación. Las credenciales de Calendar se cifran con AES-256-GCM. Esto no significa que las conversaciones tengan cifrado de extremo a extremo: el servidor procesa su contenido. Ningún sistema permite garantizar seguridad absoluta.

Se generan copias operativas de respaldo de la base de datos y los archivos en el mismo servidor. La configuración actual elimina las copias de más de 14 días; esto no implica que los datos activos de la aplicación se eliminen en ese plazo. Las copias no son instantáneas y pueden conservar temporalmente información eliminada del sistema activo.

7. Almacenamiento del navegador y del equipo

Los borradores de mensajes y los envíos pendientes, incluidos sus archivos, se guardan en este dispositivo para recuperarlos al reabrir la aplicación. Están separados por cuenta, espacio de trabajo y conversación; no se sincronizan como borradores entre equipos. Los pendientes se retiran cuando se confirma su envío o los descartás, y este almacenamiento se limpia al cerrar sesión. Borrar los datos del navegador o del equipo puede eliminar contenido que todavía no se haya enviado.

La aplicación guarda localmente el tema claro u oscuro y la preferencia de notificaciones. Durante la sesión también recuerda si se descartó el aviso de activación de notificaciones y si ya se mostró un recordatorio. Firebase utiliza almacenamiento del navegador para mantener la sesión de autenticación; según su disponibilidad puede usar IndexedDB, localStorage o sessionStorage.

Al conectar Google se utiliza una cookie técnica temporal, inaccesible al código de la página, para verificar que la autorización termine en el mismo navegador donde se inició. Vence a los diez minutos y se elimina al completar el retorno. No se utiliza para seguimiento ni publicidad.

La aplicación de escritorio utiliza el almacenamiento local de Electron para la sesión y la caché, y guarda el tamaño y la posición de la ventana. Las descargas que guardes en tu equipo quedan bajo tu control. No se han incorporado herramientas de publicidad, analítica de navegación ni cookies de seguimiento a Further Space.

8. Proveedores y registros técnicos

Hostinger proporciona la infraestructura del servidor. Google presta Firebase Authentication y las APIs de identidad y Calendar; Google Meet se abre como un servicio externo. GitHub se utiliza para el código y la preparación de versiones, no como base de datos de las conversaciones. Los instaladores y las actualizaciones públicas se descargan desde el dominio de Further Space.

El servidor y el proxy web generan registros técnicos de solicitudes y errores, que pueden incluir dirección IP, fecha, ruta solicitada, navegador, resultado y tiempo de respuesta. No existe una integración de analítica, Sentry ni un proveedor externo específico de registros en el código actual. Los registros técnicos y las copias requieren acceso administrativo al servidor.

9. Conservación y eliminación

La información de las cuentas, conversaciones y archivos se conserva para mantener el funcionamiento y el historial del espacio. No existe actualmente una eliminación automática general por antigüedad. Desactivar una cuenta impide su acceso, pero no elimina por sí solo los mensajes, archivos ni conexiones guardadas.

Podés modificar tu nombre, reemplazar o quitar tu foto, eliminar tus mensajes y archivos mediante las opciones disponibles y quitar tus favoritos. Al eliminar un mensaje se conserva una referencia de que fue eliminado y se retira su contenido; la eliminación física de sus archivos puede completarse posteriormente mediante una tarea del servidor. Marcar una notificación como leída no equivale a borrar su registro.

Al desconectar Calendar se eliminan sus credenciales de la base de datos activa y sus avisos del centro de notificaciones. Se conserva la referencia de la cuenta de Google, incluido su identificador, correo, nombre y dirección de foto, vinculada a tu usuario, para recuperar el seguimiento de las llamadas si volvés a autorizar esa misma cuenta. El historial compartido permanece en el chat. Esta acción no elimina los eventos originales de Google ni revoca su autorización; para retirarla también en Google, podés hacerlo desde las conexiones de tu cuenta de Google. Los respaldos pueden conservar temporalmente las credenciales anteriores hasta su rotación.

Para solicitar la eliminación integral de una cuenta o de sus datos derivados, contactá a la persona administradora de Further Corporate. No hay una opción de eliminación integral automática de cuenta en el perfil. La solicitud requiere revisar los datos afectados, los mensajes compartidos y las obligaciones aplicables.

10. Solicitudes y derechos

Podés solicitar información sobre tus datos, su acceso, corrección o eliminación, y plantear restricciones u objeciones cuando corresponda conforme a la normativa aplicable. La identidad y el alcance de la solicitud deben verificarse antes de entregar o modificar información. La desconexión de Google no impide seguir utilizando las funciones de comunicación de Further Space.

11. Google API Services y uso limitado

El uso y la transferencia de información recibida de las APIs de Google por Space by Further Corporate cumplen con la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use) cuando corresponden.

Estos datos se utilizan para las funciones visibles de conexión de cuenta, agenda, gestión de eventos y recordatorios descritas en esta política. No se utilizan para publicidad personalizada, venta de información, perfiles publicitarios ni entrenamiento de modelos de inteligencia artificial. Su transferencia se limita a lo necesario para prestar esas funciones y a los supuestos permitidos por dicha política. El acceso humano a los datos de Google debe limitarse a los casos autorizados por esa política, como consentimiento específico, seguridad o exigencias legales.

12. Cambios y contacto

Esta política puede actualizarse para reflejar cambios reales en el servicio. La fecha de actualización figura al inicio. Si cambia la finalidad del uso de datos de Google o se necesitan permisos adicionales, deberá informarse y solicitarse la autorización correspondiente antes de aplicar ese nuevo uso.

Para consultas de privacidad, utilizá el canal habitual de contacto con la persona administradora de Further Corporate que gestionó tu acceso. La identificación legal completa y el canal público específico de privacidad están pendientes de confirmación por Further Corporate.

También podés consultar los Términos y Condiciones.