Política de privacidad
Vigente desde el 21 de octubre de 2026
Esta política describe qué datos maneja Sellix, por qué, y qué puede y qué no puede hacer el sistema con ellos. Está escrita contra lo que el producto hace, no contra lo que querríamos que hiciera: cada afirmación de acá abajo corresponde a un mecanismo que existe en el código.
Quién es responsable
Sellix es operado desde Uruguay. Para cualquier consulta sobre esta política o sobre tus datos, escribinos a negocioluchocarbone23@gmail.com.
Qué datos tratamos
Tu identidad
Entrás con tu cuenta de Google. De ese inicio de sesión recibimos tu dirección de correo y los datos básicos de tu perfil. No pedimos ni recibimos tu contraseña de Google: la autenticación la hace Google y nosotros recibimos una credencial firmada.
Dentro del sistema, tu identidad se guarda como un seudónimo derivado, no como tu correo. El correo se usa para mandarte invitaciones y poco más.
Lo que cargás
- El contexto de tu organización: qué hace, a quién le sirve, cómo habla, qué no dice y los hechos que declarás como ciertos.
- Campañas y contenidos que crees o que pidas que se propongan.
- Archivos que subas al Taller —planillas de ventas, precios, compras— y los informes calculados sobre ellos.
Registro de seguridad
Guardamos un registro de eventos de seguridad —inicios de sesión, cambios de permisos, invitaciones— para poder investigar un incidente. Ese registro no guarda identificadores en claro: usa huellas derivadas con una sal, de solo adición y sin campo de texto libre.
Qué NO hacemos
- No vendemos tus datos, ni los cedemos con fines comerciales.
- No mostramos publicidad y no perfilamos tu organización para terceros.
- No entrenamos modelos con tus datos.
- No usamos tus datos para mejorar el producto para otros. Lo que carga tu organización es de tu organización.
Aislamiento entre organizaciones
Cada organización tiene su propio espacio y no puede ver el de otra. Eso no se sostiene con una condición en el código de la aplicación: lo aplica la base de datos, con políticas de seguridad a nivel de fila en modo forzado, evaluadas para un rol que no es superusuario y que no tiene acceso directo a las tablas — entra por funciones que exigen declarar de qué organización es cada operación.
Es una diferencia que importa: una pantalla que esconde información no es seguridad. Acá, si el proceso que atiende internet fuera tomado, sigue sin poder leer la tabla.
Inteligencia artificial
El producto puede pedirle a un proveedor externo de modelos que proponga un texto. Eso está apagado por omisión y requiere que un administrador de tu organización lo autorice explícitamente desde el panel. Mientras no lo haga, el resto del producto funciona igual.
Cuando está autorizado, lo que viaja al proveedor es:
- el contexto de marca que cargaste —qué hacés, tu tono, tus hechos declarados, tus prohibiciones—;
- el pedido que escribiste;
- y, en el Taller, los hallazgos de un análisis ya calculado, más el nombre del archivo y cuántas filas y columnas tiene.
No viaja el archivo, ni ninguna celda de tus planillas.
Dónde viven los datos
La base de datos y la autenticación están alojadas en Supabase, y la aplicación en Render, ambas en servidores de Estados Unidos. El acceso a los modelos de lenguaje, cuando lo autorizás, es con OpenAI.
Cuánto tiempo los guardamos
- Tus archivos y contenidos, mientras tengas la cuenta o hasta que los borres.
- Las invitaciones vencen y se barren automáticamente.
- Las conversaciones tienen retención acotada y se barren solas.
Tus derechos
Podés borrar tus archivos desde el Taller cuando quieras, y se borran de verdad. Para pedir el acceso, la rectificación o la eliminación del resto de tus datos, o una copia de lo que tenemos, escribinos a negocioluchocarbone23@gmail.com y te respondemos.
Cambios
Si cambiamos esta política, cambia la fecha de arriba. Si el cambio afecta de verdad lo que hacemos con tus datos, te avisamos.