POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma itogravity.com es Tobías Pedro Ryske, CUIT 20-46627513-2, con domicilio en Domingo Faustino Sarmiento 3151, Olivos, Partido de Vicente López, Provincia de Buenos Aires, República Argentina (en adelante, "ITO Gravity", "nosotros"). Esta Política forma parte integrante de los Términos de Servicio y el tratamiento se rige por la Ley 25.326 de Protección de Datos Personales y sus normas complementarias.

Para consultas o para ejercer tus derechos podés escribirnos a soporte@itogravity.com.

2. Qué datos recopilamos

Recopilamos únicamente la información necesaria para operar el Servicio:

• Datos de cuenta: nombre completo, dirección de correo electrónico, nombre de usuario y contraseña. La contraseña se almacena de forma irreversible mediante hash (bcrypt); nunca la guardamos en texto plano ni podemos verla.
• Datos técnicos y de seguridad: dirección IP, identificador derivado del navegador (hash del User-Agent) y registros de acceso y descarga, utilizados para auditoría, prevención de accesos no autorizados y detección de secuestro de sesiones.
• Contenido de tus proyectos: planos CAD, esquemas electrónicos, listas de materiales (BOM), firmware, instrucciones de manufactura y documentación técnica que cargues en tus repositorios. Este contenido se trata conforme a esta Política y a la cláusula de confidencialidad de los Términos de Servicio.
• Comunicaciones: los mensajes que nos envíes por los canales de soporte.
• Cookies: ver la sección 9.

3. Para qué usamos tus datos

1. Prestar el Servicio: crear y administrar tu cuenta, autenticarte, almacenar y sincronizar tus proyectos, y darte soporte. (Base: ejecución del contrato.)
2. Seguridad: controlar accesos, auditar descargas, prevenir ataques (por ejemplo, fuerza bruta o IDOR) y proteger la integridad de las bóvedas. (Base: ejecución del contrato e interés legítimo en la seguridad del Servicio.)
3. Integraciones que actives: conectar tu cuenta con servicios de terceros mediante OAuth (GitHub, Onshape, Notion). Los tokens de autorización se almacenan cifrados. (Base: tu solicitud al activar cada integración.)
4. Comunicaciones de servicio: enviarte correos transaccionales y avisos operativos o legales, incluidas las notificaciones de cambios en los Términos de Servicio o en esta Política. (Base: ejecución del contrato y obligación legal.)
5. Cumplimiento legal: atender requerimientos de autoridades competentes y conservar la información que la ley exija. (Base: obligación legal.)

No usamos tus datos ni tu contenido con fines publicitarios, no los vendemos, no realizamos perfilado comercial ni los utilizamos para entrenar modelos de inteligencia artificial.

4. Con quién compartimos datos

No comercializamos ni vendemos datos personales. Compartimos datos únicamente en estos casos:

• Proveedores de infraestructura (encargados de tratamiento), que procesan datos por cuenta nuestra y con el único fin de prestar el Servicio: Backblaze, Inc. (almacenamiento cifrado de archivos, Estados Unidos), nuestro proveedor de alojamiento web y base de datos, y nuestro proveedor de envío de correos transaccionales. Con cada uno mantenemos compromisos contractuales de confidencialidad y protección de datos.
• Integraciones que vos actives (GitHub, Onshape, Notion): al conectarlas autorizás el intercambio de datos necesario para su funcionamiento, bajo los términos y políticas de cada servicio. Podés revocar cada integración en cualquier momento desde la configuración de tu cuenta.
• Autoridades: cuando una ley u orden de autoridad competente lo exija.

5. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera de la Argentina, en países que pueden no ofrecer niveles de protección equivalentes a los de la Ley 25.326; en particular, tus archivos se almacenan en servidores de Backblaze en los Estados Unidos. Al aceptar esta Política prestás tu consentimiento expreso e informado para esas transferencias, que además se realizan bajo compromisos contractuales de protección de datos con cada proveedor, con la información cifrada en tránsito y en reposo.

6. Seguridad

Aplicamos medidas técnicas y organizativas acordes al estado de la técnica: cifrado en tránsito (TLS/HTTPS), cifrado en reposo del contenido almacenado, contraseñas con hash bcrypt, tokens de integraciones cifrados, control de acceso por cuenta y registros de auditoría. Ningún sistema es infalible, por lo que no podemos garantizar seguridad absoluta; si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos sin demora indebida, informándote las medidas adoptadas.

7. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Tras la baja de tu cuenta —solicitada por vos o por terminación conforme a los Términos de Servicio— tenés un plazo de 30 días para exportar tu contenido; luego eliminamos tus datos y tu contenido, que pueden subsistir en copias de respaldo por un máximo de 30 días adicionales, salvo que una obligación legal nos exija conservar determinada información por más tiempo.

8. Tus derechos

Como titular de los datos podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16, Ley 25.326), además de solicitar la portabilidad de tu contenido (exportándolo desde la Plataforma o solicitándonoslo) y oponerte a tratamientos que no sean necesarios para la prestación del Servicio.

Para ejercerlos, escribinos a soporte@itogravity.com o usá la sección de Configuración, desde donde podés eliminar tu cuenta de forma directa. Respondemos las solicitudes de acceso dentro de los 10 días corridos y las de rectificación o supresión dentro de los 5 días hábiles. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si accedés al Servicio desde la Unión Europea o el Reino Unido, te reconocemos además los derechos previstos por el RGPD —incluyendo la limitación del tratamiento y la portabilidad—, que podés ejercer por los mismos canales.

9. Cookies

Utilizamos únicamente cookies técnicas esenciales (sesión y protección CSRF) y un dato de almacenamiento local para recordar que viste el aviso de cookies. No usamos cookies publicitarias ni de seguimiento de terceros. El detalle completo está en nuestra Política de Cookies. Si esto cambia en el futuro, actualizaremos ambas políticas y te lo informaremos.

10. Menores de edad

El Servicio está destinado a personas mayores de 18 años. No recopilamos deliberadamente datos de menores; si detectamos una cuenta de un menor de edad, la eliminaremos.

11. Datos de terceros incluidos en tus proyectos

Si el contenido que cargás incluye datos personales de terceros (por ejemplo, contactos de proveedores en una lista de materiales o en documentación), sos responsable de contar con base legal para tratarlos. Respecto de esos datos, ITO Gravity actúa como encargado de tratamiento: los almacena por tu cuenta y conforme a esta Política.

12. Cambios a esta Política

Publicaremos siempre la versión vigente con su fecha de última actualización. Ante cambios sustanciales, te notificaremos por correo electrónico o mediante la Plataforma con al menos 15 días de antelación. El uso del Servicio con posterioridad a su entrada en vigencia implica la aceptación de la Política modificada.

13. Contacto

Por cualquier consulta sobre esta Política o sobre el tratamiento de tus datos personales, escribinos a soporte@itogravity.com.