Política de Privacidad

1. Quién es el responsable

GR es el responsable del tratamiento de los datos personales de las cuentas de Fishcamp y de este sitio web. Las consultas y solicitudes sobre datos personales se dirigen a privacy@fishcamp.space, el canal de nuestro delegado de protección de datos (en Brasil, el encarregado).

El contenido que un equipo publica en un espacio de trabajo (mensajes, archivos y transcripciones) lo gestiona la organización que administra ese espacio de trabajo, que decide cómo se usa. GR trata ese contenido en nombre de la organización, según la configuración del espacio de trabajo. Algunas solicitudes sobre el contenido de un espacio de trabajo pueden requerir que actúe su propietario, y te ayudaremos a canalizarlas.

2. Qué datos recopilamos

• Cuenta: tu dirección de correo electrónico y tu nombre, y tu foto de perfil de Google si inicias sesión con Google. Los códigos de inicio de sesión de un solo uso se almacenan solo como hashes y expiran a los 10 minutos.
• Contenido del espacio de trabajo: mensajes, mensajes directos, menciones, archivos, configuración de los canales y los eventos de la línea de tiempo (por ejemplo, quién entró en una sala de audio o compartió pantalla).
• Llamadas: la voz, la cámara y la pantalla viajan en tiempo real entre los participantes y no se graban.
• Transcripción: solo cuando está activada en el canal. El audio de cada persona se convierte en texto en tiempo real y luego se descarta; se conserva el texto de la transcripción, con el nombre de quien habla.
• Invitados: el nombre que escribe un invitado para entrar en una sala y su participación en ella (y lo que dice, en la transcripción, cuando está activada).
• Agentes de IA e integraciones: los datos que tu espacio de trabajo decide enviarles, como mensajes, eventos o transcripciones.
• Datos técnicos: dirección IP, información del navegador y del dispositivo y registros del servidor, que usamos para operar y proteger el servicio y para solucionar problemas.

3. Para qué los usamos y con qué base legal

• Para prestar el servicio de Fishcamp (cuentas, espacios de trabajo, mensajes, llamadas, transcripciones e integraciones): ejecución de un contrato (LGPD, artículo 7, V; RGPD, artículo 6(1)(b)).
• Para enviar correos transaccionales, como códigos de inicio de sesión e invitaciones: ejecución de un contrato.
• Para mantener Fishcamp seguro, prevenir abusos y fraudes y solucionar problemas: nuestro interés legítimo (LGPD, artículo 7, IX; RGPD, artículo 6(1)(f)).
• Para cumplir obligaciones legales, como conservar los registros de acceso durante seis meses, según exige el Marco Civil de Internet de Brasil (Ley 12.965/2014): cumplimiento de una obligación legal (LGPD, artículo 7, II; RGPD, artículo 6(1)(c)).

La transcripción solo ocurre cuando un espacio de trabajo la activa en un canal. La organización que administra el espacio de trabajo decide si usarla y es responsable de su base legal y de informar a las personas presentes en la sala.

Cuando se cierra una sala de audio, una IA elige a dónde va su transcripción. Esa decisión trata sobre el contenido de una conversación, no sobre ti, no produce efectos jurídicos sobre nadie y una persona del canal siempre puede cambiarla. No usamos tus datos para publicidad, no los vendemos ni elaboramos perfiles tuyos con fines de marketing.

4. Quién trata los datos con nosotros

Solo compartimos datos personales con los servicios que se indican a continuación, y solo lo que cada uno necesita:

• Contabo (Alemania): los servidores que alojan Fishcamp, su base de datos, sus archivos y su servidor de medios, en centros de datos de Alemania y Francia.
• ElevenLabs: convierte en texto el audio de cada persona cuando la transcripción está activada. Recibe fragmentos breves de audio y devuelve texto.
• Google: inicio de sesión con Google, solo si lo eliges. Recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil.
• Dcision (un producto de GR): lee la transcripción cuando se cierra la sala de audio para decidir a dónde va.
• HubMail (un producto de GR): envía los correos transaccionales, como los códigos de inicio de sesión y las invitaciones.
• Las integraciones que conecta tu espacio de trabajo, como OpenSync (un producto de GR) o los webhooks de los agentes de IA: reciben solo lo que el espacio de trabajo les envía.

Las llamadas funcionan en servidores de medios LiveKit que alojamos nosotros mismos, así que ninguna otra empresa recibe tu audio ni tu video durante una llamada. También podemos comunicar datos cuando lo exija la ley o una autoridad competente.

5. Dónde se almacenan los datos y transferencias internacionales

Fishcamp está alojado en la Unión Europea (Alemania y Francia). Para las personas que están en Brasil, esto constituye una transferencia internacional de datos personales. La transcripción a cargo de ElevenLabs también puede procesar audio fuera de Brasil y del Espacio Económico Europeo.

Realizamos estas transferencias en los supuestos que permiten la LGPD (artículo 33) y el RGPD (capítulo V), y elegimos proveedores que protegen los datos personales con un nivel compatible con estas normas.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras tu cuenta exista. Cuando se cierra, los eliminamos o anonimizamos, salvo lo que la ley nos obligue a conservar.
• Contenido del espacio de trabajo (mensajes, archivos y transcripciones): hasta que lo eliminen las personas y los administradores del espacio de trabajo, o hasta que se elimine el espacio de trabajo.
• Audio: no se conserva. Se descarta en cuanto se convierte en texto.
• Códigos de inicio de sesión: expiran a los 10 minutos.
• Registros de acceso: seis meses, según exige la Ley 12.965/2014.
• Copias de seguridad: se conservan durante un período limitado para la recuperación ante desastres y luego se eliminan.

7. Tus derechos

Según la LGPD (artículo 18), puedes pedirnos que confirmemos si tratamos tus datos; el acceso a ellos; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados de forma ilícita; su portabilidad a otro proveedor; la eliminación de los datos tratados con tu consentimiento; información sobre con quién los compartimos; información sobre cuándo puedes negar tu consentimiento y qué consecuencias tiene; y la revocación de tu consentimiento. También puedes oponerte al tratamiento y pedir la revisión de las decisiones tomadas únicamente por medios automatizados (artículo 20).

Si el RGPD se aplica a tu caso, también tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puedes retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a privacy@fishcamp.space. Podemos pedirte que confirmes tu identidad y te responderemos dentro de los plazos que fija la ley. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o, en la Unión Europea, ante la autoridad de protección de datos de tu país.

8. Seguridad

• Todo viaja por HTTPS, y las llamadas se cifran entre los navegadores y nuestros servidores de medios.
• Cada solicitud se verifica frente a su espacio de trabajo, y el aislamiento entre espacios de trabajo se prueba en cada ruta.
• Las claves de API, las URL de webhooks y los enlaces de invitación se almacenan como hashes; las credenciales de otros servicios se cifran con AES-256-GCM.
• Los webhooks salientes están protegidos contra solicitudes a redes internas (SSRF).
• El audio nunca se almacena.

Si un incidente de seguridad puede representar un riesgo relevante para ti, te lo notificaremos a ti y a las autoridades, como exige la ley. Para comunicar una vulnerabilidad, escribe a security@fishcamp.space.

9. Cookies

Fishcamp solo usa las cookies que necesita para funcionar: la cookie que mantiene tu sesión iniciada, las cookies de corta duración que protegen el propio inicio de sesión y una cookie que recuerda el idioma que elegiste (fc_locale). No usamos cookies analíticas, publicitarias ni de seguimiento de terceros, y nuestras páginas públicas no cargan ningún rastreador.

Puedes bloquear las cookies en tu navegador, pero entonces no podrás iniciar sesión.

10. Menores de edad

Fishcamp es una herramienta de trabajo y no está dirigida a menores de 18 años. No recopilamos sus datos de forma intencionada; si crees que ha ocurrido, escribe a privacy@fishcamp.space y los eliminaremos.

11. Cambios en esta política

Actualizaremos esta política cuando cambien el producto, nuestros proveedores o la ley. La versión vigente siempre está en esta página, con su fecha de entrada en vigor, y te avisaremos con antelación de los cambios importantes, por correo electrónico o en Fishcamp.

12. Contacto

• Privacidad y delegado de protección de datos: privacy@fishcamp.space
• Seguridad: security@fishcamp.space
• Consultas generales: hello@fishcamp.space
• Correo postal: GR Negócios Digitais, Av. Luiz Boiteux Piazza, 1302, Sala 13 — Sapiens Park, Florianópolis/SC, 88056-682, Brasil