Política de Privacidad
En Pluton System (desarrollado por UbotTech), la confidencialidad de la información y la soberanía de los datos de cada proyecto son principios fundamentales de nuestra arquitectura.
1. Información que Recopilamos
Pluton System recopila exclusivamente los datos indispensables para la administración interna de proyectos y la colaboración de equipos técnicos:
- Credenciales de Cuenta: Dirección de correo electrónico, nombre completo y rol dentro del ecosistema, gestionados a través de Supabase Auth con cifrado seguro.
- Datos Operativos de Proyecto: Tareas del sprint, especificaciones en la wiki, registros de gastos y archivos adjuntos cargados voluntariamente por los miembros autorizados.
- Integraciones Externas: Identificadores de repositorios de GitHub (cuando se vincula sincronización de issues) y métricas públicas de analítica de video (cuando se enlaza TikTok API).
2. Aislamiento y Seguridad Multi-Tenant
Toda la arquitectura de base de datos en PostgreSQL aplica aislamiento estricto por projectId y validación de permisos en capa de backend mediante Guards de NestJS:
- Ningún usuario puede consultar, modificar ni eliminar registros de un proyecto al que no haya sido explícitamente invitado.
- Los registros de auditoría (Audit Trail) son inmutables y registran la trazabilidad de cada acción crítica.
- Las comunicaciones entre cliente y servidor se efectúan obligatoriamente bajo canales cifrados TLS/HTTPS.
3. Tokens y Servicios de Terceros
Pluton System no vende, comercializa ni transfiere información a terceros con fines publicitarios. Las integraciones operan bajo los siguientes estándares:
- GitHub API: Se utiliza exclusivamente para la lectura y creación de issues asociados al repositorio vinculado.
- Supabase Storage: Los archivos y adjuntos residen en buckets protegidos con políticas de acceso por proyecto.
- Resend / SMTP: Las notificaciones por correo se despachan únicamente a usuarios registrados para eventos del proyecto.
4. Derechos de los Usuarios
Como miembro de la plataforma, puedes solicitar en cualquier momento:
- La rectificación o actualización de tu perfil y credenciales desde la sección de Configuración.
- La exportación de los datos financieros y tareas en formatos estándar (CSV / JSON).
- La revocación de tokens de acceso vinculados a servicios externos.
5. Contacto y Consultas de Privacidad
Para consultas relacionadas con el tratamiento de datos o reportes de seguridad, puedes comunicarte con el equipo de infraestructura de UbotTech a través de los canales internos del repositorio o mediante el administrador global de la organización.