Política de Privacidad

El responsable del tratamiento de tus datos es el titular de Colossus Lab. Para cualquier consulta o para ejercer tus derechos podés escribir a privacidad@colossuslab.app.

Aplicamos el principio de minimización: recogemos únicamente los datos estrictamente necesarios para autenticarte mediante tu cuenta de Google:

• Nombre (provisto por Google).
• Dirección de email (provista por Google).
• Foto de perfil (avatar) (URL provista por Google).

No recogemos contraseñas (el acceso es sólo por OAuth de Google), ni datos de pago, ni datos sensibles, ni ningún otro dato personal. También guardamos metadatos técnicos mínimos para el funcionamiento del servicio: el registro de tu consentimiento (fecha y versión de esta política) y tus sesiones activas, que son revocables.

Usamos tus datos con una única finalidad: autenticarte y mantener tu sesión para que puedas acceder a la plataforma. No usamos tus datos para publicidad, perfilado ni decisiones automatizadas, ni los cedemos con fines comerciales.

La base legal del tratamiento es tu consentimiento informado, que prestás de forma libre, expresa e informada al aceptar esta política durante el alta (art. 5 de la Ley 25.326). Podés retirar tu consentimiento en cualquier momento borrando tu cuenta.

Conservamos tus datos mientras mantengas tu cuenta activa. Si borrás tu cuenta desde Mi cuenta, eliminamos de forma permanente e inmediata tu usuario, tus sesiones y el registro de consentimiento. No conservamos copias salvo las que exija la ley.

La infraestructura de hosting y base de datos puede estar ubicada fuera de la República Argentina. En ese caso, la transferencia internacional de tus datos se realiza hacia jurisdicciones que la AAIP considera con nivel de protección adecuado o bajo las garantías contractuales correspondientes, conforme al art. 12 de la Ley 25.326. Al aceptar esta política prestás tu consentimiento para dicha transferencia en la medida necesaria para prestarte el servicio.

Aplicamos medidas de seguridad razonables: cifrado en tránsito (HTTPS), sesiones seguras y revocables almacenadas en base de datos, control de acceso (cada usuario sólo accede a sus propios datos) y ausencia de contraseñas (acceso exclusivamente vía OAuth de Google).

Como titular de los datos tenés derecho de Acceso, Rectificación, Cancelación (supresión) y Oposición:

• Acceso: ver y exportar tus datos desde Mi cuenta.
• Rectificación: actualizá tu nombre, email o foto en tu cuenta de Google y volvé a iniciar sesión.
• Cancelación / Supresión: borrá tu cuenta y todos tus datos desde Mi cuenta.
• Oposición: podés oponerte al tratamiento dejando de usar el servicio y borrando tu cuenta.

También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP) si considerás que tus derechos no fueron respetados.

Si modificamos esta política, actualizaremos su número de versión y te pediremos que vuelvas a aceptarla la próxima vez que ingreses.