Política de privacidad

Qué recopilamos

Solo recopilamos lo que el servicio necesita:

• Cuenta: tu dirección de email, tu nombre y el identificador que nos dan Apple o Google si inicias sesión con ellos. No usamos contraseñas.
• Tu perfil: lo que decidas agregar, como tu puesto, empresa, trayectoria, ciudad, formación y la configuración de tu tarjeta digital.
• Personas que guardas: nombres, empresas y puestos, y los datos que agregas: números de teléfono, direcciones de email, cumpleaños, notas, cómo se conocieron y quién los presentó. Los teléfonos, los emails y las notas se cifran antes de guardarse.
• Tu actividad en Strazu: tareas y compromisos, recordatorios, reuniones que registras y sus notas, eventos y viajes (solo a nivel de ciudad) y los mensajes que envías al asistente. Las notas de reuniones y los mensajes del asistente se cifran.
• Calendarios conectados: si conectas Google Calendar o Microsoft Outlook (Pro), los eventos de los calendarios que elijas y sus asistentes, como se describe más abajo en «Calendarios conectados».
• Importaciones: cuando importas tus datos de LinkedIn o los contactos del teléfono, los archivos se leen en tu dispositivo o en memoria y se descartan. Solo conservamos las personas y los campos que eliges. Las fotos de tarjetas de visita se leen en tu teléfono y nunca se suben.
• Enlaces que compartes: cuando compartes un enlace de empleo, nuestro servidor lee el título y la descripción breve de esa única página pública para identificar la empresa y el puesto. No se guarda nada más de la página. Cuando compartes el perfil de LinkedIn de alguien que aún no está en tu importación ni en tus contactos, la app de Strazu en tu teléfono lee la vista previa pública de ese perfil (nombre, titular, empresa, ciudad) para rellenar el formulario; esa solicitud sale de tu teléfono, no de nuestros servidores, y solo nos llega lo que guardas.
• Suscripción: si tienes Pro, el plan y sus fechas de renovación, según lo informan App Store y Google Play. Nunca vemos los datos de tu tarjeta.
• Datos técnicos y del dispositivo: tokens de notificaciones push, versión de la app, idioma, zona horaria y registros que mantienen el servicio seguro y en funcionamiento. Cuando inicias sesión en la web con tu teléfono, el navegador, el sistema y la ciudad aproximada de esa computadora se muestran en tu teléfono y se conservan una hora.
• Mensajes al soporte: lo que nos escribes, con el dispositivo y la versión de la app adjuntos cuando escribes desde la app.

Cómo lo usamos

Usamos tu información para:

• prestar Strazu: guardar tus personas y notas, responder tus preguntas, redactar borradores y enviar los recordatorios y resúmenes que pediste;
• mantener tu cuenta segura, prevenir abusos y solucionar problemas;
• gestionar tu suscripción, regalos y recompensas por invitar;
• enviar emails del servicio (enlaces de acceso, el resumen matutino que puedes desactivar, cambios importantes);
• entender el uso general de forma agregada (por ejemplo, cuántas personas usan una función), nunca leyendo tus notas o contactos.

No vendemos tus datos, no mostramos anuncios y no usamos tus notas ni contactos para entrenar modelos de IA.

El asistente de IA

Cuando usas el asistente (incluidos los resúmenes de reuniones, la organización de notas de reuniones en notas y tareas, los borradores de mensajes, las consultas de ofertas de empleo y las preguntas sobre tu red), el texto que escribes o compartes y las partes de tus datos de Strazu que necesita la respuesta (nombres, empresas y cargos de las personas implicadas, y tus notas y reuniones con ellas) se envían a Anthropic, PBC, en Estados Unidos, creadora del modelo de IA Claude, para generar la respuesta. La app te pide permiso antes de enviar nada por primera vez; puedes retirarlo cuando quieras en Cuenta y, sin él, las funciones de IA no se ejecutan. Anthropic trata estos datos solo en nuestro nombre, con un contrato que no le permite entrenar sus modelos con tus datos y que exige el mismo nivel de protección que esta política.

El asistente solo puede proponer cambios. Te muestra lo que va a guardar antes de guardarlo, cada cambio se puede deshacer y nunca envía mensajes a nadie. Los borradores se abren en tu propia app de mensajería o correo.

Los mensajes del asistente se conservan 90 días para que veas tu historial y después se eliminan automáticamente. Puedes borrar el historial antes.

Si conectas otro asistente a Strazu (por ejemplo Claude o ChatGPT, a través de Strazu MCP), esa app puede leer tus datos de Strazu cuando se lo pidas y, con Pro, agregar notas, tareas y reuniones. Lo que recibe se trata entonces según los términos de ese proveedor. Las apps conectadas no pueden eliminar nada ni cambiar tu cuenta, y puedes quitarles el acceso en cualquier momento en Cuenta.

Cuando pides a la IA que organice las notas de una reunión, recibe lo que escribiste junto con el título, la fecha y el lugar de la reunión y los nombres y cargos de las personas que participan. Devuelve notas organizadas y tareas sugeridas; no se guarda nada hasta que lo apruebes, y tus notas originales se conservan tal como las escribiste.

Calendarios conectados

Con Pro puedes conectar una cuenta de Google Calendar o Microsoft Outlook en Cuenta › Conexiones. Strazu solo la lee: nunca crea, cambia ni elimina eventos y nunca lee tu correo.

De los calendarios que elijas, Strazu lee los eventos desde 30 días atrás hasta 180 días adelante: título, hora, lugar, si es una reunión en línea, tu respuesta y los nombres y direcciones de correo de los asistentes. Los títulos y lugares se cifran antes de guardarse. Las direcciones de correo de los asistentes solo se guardan como una huella irreversible, que sirve para reconocer a personas que ya guardaste; los nombres, y un nombre de empresa tomado del dominio de un correo de trabajo, se guardan para que los asistentes que aún no conoces puedan aparecer en tu índice de red. Guardamos cifrado el token de acceso que nos da Google o Microsoft y lo usamos solo para leer tu calendario.

Usamos esto para mostrar tus reuniones en la agenda, vincularlas con las personas que guardaste y convertir las reuniones que terminaron en reuniones que esperan tus notas. Las notas sobre personas que escribes en una reunión se quedan en esa reunión; no se copian a la tarjeta de nadie.

Al desactivar un calendario, sus eventos se eliminan de Strazu. Al desconectar una cuenta, además se revoca nuestro acceso en Google o Microsoft y se eliminan sus calendarios, eventos, asistentes y tokens, así como las personas que añadió a tu índice de red y que no guardaste; las reuniones que ya registraste, sus notas y tareas se mantienen. También puedes quitar el acceso de Strazu en cualquier momento desde la configuración de tu cuenta de Google o Microsoft.

El uso y la transferencia a cualquier otra app de la información que Strazu recibe de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). En particular, los datos del calendario se usan solo para ofrecer las funciones descritas aquí; no se venden, no se usan para publicidad ni para entrenar modelos de IA, y nadie en Strazu los lee salvo que nos lo pidas, sea necesario por seguridad o lo exija la ley. Las mismas reglas se aplican a los datos de Microsoft.

Si activas el enlace de calendario en Cuenta, tu app de calendario (por ejemplo Google Calendar u Outlook) obtiene tus reuniones, tareas con fecha y los cumpleaños de tus contactos desde una dirección privada: solo nombres y títulos, nunca notas. Desactivarlo o crear un enlace nuevo invalida la dirección anterior.

Información sobre otras personas

Las personas que guardas en Strazu son privadas para ti. No las contactamos, no creamos perfiles de ellas entre cuentas y otros usuarios no pueden ver lo que guardaste sobre ellas.

Si alguien que guardaste también usa Strazu, su propio perfil (por ejemplo, un nuevo puesto) puede actualizar la ficha que tienes de esa persona, solo si decide compartirlo. Tus notas sobre ella nunca se comparten.

Guarda solo información que tengas derecho a conservar y mantenla correcta.

Bases legales

Cuando se aplican leyes de protección de datos como el RGPD o la KVKK de Turquía, nos basamos en: la ejecución de nuestro contrato contigo (prestar el servicio); nuestros intereses legítimos (seguridad, solucionar problemas, estadísticas agregadas y tratar los datos de las personas que guardas para que el servicio funcione); obligaciones legales (registros fiscales y contables); y tu consentimiento cuando lo pedimos (por ejemplo, notificaciones o acceso a tus contactos, calendario o cámara, que puedes retirar en los ajustes de tu dispositivo).

Quién lo trata

Usamos proveedores de servicios cuidadosamente elegidos para operar Strazu. Tratan los datos solo según nuestras instrucciones y bajo contratos que los protegen. Se agrupan en estas categorías: alojamiento y base de datos, IA, envío de emails, notificaciones push, monitoreo de errores y gestión de suscripciones. Si quieres saber quiénes son, escribe a privacy@strazu.com.

Solo divulgamos información a las autoridades cuando la ley lo exige, y nos oponemos a solicitudes demasiado amplias.

Dónde se almacena

Tu base de datos de Strazu está alojada en la Unión Europea. Algunos proveedores, como los de IA, email y alojamiento, tratan datos en Estados Unidos u otros países. En esos casos nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE y, para Turquía, los contratos tipo y procedimientos que exige la KVKK.

Cuánto tiempo lo conservamos

• Los datos de tu cuenta: mientras tengas una cuenta.
• Mensajes del asistente: 90 días.
• Eventos y tokens de acceso de un calendario conectado: mientras esté conectado; se eliminan al desactivar el calendario o desconectar la cuenta.
• Notificaciones leídas: 180 días.
• Mensajes al soporte: hasta un año después de cerrarse.
• Archivos importados y fotos de tarjetas: no se conservan en absoluto.
• Después de eliminar tu cuenta: tus datos se eliminan. Las copias de seguridad cifradas se sobrescriben en 30 días. Los registros que debemos conservar por ley (por ejemplo, facturas de las tiendas) se guardan durante el plazo legal.

Seguridad

Los datos se cifran en tránsito. Las notas de texto libre y los datos de contacto se cifran además antes de guardarse. El acceso a los sistemas de producción se limita a las personas que operan Strazu, y nuestras herramientas de administración están hechas para no mostrar nunca tus contactos, notas ni mensajes del asistente.

Ningún sistema es perfectamente seguro. Si una brecha te afecta, te lo diremos a ti y a las autoridades correspondientes según exija la ley.

Tus derechos

Puedes ver, corregir y exportar tus datos en la app, y eliminar tu cuenta desde Cuenta › Eliminar cuenta. Según dónde vivas, también tienes derecho de acceso, rectificación, supresión, limitación u oposición al tratamiento, portabilidad y a retirar tu consentimiento. Los usuarios en Turquía tienen los derechos del artículo 11 de la KVKK.

Para ejercer estos derechos, escribe a privacy@strazu.com. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos (en Turquía, la Autoridad de Protección de Datos Personales).

Si estás en el EEE, el Reino Unido o Suiza

El RGPD (y el UK GDPR) se aplica a cómo tratamos tus datos. Strazu es el responsable del tratamiento. Las bases legales, las categorías de proveedores, las transferencias fuera de tu país, los plazos de conservación y tus derechos se describen arriba.

Puedes acceder, corregir, exportar o eliminar tus datos, limitar u oponerte al tratamiento y retirar tu consentimiento en cualquier momento escribiendo a privacy@strazu.com. También tienes derecho a reclamar ante la autoridad de protección de datos del lugar donde vives o trabajas.

Menores

Strazu no está pensado para menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.

Cambios

Si cambiamos esta política de forma relevante, te avisaremos en la app o por email antes de que el cambio se aplique. La fecha de arriba indica la última versión.

Contacto

Strazu · privacy@strazu.com