Política de privacidad

ERGON es una plataforma de control de obra operada por DG Ingeniería SRL, sociedad de la República del Paraguay con domicilio en Asunción. Para los fines de esta política, ERGON actúa como responsable del tratamiento de los datos personales que recolecta directamente, y como encargado del tratamiento respecto de los Datos del Cliente que las Empresas Cliente cargan en la Plataforma.

• Nombre completo, email, teléfono (opcional), empresa, rol.
• Credenciales de acceso (almacenadas siempre en formato hash bcrypt o equivalente).
• Identificadores de proveedor OAuth (Google) cuando el usuario opta por iniciar sesión con un tercero.

• Dirección IP, user-agent, marca de tiempo de cada petición (logs operativos).
• Rutas navegadas, acciones realizadas dentro de la Plataforma (auditoría interna).
• El tipo de cada consulta al agente, sin su contenido, en los registros operativos, para atender soporte y detectar abuso. La conversación completa se guarda aparte, según la sección 2.4.

La Empresa Cliente ingresa, carga o genera dentro de la Plataforma datos relativos a sus obras: fotos georreferenciadas, bitácoras, contratos, datos de subcontratistas y personal, presupuestos y documentación técnica. ERGON trata estos datos para prestar el Servicio según los Términos y para las finalidades de la sección 3, y no los usa para entrenar modelos de inteligencia artificial, propios ni de terceros. ERGON no los comparte con terceros más allá de los sub-procesadores enumerados en la sección 4, y no los usa con fines de publicidad dirigida ni los vende a terceros.

Si los Datos del Cliente incluyen datos personales de terceros (empleados, subcontratistas, vecinos de la obra), la Empresa Cliente declara haber obtenido los consentimientos o tener la base legal necesaria conforme a la legislación aplicable.

Las conversaciones con el asistente se guardan en la Plataforma para que el usuario pueda retomarlas. Cada conversación pertenece a una obra, o a ninguna ("General"), y guarda: cada pregunta y su respuesta; el título, que es el comienzo de la primera pregunta; la obra a la que pertenece y la fecha de cada mensaje; la cantidad de procesamiento que usó cada respuesta, para medir el consumo del Agente.

No se guardan los mensajes en los que el asistente consultó Google Calendar o Google Drive (ver sección 4 bis), ni los que terminaron con un error o fueron rechazados.

Las respuestas pueden incluir montos y otros datos de la obra: las conversaciones forman parte de los Datos del Cliente (sección 2.3). Para continuar una conversación, ERGON reenvía su historial al proveedor de IA (sección 4) con cada mensaje nuevo.

Quién las ve. Cada conversación la ve solo el usuario que la tuvo, desde su cuenta. Si ese usuario deja de tener acceso a la obra, deja de ver las conversaciones de esa obra mientras no lo recupere. El administrador de la Empresa Cliente puede borrar las conversaciones de los usuarios de su empresa, sin leerlas. Este límite lo aplica la Plataforma: las conversaciones no se cifran con una clave del usuario, y el personal autorizado que opera la infraestructura (sección 9) tiene acceso técnico a la base de datos. ERGON no las lee, salvo con el consentimiento explícito del usuario, por seguridad (por ejemplo, para investigar un abuso) o para cumplir la ley.

Hasta cuándo. Se conservan hasta que el usuario las borra desde el panel del chat, también cuando la cuenta ya no tiene el Agente activo. Borrar una obra, o reemplazarla entera al importar una copia, borra todas sus conversaciones, de todos los usuarios. En la baja de la cuenta rige la sección 6. Una conversación borrada sale de la Plataforma, pero sigue en las copias de respaldo hasta que estas vencen (sección 6). Borrarla no alcanza a la copia que el proveedor de IA conserve según su propia política.

• Prestación del Servicio: autenticar usuarios, almacenar obras, generar informes, atender soporte.
• Seguridad operativa: detectar intentos de acceso indebido, abuso de cuotas, comportamiento automatizado.
• Comunicaciones transaccionales: confirmación de cuenta, avisos de vencimiento de Suscripción, ventanas de mantenimiento.
• Mejora del Servicio: métricas agregadas y anonimizadas de uso de funcionalidades.
• Cumplimiento legal: conservación de registros requeridos por la normativa aplicable.

ERGON no usa los Datos del Cliente para entrenar modelos de inteligencia artificial, propios ni de terceros, incluidas las consultas al agente y sus respuestas.

ERGON no realiza publicidad dirigida, no vende ni cede datos personales a terceros con fines comerciales.

Para operar la Plataforma utilizamos los siguientes proveedores, cada uno con sus propias políticas de seguridad y privacidad:

La lista vigente se mantiene en este URL. Cuando ERGON sume o cambie un sub-procesador material, se notificará con al menos 30 días de anticipación a las Empresas Cliente activas vía email al administrador y banner en el panel.

Si optás por conectar tu cuenta de Google desde el panel de Conectores de ERGON —una acción opcional, por usuario, que nunca es necesaria para usar la Plataforma— ERGON accede a los siguientes datos de Google, solo de lectura y únicamente mientras la conexión esté activa:

• Google Calendar (calendar.readonly): lectura de tus eventos (título, horario de inicio y fin, ubicación, descripción y estado del evento) para que el asistente responda tus consultas sobre tu propia agenda y disponibilidad. ERGON nunca crea, edita ni elimina eventos.
• Google Drive (drive.file): solo los archivos que elegís con el selector de Google Drive para compartirlos con ERGON; ERGON no accede al resto de tu Drive. De cada archivo elegido, ERGON guarda el nombre, el tipo, el identificador y la fecha en que lo compartiste, para que el asistente pueda listarlos cuando se lo pedís. ERGON no descarga el contenido de esos archivos y nunca los modifica ni los elimina.

Uso limitado (Limited Use). El uso que ERGON hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• Usamos estos datos únicamente para proveer y mejorar las funciones visibles del asistente que vos solicitás (responder tus consultas de agenda y listar los archivos de Drive que compartiste).
• No los transferimos ni vendemos a terceros, salvo el sub-procesamiento necesario para operar esa función —el modelo de IA que redacta la respuesta, ver sección 4— bajo contratos que prohíben otros usos.
• No usamos estos datos para publicidad.
• No permitimos que personas los lean, salvo con tu consentimiento explícito, por seguridad (ej. investigar abuso) o para cumplir la ley.
• No retenemos ni usamos los datos de Google (Calendar, Drive u otros Conectores) para desarrollar, mejorar ni entrenar modelos de inteligencia artificial (IA) ni de aprendizaje automático (ML) no personalizados ni generalizados. ERGON no entrena ningún modelo con datos de Google.

Almacenamiento y revocación. Los tokens de acceso se guardan cifrados y se usan solo para tu cuenta. Podés revocar el acceso en cualquier momento desde el panel de Conectores de ERGON o desde tu Cuenta de Google → Conexiones. Al revocar o desconectar, ERGON deja de acceder y elimina los tokens asociados. La lista de archivos de Drive que compartiste (nombre, tipo, identificador y fecha) se conserva hasta que quitás cada archivo desde el panel de Conectores o pedís su eliminación a soporte@ergonpy.com.

Los Datos del Cliente y los datos de cuenta se almacenan en Railway (Estados Unidos), con una copia de respaldo diaria de la base de datos en Cloudflare R2. Supabase (Brasil) gestiona el inicio de sesión con Google y las invitaciones por email. Anthropic (Estados Unidos) procesa las consultas al agente. Algunas comunicaciones transitan por la red global de Cloudflare. La Empresa Cliente otorga consentimiento informado para estas transferencias internacionales al aceptar los Términos.

En la medida en que la Empresa Cliente cargue datos sujetos a regímenes específicos (ej. datos de salud, datos de menores, datos financieros sensibles), deberá evaluar previamente la idoneidad del Servicio y, de ser necesario, suscribir un acuerdo complementario con ERGON.

• Cuenta activa: los datos se conservan mientras la cuenta esté activa, con o sin Suscripción vigente.
• Conversaciones con el asistente: hasta que el usuario las borra o se borra su obra (ver sección 2.4). En la baja de la cuenta se eliminan con el resto de los datos, al vencer los 30 días.
• Copias de respaldo: se conservan la copia diaria de los últimos 14 días y una copia por mes de los últimos 12 meses. Un dato eliminado de la Plataforma permanece en esas copias hasta que vencen. Las copias solo se usan para restaurar el Servicio ante una falla o un incidente de seguridad.
• Baja de la cuenta: 30 días adicionales en estado de solo lectura para exportación; luego, eliminación.
• Período de prueba terminado o plan cancelado: la cuenta continúa sin el agente, según las cláusulas 6 y 7 de los Términos, y los Datos del Cliente se conservan sin eliminación automática mientras la cuenta siga activa. Si la cuenta se da de baja o se termina, rige el punto de Baja de la cuenta.
• Logs operativos: hasta 90 días.
• Registros contables y fiscales: los plazos exigidos por la legislación paraguaya (5 años para documentación tributaria).
• Datos y tokens de Conectores de Google: los tokens de acceso se eliminan al desconectar o revocar; los eventos de Calendar no se retienen tras responder tu consulta; de los archivos de Drive que compartiste se conservan el nombre, el tipo, el identificador y la fecha, hasta que los quitás o pedís su eliminación. Ninguno de estos datos se usa para entrenar modelos. Ver sección 4 bis.

Toda persona cuyos datos personales sean tratados por ERGON puede ejercer los siguientes derechos, dentro de los límites de la legislación aplicable:

• Acceso: solicitar copia de los datos que tenemos sobre la persona.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar eliminación cuando los datos ya no sean necesarios o se haya retirado el consentimiento.
• Oposición: oponerse a tratamientos basados en interés legítimo, expresando los motivos.
• Portabilidad: recibir los datos en un formato estructurado y legible: el presupuesto en Excel y los datos de gestión de la obra en un archivo JSON.

Para ejercer estos derechos, escribir a soporte@ergonpy.com desde la dirección vinculada a la cuenta. ERGON responderá dentro de 15 días hábiles.

La Plataforma utiliza cookies esenciales para sostener la sesión del usuario (ergon_session, HttpOnly, SameSite=Lax) y para recordar preferencias de interfaz. No utilizamos cookies de terceros para publicidad ni rastreo cross-site.

La landing pública (ergonpy.com) puede usar analytics privacidad-friendly basados en logs de servidor agregados, sin identificadores persistentes.

• Transporte cifrado TLS 1.2+ en todos los dominios.
• Passwords almacenados con bcrypt (factor 12) o gestionados por proveedor OAuth.
• Sesión con un token aleatorio de 256 bits, guardado en el servidor, que vence a los 7 días.
• Acceso a infraestructura productiva limitado a personal autorizado.
• Copia de seguridad diaria de la base de datos, guardada en Cloudflare R2.

En caso de incidente de seguridad que afecte datos personales, ERGON notificará a las Empresas Cliente impactadas dentro de las 72 horas de detectado el evento, con la información disponible al momento y un plan de mitigación.

La Plataforma está dirigida a empresas y profesionales. ERGON no recolecta intencionalmente datos de menores de 18 años. Si tomamos conocimiento de que se cargaron datos de menores sin autorización parental, procederemos a eliminarlos.

Esta política puede actualizarse. Las modificaciones se publican en este URL con su nueva fecha de vigencia. Cambios sustanciales se notifican con 30 días de anticipación vía email al administrador.

• Privacidad y datos: soporte@ergonpy.com
• Dirección postal: DG Ingeniería SRL — Asunción, Paraguay