Confianza y manejo de datos

Qué almacenamos

Tu espacio de trabajo: portafolios, proyectos, hitos y su historial completo de fechas, riesgos y sus mitigaciones, decisiones y los resultados registrados para ellas, archivos de planes cargados, enlaces de reportes y para compartir, y registros de la cuenta y de facturación.

La identidad de inicio de sesión es una dirección de correo electrónico, obtenida con Google Sign-In o con un enlace mágico. No pedimos ni almacenamos contraseñas. Las sesiones son una cookie firmada que contiene una dirección de correo y una fecha de vencimiento: no hay un almacén de sesiones en el servidor.

Subencargados

Todos los que, fuera de Theruka, pueden conservar o tratar tus datos, y para qué.

No vendemos datos y no los compartimos con nadie que no esté en esta lista.

La IA y lo que se envía

Las funciones de IA funcionan con la API de OpenAI. Cada función envía solo lo que esa función necesita, y cada una se activa cuando una persona hace clic en algo: nada se envía en segundo plano.

• Clasificar un riesgo envía el texto de ese riesgo.
• Redactar una mitigación envía el texto del riesgo.
• Un pre-mortem de un hito envía los campos de ese hito, su cadena de dependencias y los riesgos ya vinculados a él.
• Un resumen ejecutivo envía un compendio de los proyectos incluidos: nombres, estados, cantidad de hitos y fechas, y el texto de los riesgos.
• La atribución de causas y los resúmenes de la línea de tiempo envían el historial de los hitos y el texto de los riesgos del período correspondiente.

Leer un plan con IA envía el texto extraído del archivo que cargas — un archivo de Word, PowerPoint o PDF, o un texto pegado, como notas de una reunión — para que la IA pueda proponer el plan a partir de él. En una hoja de cálculo, solo se envían el encabezado y las primeras filas de cada hoja; después, cada fila la leemos nosotros. Un plan leído sin IA no envía nada. Los registros de facturación, las direcciones de correo y los datos de inicio de sesión nunca se envían al proveedor de IA.

Cómo desactivarla

Cada cuenta tiene un modo de datos. Una cuenta configurada en prueba no envía absolutamente nada al proveedor de IA (todas las funciones de IA están desactivadas), salvo que alguien con derechos de propietario habilite expresamente esa cuenta. Una cuenta configurada en producción tiene la IA disponible en los planes que la incluyen. La configuración está en la página de la cuenta y tiene efecto de inmediato.

OpenAI declara que los datos enviados a través de su API no se usan para entrenar sus modelos. No hacemos ajuste fino (fine-tuning) y no enviamos tus datos a ningún otro proveedor de modelos.

Acceso y uso compartido

Un espacio de trabajo solo es accesible para sus miembros. Los roles son propietario, administrador, editor y lector, y se aplican en el servidor en cada solicitud, no en el navegador.

Los reportes y las revisiones de programa pueden compartirse mediante un enlace con personas que no tienen cuenta. Esos enlaces son instantáneas congeladas, no ventanas en vivo: alguien que abra uno el mes próximo verá lo que se envió, no el plan de hoy. Cada enlace para compartir puede tener una fecha de vencimiento y puede revocarse.

Recuperar tus datos

Lo que puedes descargar por tu cuenta, en cualquier momento y sin pedírnoslo: reportes en PDF, impresos desde dentro del producto:

• El reporte semanal, las versiones de un hito y la Revisión del programa: en todos los planes.
• El paquete de cierre: en Max y Enterprise, o comprado por separado en Pro.
• El reporte ejecutivo: en Max y Enterprise.

Lo que requiere nuestra intervención: una copia completa y legible por máquina de tu espacio de trabajo, con cada proyecto, hito, riesgo, mitigación, decisión y el historial de cada fecha que se movió. Hoy no hay un botón para eso en el producto. El propietario de la cuenta escribe a support@theruka.com y la enviamos dentro de 30 días, sin costo.

Todavía no disponible: una exportación de autoservicio en CSV o JSON, y una API para clientes que permita leer tus datos de forma programática. Existen webhooks salientes para notificaciones, pero envían eventos: no son una forma de recuperar tus datos.

Eliminación y retención

Eliminar un espacio de trabajo lo marca de inmediato: desaparece del producto y nadie puede acceder a él. Los datos en sí se destruyen 30 días después mediante una depuración programada. Ese plazo existe para que una eliminación accidental pueda deshacerse, y es la única vía por la que los datos de un espacio de trabajo se eliminan de forma permanente.

Pídenoslo en cualquier momento dentro de esos 30 días y lo restauraremos, o lo destruiremos de inmediato en lugar de esperar.

Eliminar toda la cuenta, desde la página de facturación, es distinto: es permanente e inmediato, y después no se puede restaurar nada. Descarga lo que necesites, o pídenos la copia completa descrita arriba, antes de hacerlo.

Seguridad

• Todo el tráfico se sirve por HTTPS.
• No se almacenan contraseñas: el inicio de sesión es con Google o con un enlace mágico de un solo uso.
• Las cookies de sesión están firmadas, vencen y no contienen más datos que una dirección de correo y esa fecha de vencimiento.
• Toda credencial de terceros que conservamos por cuenta tuya se cifra en reposo con AES-256-GCM, y su texto plano nunca se envía a un navegador.
• La firma de los webhooks de pago se verifica antes de otorgar cualquier cosa.

Lo que todavía no tenemos

Dicho con claridad, porque una revisión de seguridad lo encontrará de todos modos: no tenemos informe SOC 2, ni ISO 27001, ni inicio de sesión único SAML, ni aprovisionamiento SCIM. El inicio de sesión es con Google o con un enlace mágico, y los miembros se agregan y se quitan a mano. Si alguno de esos es una condición de compra para ti, dínoslo: cambia lo que construiremos a continuación, y preferimos oírlo a adivinarlo.

Contacto

Preguntas de seguridad, solicitudes sobre datos, solicitudes de eliminación o un Anexo de tratamiento de datos: sales@theruka.com. Respondemos directamente las revisiones de seguridad: no hay ningún portal que completar.