🔒 Privacidad por diseño

Seguridad y privacidad

YOffice está diseñado con la privacidad como prioridad. Los usos opcionales de datos están desactivados por defecto, puedes exportar o eliminar tus datos en cualquier momento, la residencia de datos en la UE es el valor predeterminado y tú controlas cómo se usa tu información para entrenar la IA — lo cual no ocurre, a menos que lo aceptes explícitamente.

🇪🇺

Residencia de datos en la UE

Los datos se alojan en la UE por defecto, con todos los derechos de los interesados del RGPD.

🙅

Desactivado por defecto

Los consentimientos de analítica, informes de fallos, marketing y entrenamiento de IA comienzan desactivados.

📦

Tus datos, exportables

Descarga tus datos bajo petición y elimina tu cuenta con un periodo de gracia de 30 días.

📜

Auditado y versionado

Los consentimientos están versionados y los cambios se registran en un registro de actividad.

Inicio de sesión

YOffice admite dos métodos de inicio de sesión. Elige el que mejor se adapte a tu equipo — ambos están disponibles en todas partes.

MétodoNotas
Correo electrónico + contraseñaCrea una cuenta con un correo electrónico y contraseña. El registro incluye una comprobación de consentimiento antes de que tu cuenta esté activa.
GoogleInicio de sesión con un toque con tu cuenta de Google, limitado a tu correo electrónico y perfil básico.

Después de iniciar sesión, eliges una organización; YOffice emite entonces un token por organización que autoriza tus solicitudes a ese inquilino. Consulta Organizaciones para el modelo multiorganización.

Consentimiento y la comprobación de registro

Al registrarte, YOffice solicita consentimiento antes de activar tu cuenta. Los acuerdos obligatorios deben aceptarse; los usos opcionales de datos están desactivados a menos que los actives.

ConsentimientoValor predeterminadoQué cubre
Términos de servicioObligatorioAceptar las condiciones de uso.
Política de privacidadObligatorioCómo se gestionan tus datos.
Tratamiento de datosObligatorioTratamiento de datos personales según el DPA.
AnalíticaDesactivado por defectoAnalítica de uso del producto.
Informes de fallosDesactivado por defectoDiagnósticos de fallos para mejorar la estabilidad.
MarketingDesactivado por defectoComunicaciones de producto y marketing.
Entrenamiento de IADesactivado por defectoSi tus datos pueden usarse para mejorar los modelos de IA.
Puedes cambiar de opinión

Ajusta cualquier consentimiento opcional en cualquier momento en Ajustes → Privacidad y datos. Los consentimientos están versionados — si una política cambia de forma significativa se te pedirá que vuelvas a dar el consentimiento — y el consentimiento de cookies también puede revisarse.

Privacy & data
Product analytics
Crash reporting
Marketing emails
Use my data to train AI
⬇ Download my dataDelete account
Privacidad y datos — consentimientos opcionales desactivados por defecto, con Descargar mis datos y eliminación de cuenta

Descargar mis datos (ARCO)

Ejerce tu derecho de acceso con una solicitud de acceso de interesado. En Ajustes → Privacidad y datos, elige Descargar mis datos y YOffice preparará una exportación de tus datos personales para que los descargues.

Exclusión del entrenamiento de IA

Tus datos no se utilizan para entrenar modelos de IA a menos que lo aceptes explícitamente — el consentimiento de entrenamiento de IA está desactivado por defecto. Puedes revisarlo y revocarlo en cualquier momento desde Privacidad y datos. Ten en cuenta que cuando usas un modelo autoalojado, la inferencia permanece completamente en tu propia infraestructura (ver más abajo).

Eliminar tu cuenta

La eliminación de cuenta es deliberada y reversible durante una ventana de gracia:

30 días
Periodo de gracia antes de la eliminación permanente — para que puedas cambiar de opinión
  1. Abrir Privacidad y datos

    Ve a Ajustes → Privacidad y datos y elige Eliminar cuenta.

  2. Confirmar escribiendo

    Escribe una confirmación para reconocer la acción — no hay eliminación accidental con un solo clic.

  3. Volver a autenticarte

    Vuelve a introducir tu contraseña para demostrar que eres tú.

  4. Periodo de gracia de 30 días

    Tu cuenta entra en un periodo de gracia de 30 días antes de la eliminación permanente, para que puedas cambiar de opinión.

Residencia de datos

Los datos de la organización se alojan en la UE por defecto. Esto favorece el cumplimiento del RGPD y un Acuerdo de tratamiento de datos. Habla con nosotros sobre los requisitos para otras regiones o un despliegue dedicado.

Cifrado

Tus datos están cifrados en tránsito con TLS 1.2+ — incluidas las llamadas a la API, los medios en tiempo real de LiveKit (cifrado de transporte DTLS-SRTP) y las transferencias de archivos — y protegidos en reposo con cifrado a nivel de volumen (LUKS / AES-256) en los servidores de bases de datos de la UE. Los secretos almacenados, como las credenciales de integración y las claves LLM/API, reciben una capa adicional de cifrado a nivel de aplicación (AES-GCM), y una vez guardados nunca se muestran en texto plano — por lo que permanecen seguros.

Autoalojamiento e IA local

Para necesidades estrictas de soberanía de datos, YOffice puede ejecutarse en tu propia infraestructura, y puedes apuntar la IA a una instancia de Ollama que se ejecute localmente. Con un modelo autoalojado, los mensajes, los prompts y los documentos nunca salen de tu red — incluso cuando usas IA. Consulta la guía de instalación para las opciones de despliegue.

📱
App de YOffice
Web / Móvil / Escritorio
🖥️
Servidores de autenticación y tenant
Tu infraestructura
🗄️
PostgreSQL
Tu base de datos
🤖
Ollama (LLM local)
La IA se ejecuta en tu hardware
El tráfico permanece dentro de tu red privada
Pila autoalojada — todos los componentes se ejecutan dentro de tu red cuando se combinan con un modelo local

Tus derechos RGPD

DerechoCómo ejercerlo
Acceso y portabilidadAjustes → Privacidad y datos → Descargar mis datos.
RectificaciónActualiza los detalles de tu perfil en los ajustes de Cuenta.
SupresiónAjustes → Privacidad y datos → Eliminar cuenta (gracia de 30 días).
Retirar el consentimientoDesactiva cualquier consentimiento opcional en cualquier momento.

Registro de actividad

Las acciones significativas se registran en un registro de Actividad en Ajustes → Organizaciones, para que los administradores puedan revisar los cambios a lo largo del tiempo.

Legal y políticas

YOffice publica sus documentos legales completos, enlazados desde la app: Política de privacidad, Términos de servicio, Acuerdo de tratamiento de datos, Política de cookies y la lista de subencargados.

ℹ️
Divulgación responsable — la recibimos con agrado

La seguridad es una colaboración. Si detectas un posible problema, nos encantaría saber de ti en security@yoffice.ai antes de la divulgación pública. Damos la bienvenida a investigadores de buena fe y nunca emprendemos acciones legales contra ellos.