Política de Privacidad

1. Alcance y contacto

Esta política se aplica al sitio web de Cohuno, los flujos de inicio de sesión, el estudio de flujo de trabajo privado y el soporte relacionado. Cohuno es el nombre utilizado para este servicio. Se pueden enviar preguntas, solicitudes de acceso o solicitudes de eliminación a [email protected].

2. Información que procesamos

• Información de la cuenta de Google: su identificador de cuenta de Google, dirección de correo electrónico verificada, nombre para mostrar e imagen de perfil cuando los proporcione Google. Cohuno solicita sólo el openid, email, y profile ámbitos para el inicio de sesión. Cohuno no recibe su contraseña de Google, verifica el token de identidad devuelto y no retiene un token de acceso o actualización de Google.
• Información de la cuenta de correo electrónico: su dirección de correo electrónico verificada, nombre para mostrar y un hash de contraseña unidireccional cuando elige el acceso al correo electrónico. Cohuno nunca almacena la contraseña en texto plano. Los códigos de verificación de corta duración están protegidos, caducan y no se pueden reutilizar después de una verificación exitosa.
• Contenido del espacio de trabajo: flujos de trabajo, configuraciones de agentes y tareas, entradas y salidas de ejecución, cronogramas, evaluaciones, fuentes de conocimiento y otro contenido que elija almacenar o procesar.
• Información de conexión: configuración de conexión de proveedor, herramienta y MCP. Los valores secretos guardados en Cohuno se cifran en reposo.
• Información de facturación y uso de IA: compras de crédito, saldos, retenciones temporales, asientos contables inmutables, selecciones de perfiles de rendimiento, uso medido, referencias de solicitudes de proveedores, registros de cargos, reembolsos y disputas. El procesador de pagos maneja los datos de la tarjeta; Cohuno recibe identificadores de transacciones y estados de pago en lugar de su número completo de tarjeta.
• Información técnica: datos de solicitud, error, seguridad y diagnóstico generados cuando el servicio opera. Esto puede incluir dirección IP, información del navegador, marcas de tiempo y rutas solicitadas.
• Comunicaciones de soporte: su nombre, dirección de correo electrónico verificada, categoría, asunto, mensaje, historial del caso, estado de entrega y acciones del operador cuando se comunica con Cohuno. Una solicitud no verificada permanece en cuarentena y no ingresa a la bandeja de entrada del operador. Los códigos y desafíos de verificación se almacenan únicamente como resúmenes protegidos.
• Información de presencia y operador: un resumen opaco y con clave derivado de la sesión firmada del navegador, la cuenta asociada y las marcas de tiempo vistas por primera y última vez. Esto admite recuentos aproximados de cuentas activas y sesiones activas. El almacén de presencia no recibe la cookie de sesión sin formato, la dirección IP ni el agente de usuario.

3. Cómo se utiliza la información

Cohuno utiliza información para autenticar a los usuarios autorizados; proporcionar, asegurar, solucionar problemas y mejorar el servicio; ejecutar los flujos de trabajo y las integraciones que solicite; comunicar sobre cambios de soporte y servicio; calcular y liquidar el uso de IA gestionada; procesar compras de crédito, reembolsos y disputas; mantener registros financieros; y prevenir el mal uso. Cohuno no vende información personal ni utiliza el contenido del espacio de trabajo para publicidad de terceros.

4. Proveedores de servicios e integraciones

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookies y seguridad de la sesión

Cohuno utiliza cookies estrictamente necesarias para proteger Google OAuth, la autenticación por correo electrónico y las solicitudes de soporte verificadas y para mantener una sesión autenticada. Las cookies de protección de sesión y solicitud se firman y configuran con protecciones HttpOnly, SameSite y HTTPS en producción, y la sesión firmada caduca después de 12 horas. Cohuno actualmente no utiliza cookies publicitarias en estas páginas.

6. Retención, seguridad y eliminación

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Tus elecciones y derechos

Puede elegir qué flujos de trabajo, conocimientos y conexiones de terceros proporcionar. También puede solicitar acceder, corregir, exportar, oponerse, restringir o eliminar información personal cuando corresponda. Es posible que Cohuno necesite verificar su identidad antes de completar una solicitud. También puede tener derecho a ponerse en contacto con su autoridad local de protección de datos.

8. Uso internacional, niños y actualizaciones.

Cohuno y los proveedores conectados pueden procesar información en países distintos al suyo. El servicio está diseñado para organizaciones y no está dirigido a niños menores de 18 años. Esta política puede cambiar a medida que evolucionan el servicio o los requisitos legales. Los cambios materiales se reflejarán aquí con una nueva fecha de vigencia.