Política de Privacidad

1. Información General y Principios

Pollito («nosotros»), un servicio operado por TBelt Online, desarrolla herramientas para facilitar el consenso de equipos dentro de Slack. Nuestra arquitectura parte de un principio operativo estricto: solo recopilamos los datos indispensables para contabilizar votos, determinar el quórum y enviar recordatorios a quienes aún no han participado.

No vendemos datos de usuarios, no entrenamos modelos de inteligencia artificial con los mensajes de tu espacio de trabajo y no almacenamos identidades vinculadas a opciones en votaciones anónimas.

2. Anonimato Criptográfico con Doble Urna

Cuando configuras una votación como Anónima, Pollito aplica un modelo de aislamiento criptográfico en dos tablas para garantizar el voto secreto:

• Tabla de Participación: Registramos tu ID de usuario de Slack junto al ID de la votación únicamente para evitar votos duplicados e identificar a las personas pendientes de votar al emitir recordatorios. Esta tabla no contiene ninguna opción seleccionada.
• Tabla de Urna de Votos: Tu opción elegida se guarda junto a un identificador seudónimo unidireccional: HMAC_SHA256(SlackUserID + PollSecret, WorkspaceSalt).

Ni el equipo de administración de la base de datos ni las personas con rol de administrador en tu espacio pueden reconstruir la relación entre un votante y la opción elegida.

3. Datos que Recopilamos

Al instalar y utilizar Pollito en tu espacio de trabajo, procesamos las siguientes categorías de datos:

• Identidad del Espacio de Trabajo en Slack: Identificador del equipo (Team ID), nombre del espacio, fecha de instalación y tokens de acceso de bot protegidos.
• Metadatos de la Votación: Texto de la pregunta, títulos de las opciones, porcentajes de quórum requeridos, ID del creador en Slack, ID del canal y marcas de tiempo de los mensajes.
• Votos en Votaciones Públicas: En votaciones abiertas, procesamos tu ID de usuario de Slack y la opción seleccionada para mostrar los avatares correspondientes en el hilo.
• Métricas de Operación: Marcas temporales de votos registrados y recibos de entrega de recordatorios para gestionar las colas de peticiones dentro de los límites de la API de Slack.

4. Almacenamiento y Retención de Datos

Toda la información se almacena en instancias aisladas de SQLite configuradas en modo Write-Ahead Logging (WAL), alojadas en servidores dedicados protegidos dentro de centros de datos en Norteamérica.

Si una organización desinstala Pollito de Slack, recibimos el evento app_uninstalled a través de un webhook seguro. En un plazo máximo de 30 días posteriores a este evento, todos los registros del espacio de trabajo, preguntas de votación e historiales de participación se eliminan de forma permanente e irrecuperable.

5. Tus Derechos de Privacidad (RGPD y CCPA)

Sin importar tu ubicación geográfica, conservas pleno control y derechos sobre la información de tu espacio de trabajo:

• Derecho de Acceso: La administración del espacio de trabajo puede solicitar una exportación completa en formato JSON de todas las votaciones públicas históricas y configuraciones del espacio.
• Derecho de Supresión: Puedes solicitar el borrado manual inmediato de votaciones específicas o de todo el historial de tu espacio.
• Derecho de Rectificación: Puedes ajustar títulos y opciones de votaciones activas antes de alcanzar el quórum directamente desde Slack.

6. Medidas de Seguridad

Protegemos todas las comunicaciones en tránsito mediante cifrado HTTPS (TLS) y verificamos cada solicitud entrante de Slack usando firmas criptográficas HMAC-SHA256 en el encabezado X-Slack-Signature. No guardamos tokens de bot en texto plano; las credenciales se cifran en reposo con AES-256-GCM.

7. Contacto

Si tienes preguntas sobre nuestras prácticas de privacidad, la implementación de doble urna o deseas ejercer tus derechos de datos, puedes escribir directamente a nuestro equipo de privacidad:

Correo electrónico: [email protected]
Entidad: TBelt Online — Operaciones de Pollito