Política de privacidad

1. Quiénes somos

Sintessis es un producto operado por Zero Azul Company SAS (NIT 901366384-2), Colombia. Para cualquier consulta sobre tus datos, escríbenos a hello@sintessis.zeroazul.com.

2. Qué datos recogemos

• Datos de tu cuenta: nombre del negocio, correo y contraseña.
• La descripción de tu negocio que nos das para que la IA elija qué métricas mostrarte.
• Datos de facturación (gestionados por Stripe — nunca vemos ni guardamos tu tarjeta).
• Métricas de uso de la plataforma, para calcular tu consumo mensual del plan.

Datos de tu cuenta de Google

Cuando conectas tu cuenta de Google para vincular Google Analytics, solicitamos exactamente estos permisos (scopes) de OAuth, y ningún otro:

• openid y .../auth/userinfo.email — tu dirección de correo, para identificar y vincular la cuenta de Google conectada con tu cuenta de Sintessis.
• .../auth/analytics.readonly — acceso de solo lectura a las métricas de la propiedad de Google Analytics 4 que tú elijas (visitas, usuarios, conversiones, ingresos, canales de tráfico, etc.). No solicitamos permiso para editar, administrar usuarios ni modificar tu configuración de Analytics.

3. Para qué los usamos

Para generar y mostrarte tu tablero: consultar tus datos de Google Analytics en tiempo real, elegir con IA qué métricas y gráficos importan según lo que nos contaste de tu negocio, medir tu consumo contra tu plan, procesar tu suscripción, y enviarte correos operativos (confirmación de cuenta, restablecer contraseña, invitaciones de equipo). No almacenamos una copia permanente de tus datos de Analytics — se consultan en vivo cada vez que ves tu tablero. Nunca vendemos tus datos ni los usamos para entrenar modelos de terceros.

4. Con quién los compartimos

Solo con los proveedores necesarios para operar el servicio, cada uno bajo sus propias políticas de privacidad:

• Google — para acceder a tu propiedad de Google Analytics 4 vía OAuth.
• El proveedor de IA configurado (Anthropic, OpenAI u OpenRouter) — para generar tu tablero.
• Stripe — para procesar pagos de suscripción.
• Supabase — para alojar la base de datos.
• Resend — para enviar correos transaccionales.

5. Tus derechos

Como titular de tus datos, bajo la Ley 1581 de 2012 (Colombia) puedes conocer, actualizar, rectificar y solicitar la eliminación de tu información, así como revocar tu autorización en cualquier momento escribiendo a hello@sintessis.zeroazul.com. También puedes revocar el acceso de Sintessis a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Puedes presentar quejas ante la Superintendencia de Industria y Comercio.

6. Cómo protegemos tus datos

• Los tokens de acceso de Google (y cualquier otra credencial de integración) se guardan cifrados en reposo con AES-256-GCM, nunca en texto plano.
• Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada por HTTPS/TLS.
• Tus datos de Analytics no se guardan de forma permanente: se consultan en vivo a la API de Google cada vez que ves tu tablero, y solo los miembros de tu propia organización pueden verlos.
• Puedes revocar nuestro acceso a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions o desconectando la propiedad desde el panel de Sintessis — el acceso se revoca de inmediato.

7. Eliminación de cuenta

Si cancelas tu cuenta, puedes solicitar la eliminación completa de tus datos escribiendo al correo anterior.