Política de privacidad

1. Quiénes somos

aravo es una plataforma SaaS de gestión de tiempo y facturación para freelancers y profesionales independientes. El servicio es desarrollado y operado por Kavaju Resa. Si tienes preguntas sobre esta política, puedes contactarnos en hola@aravo.app.

2. Información que recopilamos

Para brindar el servicio, recopilamos la siguiente información:

• Datos de cuenta: dirección de correo electrónico, utilizados para autenticarte mediante magic link o Google OAuth.
• Datos de uso del servicio: registros de tiempo, clientes, proyectos, facturas y presupuestos que tú mismo ingresas en la plataforma.
• Datos de facturación: estado de tu plan de suscripción (gestionado por Polar). No almacenamos datos de tarjetas de crédito.
• Datos de sesión: tokens de sesión almacenados localmente en tu navegador, necesarios para mantener el acceso autenticado.

Retención y eliminación de datos

Conservamos la información que ingresas (registros de tiempo, clientes, facturas, etc.) únicamente mientras tu cuenta permanezca activa para poder prestarte el servicio.

Si en cualquier momento decides darte de baja del servicio, tienes la posibilidad de eliminar tu cuenta de forma autónoma desde la configuración de tu panel. Al confirmar esta acción, tu perfil y datos enlazados se eliminan de forma irrecuperable de nuestras bases de datos en producción. Las copias de seguridad de nuestro sistema depurán también ese vestigio en un plazo programado máximo de 30 días.

3. Análisis y métricas de uso

Con tu consentimiento explícito, utilizamos PostHog (posthog.com) para recopilar métricas anónimas de comportamiento en el producto. El objetivo es entender qué funciones son más utilizadas y mejorar la experiencia general.

Cuando aceptas el aviso de cookies, PostHog puede registrar:

• Páginas visitadas dentro del panel
• Acciones realizadas (crear registros de tiempo, facturas, proyectos, etc.)
• Tu plan activo (gratuito o profesional)

Importante: PostHog nunca captura automáticamente el contenido de formularios, nombres de clientes, montos de facturas ni ningún dato sensible que ingreses. Solo se registran eventos de interacción (ejemplo: "factura creada"), no su contenido.

Los datos de analytics se almacenan exclusivamente en servidores de la Unión Europea (infraestructura EU de PostHog), lo cual cumple con los requisitos del Reglamento General de Protección de Datos (RGPD). Los datos de analytics se conservan durante un máximo de 12 meses.

No vendemos, alquilamos ni compartimos tus datos de analytics con terceros para fines publicitarios o comerciales.

Cómo controlar tu consentimiento

El aviso de analytics aparece en tu primera visita. Si rechazas, PostHog no registrará ninguna actividad. Si aceptas y luego cambias de opinión, puedes revocar el consentimiento escribiéndonos a hola@aravo.app o eliminando la entrada aravo-analytics-consent de tu localStorage.

4. Proveedores de servicio

Para operar aravo utilizamos los siguientes terceros como procesadores de datos:

• Supabase — base de datos y autenticación de acceso. Las instancias están alojadas en la infraestructura global de AWS. Garantizamos que el tráfico de datos cuenta siempre con cifrado en reposo y tránsito (SSL/TLS), rigiéndose bajo estrictos estándares normativos de protección y privacidad.
• Cloudflare — alojamiento web, CDN y funciones serverless.
• Polar — gestión de suscripciones y pagos.
• PostHog — analytics de producto (solo con consentimiento).

Cada proveedor opera bajo sus propios términos y política de privacidad.

5. Derechos de los usuarios

Usuarios en la Unión Europea (RGPD)

Si resides en el Espacio Económico Europeo, tienes los siguientes derechos bajo el Reglamento (UE) 2016/679 (RGPD):

• Derecho de acceso (Art. 15): solicitar qué datos personales tenemos sobre ti.
• Derecho de rectificación (Art. 16): corregir datos inexactos.
• Derecho de supresión (Art. 17): solicitar la eliminación de tus datos.
• Derecho de portabilidad (Art. 20): recibir tus datos en formato estructurado.
• Derecho de oposición (Art. 21): oponerte al tratamiento de datos para análisis.

Para la resolución de dudas u ejercer tus derechos estipulados internacionalmente, contáctanos en hola@aravo.app. Comprometemos una respuesta en menos de 30 días laborables. Te recordamos que además tienes a tu disposición en todo momento herramientas en la plataforma de Aravo para gestionar exportaciones inmediatas de facturas, consultas directas y eliminación de tus datos por vía autónoma.

Usuarios en California, Estados Unidos (CCPA)

Si eres residente de California, la California Consumer Privacy Act (CCPA) te otorga derechos adicionales:

• Derecho a saber qué información personal recopilamos.
• Derecho a solicitar la eliminación de tu información personal.
• Derecho a no ser discriminado por ejercer tus derechos de privacidad.

aravo no vende información personal. No transferimos tus datos a terceros con fines comerciales ni publicitarios.

Usuarios en Latinoamérica

Si resides en países de América Latina que cuentan con legislación de protección de datos (como la Ley 25.326 en Argentina, la LGPD en Brasil, o la Ley Federal de Protección de Datos en México), tienes derechos similares de acceso, rectificación, cancelación y oposición. Contáctanos para ejercerlos.

6. Seguridad de los datos

Tomamos medidas técnicas y organizativas razonables para proteger tu información: comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a la base de datos mediante claves de servicio, y tokens de sesión con expiración controlada.

Sin embargo, ningún sistema es completamente seguro. Te recomendamos no compartir tu enlace de acceso con terceros.

7. Privacidad infantil

aravo es una plataforma profesional concebida intrínsecamente para adultos (freelancers, contratistas y agencias operativas). Nuestro servicio de software no se dirige bajo ninguna circunstancia a menores de edad; tampoco recopilamos o almacenamos intencionalmente datos personales relativos a menores de 18 años. Si eres padre o tutor legal y confirmas que un menor ha proveído información, por favor dirígete a nuestro correo electrónico para aplicar su cese y eliminación inminente.

8. Cambios a esta política

Podemos modificar esta directiva de privacidad puntualmente para compaginar adiciones arquitectónicas a la plataforma o acoplarnos frente a reformas legislativas. Te lo notificaremos para cambios fundamentales mediante un aviso muy visible en la vista principal o un mensaje en tu correo asociado. A modo de control, la temporalidad de "última actualización" en el recuadro superior marca la vigencia estricta de las reglas actuales publicadas.

9. Contacto

Para cualquier consulta o clarificación referente al procesamiento de tus datos, nuestra política en sí, o bien el ejercicio directo de tus inquietudes, estamos listos para atenderte a través de:

hola@aravo.app