Política de Privacidad
1. Minimización de datos y compromiso con la privacidad
AmbaXs cumple estrictamente con los principios de minimización de datos exigidos por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA), procesando únicamente los datos técnicos esenciales y los registros de cuentas necesarios para prestar el servicio.
2. Almacenamiento de documentos efímero y seguro
Los documentos subidos por los autores (PDFs, imágenes y planos técnicos) se transmiten a través de túneles TLS cifrados y se almacenan de forma segura en la infraestructura en la nube de Cloudflare R2. Los archivos están estrictamente aislados y son accesibles únicamente mediante URLs criptográficas privadas no indexables o códigos PIN opcionales establecidos por el emisor del documento. AmbaXs nunca utiliza los documentos de los usuarios, los recursos visuales o las notas de colaboración para entrenar o refinar modelos de aprendizaje automático públicos o propietarios.
3. Datos de cuenta y transacciones
Almacenamos únicamente las credenciales de autenticación (como los correos electrónicos y nombres de perfiles de Google OAuth) requeridas para las cuentas de los autores, junto con las configuraciones de marca profesional (logotipos, banners personalizados, colores corporativos y canales de contacto) guardadas en nuestra base de datos Cloudflare D1. La gestión de suscripciones, la facturación y el cumplimiento legal de impuestos/IVA son gestionados en su totalidad por Lemon Squeezy como comerciante registrado (Merchant of Record) bajo la certificación de seguridad PCI-DSS Nivel 1. AmbaXs nunca almacena ni accede a tarjetas de pago o datos bancarios.
4. Proveedores de infraestructura y subencargados
El servicio se apoya en una infraestructura en la nube verificada y de nivel empresarial: Cloudflare (enrutamiento perimetral, computación y almacenamiento cifrado de objetos) y Lemon Squeezy (facturación comercial y cumplimiento fiscal global), rigiéndose todo ello por estrictos estándares de protección de datos.
5. Transparencia de los participantes y trazabilidad pericial
Cuando los participantes acceden a un visor de expedientes compartido, AmbaXs registra registros operativos básicos de sesión —como los nombres de visualización facilitados, roles y direcciones IP de conexión— estrictamente con la finalidad de generar Actas de Conformidad (Actas Oficiales) jurídicamente sólidas y transparentes a petición de los emisores del documento. Las historiales de navegación ajenos a los expedientes activos de AmbaXs nunca se supervisan ni se rastrean.
6. Almacenamiento local en el navegador
El almacenamiento local (localStorage) se utiliza estrictamente para guardar en caché los tokens de sesión activos, las preferencias de interfaz, la configuración de marca a nivel local y los estados de participación para garantizar una navegación fluida entre sesiones.
7. No se venden datos personales
AmbaXs nunca vende, alquila, arrienda ni comercializa información de usuarios, registros de autores o registros de actividad de participantes con intermediarios de datos de terceros ni con redes publicitarias.