Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos es Waia SRL, con sitio web en https://waia.ar y correo de contacto [email protected].

Datos que recopilamos

Según la funcionalidad utilizada, podemos tratar las siguientes categorías de datos:

• Datos de identificación y cuenta, como nombre, correo electrónico, workspace y credenciales de acceso.
• Datos técnicos básicos, como identificadores de sesión, direcciones IP aproximadas, logs de acceso y eventos de seguridad.
• Datos operativos necesarios para vincular cuentas y habilitar funcionalidades autorizadas dentro de Cruci.
• Datos de sesión o cookies de LinkedIn únicamente cuando el usuario inicia y autoriza expresamente el flujo de importación desde la extensión.
• Tokens temporales, códigos de verificación y artefactos de autorización generados para completar intercambios seguros entre la extensión y la plataforma.

Finalidad del tratamiento

Tratamos los datos para las siguientes finalidades:

• Permitir el acceso autenticado a Cruci y administrar usuarios autorizados.
• Habilitar la vinculación segura entre la extensión de Chrome y la plataforma Cruci.
• Procesar importaciones autorizadas de sesión para funcionalidades internas del producto.
• Prevenir usos indebidos, mantener la seguridad del servicio y auditar eventos relevantes.
• Brindar soporte, responder consultas y mejorar la estabilidad operativa de la plataforma.

Base legal/consentimiento

En términos generales, tratamos los datos cuando ello es necesario para prestar el servicio solicitado por el usuario, ejecutar la relación contractual, cumplir intereses legítimos vinculados a la seguridad y operación del producto, o cuando el usuario otorga su consentimiento para acciones específicas.

Cuando el flujo involucra datos de sesión o cookies de LinkedIn, el tratamiento se realiza exclusivamente dentro de un proceso iniciado y autorizado por el usuario. Si el usuario no completa dicho flujo, esos datos no deberían ser importados ni procesados mediante la extensión.

Uso de cookies/sesión

Cruci puede utilizar cookies o mecanismos equivalentes de sesión para mantener la autenticación, proteger el acceso y sostener funciones esenciales del servicio.

Además, la extensión puede interactuar con cookies de LinkedIn solo cuando el usuario participa en un flujo autorizado de vinculación o importación de sesión. Ese uso está limitado a capturar, transferir o validar la sesión necesaria para la funcionalidad solicitada por el usuario dentro de Cruci.

No utilizamos cookies ni tecnologías similares con fines de publicidad comportamental propia ni para vender audiencias a terceros.

Conservación de datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descriptas en esta política, mantener la cuenta activa, resolver incidencias, cumplir obligaciones aplicables y resguardar evidencia de seguridad cuando corresponda.

Los tokens temporales y códigos de autorización están diseñados para tener duración limitada. Cuando dejan de ser necesarios o vencen, se invalidan o eliminan conforme a las políticas internas de seguridad y retención de la plataforma.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida.

• Uso de conexiones seguras mediante HTTPS para la transmisión de datos.
• Cifrado o resguardo seguro de datos sensibles en el servidor, según la naturaleza de la información y el contexto de uso.
• Controles de autenticación, autorización y registro de eventos para reducir riesgos operativos.

Compartición con terceros

Podemos compartir datos con proveedores que nos asisten en infraestructura, alojamiento, autenticación, soporte técnico o seguridad, siempre dentro de lo necesario para operar Cruci.

No vendemos datos personales. Tampoco usamos los datos recopilados por la extensión o la plataforma para publicidad.

También podremos divulgar información cuando resulte necesario para cumplir requerimientos legales aplicables, proteger derechos, investigar incidentes o prevenir fraude.

Derechos del usuario

En términos generales, el usuario puede solicitar, según corresponda:

• Acceso a los datos personales que tratamos.
• Rectificación de información inexacta o desactualizada.
• Supresión de datos cuando ya no sean necesarios o el tratamiento no corresponda.
• Oposición o limitación del tratamiento en determinados supuestos.
• Retiro del consentimiento para tratamientos basados en autorización, sin afectar la licitud del tratamiento previo.

Contacto

Para consultas sobre privacidad, ejercicio de derechos o incidentes relacionados con datos personales, escribinos a [email protected].

Cambios de política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el producto, en los flujos de autorización, en medidas de seguridad o en requisitos aplicables. Publicaremos la versión vigente en https://waia.ar indicando la fecha de última actualización.