Política de privacidad

The Diligence Room gestiona The Diligence Room y es responsable de los datos personales utilizados para ofrecer el portal, sincronizar la membresía de Discord y enviar los avisos relacionados con el servicio.

Discord facilita tu identificador de usuario, nombre visible y, cuando lo pone a disposición, dirección de correo electrónico. Almacenamos el estado de membresía, las sesiones, las preferencias de alertas, el perfil de inversión, las listas de seguimiento, las oportunidades guardadas, las notas privadas, la actividad de seguimiento y los registros de asistencia o auditoría.

Para conocer la utilidad del acceso anticipado, agregamos eventos diarios del producto, como inicios de sesión, uso del catálogo, oportunidades guardadas, uso del espacio de trabajo, consultas de inteligencia, listas de seguimiento y exportaciones. También almacenamos las valoraciones y la intención de compra que aportes de forma opcional. No registramos el contenido de los documentos ni las notas privadas como metadatos de estos eventos.

Stripe facilita identificadores de cliente, suscripción, factura y estado de pago. No almacenamos los datos completos de las tarjetas. Resend trata los metadatos de destinatarios y entregas de los correos del servicio. Los registros de seguridad pueden incluir información truncada de red y dispositivo.

La autenticación de cuentas, el control de acceso, la facturación, las alertas solicitadas y las funciones del espacio de trabajo se tratan para ejecutar el contrato de servicio. La seguridad, la prevención del fraude, la fiabilidad, la atribución de fuentes y los registros de auditoría se basan en nuestro interés legítimo en ofrecer un servicio seguro y responsable.

Las alertas de oportunidades por correo electrónico son opcionales y solo se activan tras una elección afirmativa en la configuración de alertas. Puedes retirar esa elección en cualquier momento sin perder las alertas dentro de la app. Los avisos esenciales de acceso, facturación y seguridad son independientes de las comunicaciones comerciales.

Utilizamos Discord para la identidad y el acceso a la comunidad, Stripe para la facturación, Resend para el correo transaccional, OVHcloud para el alojamiento y AWS S3 para las copias de seguridad externas cifradas. Estos proveedores tratan únicamente los datos necesarios para su función y pueden utilizar infraestructura fuera de tu país conforme a sus garantías publicadas para las transferencias.

OpenAI trata información seleccionada de oportunidades y evidencias del contexto mundial para ayudar a preparar resúmenes editoriales e informes para la comunidad. Este servicio editorial es independiente de las herramientas personales de IA del espacio de trabajo de los miembros.

Con tu consentimiento, Google Analytics mide las visitas a la web pública, las etiquetas de campaña públicas y válidas de los parámetros UTM admitidos y los clics para abrir la app. Google trata información de conexión y dispositivo e identificadores de cookies. Las etiquetas de campaña pueden reutilizarse en esta pestaña durante un máximo de 30 minutos después del consentimiento. Enviamos las rutas de las páginas públicas, esas etiquetas de campaña y el evento de apertura de la app, sin las cadenas de consulta completas ni los fragmentos de las URL, identificadores de cuenta, contenido de formularios o información del espacio privado de trabajo. Las funciones publicitarias y Google signals están desactivados. La conservación de datos a nivel de evento está configurada en dos meses.

Puedes rechazar la analítica o retirar el consentimiento mediante Configuración de cookies, al pie de la web pública. El acceso sigue siendo gratuito y sin tarjeta con independencia de esta decisión. Google puede tratar datos internacionalmente conforme a sus garantías publicadas. Consulta la política de privacidad de Google y nuestra política de cookies para obtener más información.

Las copias de borradores de la cuenta son opcionales y específicas de cada miembro. Están disponibles durante 30 días y son independientes de la investigación guardada y de los registros de seguimiento. El mantenimiento programado elimina el contenido de los borradores caducados; conserva marcadores de versión para evitar que dispositivos desactualizados vuelvan a crear una copia eliminada. Eliminar un borrador no elimina el trabajo guardado.

El envío opcional de métricas de rendimiento del navegador está desactivado por defecto y se controla desde el pie de página. Al activarlo, solo se envían el nombre y valor de la métrica, la indicación de web pública o portal y la categoría móvil o escritorio. Estos informes no contienen identificadores de cuenta o documento, notas privadas ni URL de páginas. Las muestras caducan en un máximo de siete días. Puedes retirar el permiso en cualquier momento desde el mismo control.

Los datos de la cuenta y del espacio de trabajo se conservan mientras la cuenta está activa. Los eventos agregados del producto y los registros de auditoría de exportaciones se eliminan después de 365 días. Los registros de facturación y auditoría se conservan según lo necesario para la contabilidad, las controversias y la seguridad. Las copias de seguridad diarias cifradas siguen una política de conservación rotatoria de corta duración. Las sesiones caducadas, los metadatos de entregas fallidas y los registros operativos se eliminan o minimizan periódicamente.

Utilizamos webhooks firmados, transporte cifrado, credenciales con privilegios mínimos, servicios aislados, registros de acceso, límites de sesiones activas y procedimientos de restauración probados. La seguridad de las sesiones puede comparar señales recientes de red y navegador para identificar un posible uso compartido de cuentas; el fundador ve indicadores de riesgo en lugar de credenciales sin procesar. Ningún sistema puede garantizar una seguridad absoluta.

Puedes actualizar tus preferencias de alertas, desactivar las alertas por correo, abandonar Discord o solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda. Algunos registros pueden conservarse cuando lo exijan la ley, la seguridad o una controversia sin resolver.

Envía tus solicitudes a members@thediligenceroom.cloud. También puedes dirigirte a la autoridad de protección de datos competente en tu lugar de residencia.