Política de privacidad de VIGOR SISTEMA EMPRESARIAL

Responsable y alcance

FUNDACIÓN VIGOR, NIT 900923402-3, es responsable de la operación de VIGOR SISTEMA EMPRESARIAL. Esta política se refiere a la automatización empresarial conectada a la cuenta institucional autorizada; no sustituye otras políticas aplicables a servicios distintos de la Fundación.

Contacto: fundacionvigor@gmail.com. Dirección: Calle 20 No. 3-29, Barrio Obrero, La Dorada, Caldas, Colombia.

Datos a los que accede

Según los permisos concedidos, la aplicación puede acceder a identificadores, remitentes, destinatarios, asuntos, fechas, etiquetas, contenido y adjuntos de mensajes; archivos y carpetas autorizados de Drive; y contenido del control de Sheets.

Los mensajes y documentos pueden contener datos de proveedores, clientes, facturación, contratación y asuntos judiciales. La aplicación trata estos datos para las funciones empresariales autorizadas, sin convertirlos en información pública.

Finalidades y acciones

Los datos se utilizan para respaldar mensajes y documentos, identificar y organizar facturas, evitar duplicados, clasificar correspondencia, conservar fuentes oficiales de contratación y registrar verificaciones, incidencias y pendientes.

El archivo de un correo significa retirarlo de la bandeja de entrada; no equivale a eliminarlo. El flujo implementado solo permite ese archivo automático para facturas completas verificadas. No presenta ofertas ni envía mensajes automáticamente.

Almacenamiento y proveedores

Los respaldos se guardan en las carpetas de Google Drive autorizadas y las auditorías en el control de Sheets existente. Las credenciales de ejecución se administran como secretos del repositorio privado de GitHub; no se publican en el código.

GitHub Actions ejecuta los programas y conserva registros de diagnóstico y artefactos de ejecución. Estos pueden incluir identificadores de correo o archivos, referencias de procesos, cantidades, incidencias y enlaces privados de evidencia. El código no incluye los archivos adjuntos originales en el repositorio.

Google y GitHub participan como proveedores de la operación descrita. El administrador puede autorizar revisiones documentales con herramientas externas, incluidas herramientas asistidas por inteligencia artificial, únicamente para las funciones solicitadas y bajo las condiciones de privacidad aplicables a esos servicios. Cualquier revisión humana de mensajes o archivos requiere autorización o una excepción válida de seguridad o cumplimiento.

Uso limitado de información de Google

El uso y las transferencias de información recibida mediante las APIs de Google deben ajustarse a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

Los datos no se venden ni se transfieren para publicidad personalizada, intermediación de datos o elaboración de perfiles crediticios. El programa de automatización no implementa entrenamiento de modelos de inteligencia artificial.

No se ampliarán los permisos o finalidades sin informar al administrador y obtener la autorización correspondiente.

Conservación, control y solicitudes

Los respaldos se conservan hasta que el responsable disponga su eliminación conforme a las obligaciones aplicables. Esta automatización no establece un borrado periódico automático.

El administrador puede revocar la conexión en su cuenta de Google y detener las ejecuciones. Revocar el acceso impide nuevas operaciones autorizadas, pero no elimina por sí mismo los archivos ya respaldados en Drive o los registros existentes.

Las solicitudes relativas a acceso, corrección, conservación, eliminación o uso de los datos se reciben en fundacionvigor@gmail.com y se atienden según la identidad del solicitante y las obligaciones aplicables.

La Fundación debe mantener medidas de protección acordes con la sensibilidad de la información, restringir el acceso a sus cuentas y revisar a sus colaboradores y proveedores. Esta política no afirma la existencia de una certificación o aprobación de Google que no se haya obtenido.

Los cambios en las finalidades o prácticas deben reflejarse en esta política y comunicarse antes de aplicar usos nuevos de los datos.