Política de privacidad
Esta política explica qué información trata DataLite (data-lite.vercel.app), con qué fin y qué derechos tienes. Se redactó conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, y tiene en cuenta los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea para visitantes de esa región.
Responsable del tratamiento
Juan Cohen (jgcohen), persona natural con domicilio en Bogotá, Colombia. Puedes contactarme en datalitecontact@gmail.com o por los demás canales de la página Acerca de y contacto.
Tus archivos se analizan en tu equipo
Cuando cargas un archivo Excel o CSV, su contenido se lee y se procesa dentro de tu navegador mediante JavaScript, incluidas las fórmulas, columnas calculadas y medidas que crees. Mientras no guardes un proyecto en la nube, no subimos, almacenamos, copiamos ni vemos el contenido de tus archivos, ni los nombres de sus columnas. Al cerrar o recargar la pestaña, la información desaparece de la memoria del navegador. Las exportaciones (PowerPoint, PNG, PDF, Excel) también se generan localmente.
Cuenta y proyectos guardados (DataLite Pro)
Analizar archivos no requiere cuenta. Si inicias sesión para descargar, guardar, compartir, probar o comprar DataLite Pro, tratamos estos datos:
- Tu correo electrónico, para enviarte el enlace de acceso, identificar tu cuenta y avisar a quienes compartes un proyecto quién es su dueño. No usamos contraseñas.
- El registro de tu autorización: la versión de esta política que aceptaste y la fecha, como prueba exigida por la Ley 1581.
- Los proyectos que guardas: su nombre, la configuración del tablero (visuales, filtros, tema y fórmulas) y una copia comprimida de la hoja que analizaste. Solo se suben cuando tú tocas «Guardar» con un plan Pro activo.
- Las personas con las que compartes: el correo de cada invitado, su permiso (ver o editar), las solicitudes de edición y la fecha de los avisos por correo que le enviamos. Cuando compartes un proyecto, le enviamos a esa persona un correo con tu correo, el nombre del proyecto y el enlace; no lo usamos para nada más. Tú eres responsable de tener autorización para compartir esos datos con ellas.
- Tu empresa, si usas DataLite Empresa: el nombre de la empresa, los correos de las personas con cupo y quién administra el plan. Esos miembros ven la lista de correos de su empresa y los proyectos guardados en su espacio.
- Tus descargas: el tipo de archivo (PowerPoint, Excel, PNG o PDF) y la fecha de cada descarga, para aplicar el límite mensual del plan gratuito. No registramos el contenido ni el nombre de lo que descargas.
- Tu plan y tus pagos: referencia, monto, estado y fecha de cada transacción. No recibimos ni guardamos números de tarjeta ni datos bancarios.
Los correos de acceso y de invitación se envían desde una cuenta de Gmail de DataLite, por lo que Google procesa la dirección de destino y el contenido de esos mensajes. Estos datos se almacenan en Supabase (servidores de Amazon Web Services en Estados Unidos, región us-east-1), cifrados en tránsito y en reposo. El acceso a cada proyecto está restringido en la base de datos: solo lo pueden abrir su dueño y las personas que él invitó, y solo editan quienes el dueño autorizó. Nadie más, incluido el público, puede listar ni descargar proyectos.
No usamos el contenido de tus proyectos para publicidad, perfiles ni entrenamiento de modelos, y no lo vendemos ni lo cedemos a terceros. Solo lo consultaríamos si tú lo pides para resolver un problema técnico o si una autoridad competente lo exige.
Conexión con Google Sheets y Excel en línea (Pro y Empresa)
Si conectas una hoja de Google Sheets o un libro de Excel guardado en OneDrive o SharePoint, la autorización ocurre en la ventana oficial de Google o de Microsoft y tú eliges el archivo:
- Google: pedimos solo el permiso drive.file, que da acceso únicamente a los archivos que eliges en el selector de Google. No podemos ver el resto de tu Google Drive.
- Microsoft: pedimos permiso de solo lectura de archivos (Files.Read.All) para buscar y abrir el libro que eliges. Nunca modificamos tus archivos.
- Al usar el tablero, el archivo se descarga directo de Google o Microsoft a tu navegador, igual que si lo subieras desde tu equipo. Esos permisos de acceso (tokens) quedan solo en la memoria de esa pestaña y desaparecen al cerrarla.
- Actualización automática (opcional): si programas reportes o alertas y activas «Actualización automática», Google o Microsoft nos entregan un permiso permanente de solo lectura con el mismo alcance descrito arriba. Lo guardamos cifrado (AES-256-GCM) con una clave que no está en la base de datos, y lo usamos únicamente para leer la hoja conectada justo antes de cada envío programado. El archivo se procesa en memoria en nuestro servidor para calcular el reporte y no se guarda. Puedes borrar ese permiso en cualquier momento con «Retirar permiso» en la ventana «Programar»; también se borra si eliminas tu cuenta.
- Si guardas el proyecto, guardamos el nombre y el identificador del archivo conectado para que puedas actualizarlo, junto con una copia de los datos como cualquier proyecto guardado.
- Puedes retirar el acceso cuando quieras desde la configuración de tu cuenta de Google (myaccount.google.com/permissions) o de Microsoft (account.live.com/consent/Manage para cuentas personales, myapps.microsoft.com para cuentas de trabajo).
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de DataLite se ajustará a la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos esos datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
Reportes programados y alertas por correo (Pro y Empresa)
- Para enviar reportes y alertas guardamos el nombre del envío, su horario, la condición de la alerta y los correos de los destinatarios que tú escribes. Quien programa el envío declara que los destinatarios esperan recibirlo.
- Cada correo incluye un enlace para darse de baja en un clic. Guardamos el correo que se dio de baja solo para no volver a escribirle.
- Guardamos un registro de cada envío (fecha, resultado y, en las alertas, el valor revisado) mientras exista la programación; se borra al borrarla o al borrar el proyecto.
- Los correos salen desde nuestra cuenta de correo transaccional (Gmail, de Google).
- WhatsApp (próximamente): cuando habilitemos las alertas por WhatsApp, usaremos la API oficial de WhatsApp Business de Meta y solo escribiremos a números que tú agregues con la autorización de su titular. Actualizaremos esta política antes de activarlo.
Pagos
Los pagos de DataLite Pro los procesa Wompi (Bancolombia S.A.), en su propia página segura. Allí ingresas tus datos de pago directamente, bajo la política de privacidad de Wompi; DataLite solo recibe la confirmación de la transacción (referencia, estado y monto) para activar tu plan. La información de facturación se conserva el tiempo que exige la ley tributaria colombiana.
El código que lee los archivos se sirve desde el propio dominio de DataLite; la herramienta no descarga código de otros servidores para procesar tus datos.
Información que sí se recoge
Analítica del sitio
Usamos Vercel Web Analytics para contar visitas de forma agregada: páginas vistas, país aproximado, tipo de dispositivo, navegador y sitio de referencia. Esta herramienta no usa cookies y no permite identificarte. También registramos eventos anónimos de uso, como «se cargó un archivo de tipo xlsx» o «se exportó a PowerPoint», sin ningún contenido del archivo.
Publicidad
Si aceptas las cookies publicitarias, el sitio carga Google AdSense. Google y sus socios pueden usar cookies e identificadores para mostrar anuncios, medir su rendimiento y, en algunos casos, personalizarlos según tus visitas a este y otros sitios. Puedes consultar cómo Google usa esta información en policies.google.com/technologies/partner-sites y ajustar la personalización en adssettings.google.com. Si eliges «Solo necesarias», el código de AdSense no se carga.
Registros técnicos
Vercel, el proveedor de alojamiento, procesa direcciones IP y datos técnicos de las solicitudes para entregar el sitio y protegerlo frente a abusos, según su propia política de privacidad.
Tipografías
La tipografía del sitio se carga desde Google Fonts, lo que implica que tu navegador se conecta a servidores de Google, que reciben tu dirección IP.
Finalidades y base legal
- Prestar el servicio y mantenerlo seguro: interés legítimo.
- Medir el uso agregado para mejorar la herramienta: interés legítimo, sin cookies.
- Crear tu cuenta, guardar tus proyectos y compartirlos con las personas que elijas: tu autorización expresa, que das al iniciar sesión, y la ejecución del servicio que contratas.
- Enviar los reportes y alertas que programas: ejecución del servicio que contratas; para los destinatarios, el interés legítimo de quien programa el envío, con baja en un clic.
- Procesar pagos y cumplir obligaciones contables y tributarias: ejecución del contrato y obligación legal.
- Mostrar publicidad que financia el servicio gratuito: tu consentimiento, que puedes retirar en cualquier momento. Con un plan Pro activo no se carga publicidad.
Transferencias internacionales
Vercel, Supabase, Google y Microsoft pueden procesar datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Estos proveedores declaran aplicar garantías contractuales para estas transferencias. Al iniciar sesión autorizas expresamente la transferencia de tu cuenta y de tus proyectos a Supabase con este fin. Wompi procesa los pagos en Colombia.
Pruebas asignadas por DataLite
Si te asignamos una prueba gratuita de Pro o Empresa, guardamos tu correo, el tipo de plan, las fechas de inicio y fin, una nota interna y un registro de quién la asignó, prorrogó o terminó. Solo los ve la cuenta administradora de DataLite, se usan para gestionar tu acceso y se borran si eliminas tu cuenta. Te avisamos por correo cuando la prueba se activa, cambia de fecha o termina.
Conservación
Tu preferencia de cookies se guarda en el almacenamiento local de tu navegador hasta que la borres o la cambies. Los datos agregados de analítica se conservan según los plazos de Vercel. Si no guardas proyectos, no conservamos ningún dato de tus archivos porque nunca los recibimos.
Los proyectos guardados se conservan mientras existan en tu cuenta. Cuando borras un proyecto, se eliminan su configuración, sus datos y la lista de invitados. Si tu plan vence, tus proyectos se mantienen en modo de solo lectura durante al menos 12 meses para que puedas renovar o descargarlos; después podemos borrarlos, avisándote antes por correo. Puedes pedir en cualquier momento que borremos tu cuenta completa.
Los permisos permanentes de lectura se conservan hasta que los retires, borres tu cuenta o el proveedor los revoque. Las programaciones y su registro de envíos se conservan mientras existan; la lista de bajas se conserva para respetar la decisión de quien se dio de baja.
Tus derechos
Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Si estás en la Unión Europea, también tienes derecho de acceso, oposición, limitación y portabilidad, y a reclamar ante tu autoridad de protección de datos. Para ejercerlos, escríbeme a datalitecontact@gmail.com; responderé dentro de los plazos legales (10 días hábiles para consultas y 15 para reclamos en Colombia).
Puedes retirar tu consentimiento publicitario en cualquier momento con el botón «Configurar cookies» del pie de página. Puedes borrar tus proyectos tú mismo desde «Mis proyectos», y quitar el acceso de cualquier invitado desde «Compartir».
Menores de edad
DataLite no está dirigido a menores de 13 años y no recoge conscientemente información de ellos.
Seguridad
El sitio se sirve solo por HTTPS, con cabeceras de seguridad que impiden que otros sitios lo incrusten y que limitan el acceso a funciones del navegador como cámara, micrófono o ubicación, que DataLite no usa. El inicio de sesión usa enlaces de un solo uso con verificación PKCE, los permisos de cada proyecto se validan en la base de datos con seguridad a nivel de fila, las notificaciones de pago se verifican con la firma de Wompi y las claves secretas nunca llegan al navegador.
Cambios
Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización.