Política de Privacidad

APX Risk Quantum recopila la siguiente información para proporcionar nuestros servicios de análisis de riesgo cuantitativo:

• Datos de cuenta: nombre completo, correo electrónico, empresa, teléfono y sitio web proporcionados durante el registro.
• Datos de proyecto: cronogramas, actividades, costos, distribuciones de probabilidad y configuraciones de simulación que usted ingrese en la plataforma.
• Datos de uso: registros de acceso, acciones realizadas en la plataforma y metadatos de sesión para mejorar la experiencia del usuario.
• Datos técnicos: tipo de navegador, sistema operativo, dirección IP y datos de rendimiento de la aplicación.

Utilizamos su información para:

• Proveer y mantener los servicios de análisis de riesgo SRA (Schedule Risk Analysis) y CRA (Cost Risk Analysis).
• Ejecutar simulaciones Monte Carlo y generar reportes de riesgo.
• Gestionar su cuenta, autenticación y permisos de acceso.
• Comunicar actualizaciones del servicio, cambios en políticas y soporte técnico.
• Mejorar la funcionalidad, rendimiento y seguridad de la plataforma.

Sus datos se almacenan de forma segura en infraestructura proporcionada por Supabase (basado en PostgreSQL), con las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/SSL) y en reposo.
• Políticas de seguridad a nivel de fila (Row Level Security - RLS) que garantizan que cada usuario solo acceda a sus propios datos.
• Autenticación segura con tokens JWT y gestión de sesiones.
• Respaldos automáticos periódicos de la base de datos.

No vendemos, alquilamos ni compartimos su información personal con terceros para fines de marketing. Sus datos pueden ser compartidos únicamente en los siguientes casos:

• Subprocesadores autorizados (datos en infraestructura cloud enterprise):
  • Supabase (Supabase Inc., Delaware, EE.UU.) — base de datos PostgreSQL + autenticación + almacenamiento de archivos. Región: us-east-1 (Virginia, EE.UU.).
  • Vercel (Vercel Inc., Delaware, EE.UU.) — hosting frontend + edge functions + CDN. Región: edge global, primaria iad1 (Virginia, EE.UU.).
  • Anthropic (Anthropic PBC, Delaware, EE.UU.) — inferencia de IA (Claude API) para reportes y asistente. Datos enviados: prompts del usuario.
  • Sentry (Functional Software Inc., DBA Sentry) — monitoreo de errores y telemetría. Región: UE. Puede incluir el email del usuario en stack traces para depuración (acceso restringido).
  • Resend (Resend Inc., Delaware, EE.UU.) — envío de correos transaccionales (magic links, recuperación de contraseña). Datos: email del destinatario.
  Lista actualizada en docs/policies/vendor-risk.md. Cualquier nuevo subprocesador requiere notificación previa de 30 días.
• Obligación legal: cuando sea requerido por ley, orden judicial o proceso legal aplicable.
• Protección de derechos: para proteger los derechos, propiedad o seguridad de APX Risk, sus usuarios o el público.

Como usuario de APX Risk Quantum, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso (Art. 15): solicitar una copia de sus datos personales almacenados.
• Derecho de rectificación (Art. 16): corregir datos personales inexactos o incompletos.
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos personales ("derecho al olvido").
• Derecho a la limitación (Art. 18): restringir el procesamiento de sus datos en ciertas circunstancias.
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Art. 21): oponerse al procesamiento de sus datos para fines específicos.
• Derechos relativos a decisiones automatizadas (Art. 22): las simulaciones Monte Carlo son herramientas de apoyo a la decisión, no decisiones automatizadas con efectos legales.

Usted puede eliminar permanentemente su cuenta y todos los datos asociados en cualquier momento desde el menú lateral de la aplicación (opción "Eliminar mi cuenta"). Este proceso:

• Elimina todos sus proyectos, simulaciones, reportes y configuraciones.
• Elimina su perfil de usuario y credenciales de autenticación.
• Es irreversible una vez confirmado.

También puede contactarnos directamente para solicitar la eliminación de datos específicos.

APX Risk Quantum utiliza las siguientes tecnologías:

• Cookies de sesión: necesarias para mantener su autenticación y preferencias (idioma, percentil objetivo).
• Almacenamiento local (localStorage): para guardar configuraciones de la aplicación como umbrales de calidad y preferencias de visualización.
• No utilizamos cookies de seguimiento de terceros, pixels de rastreo, ni herramientas de analítica de comportamiento.

Para ejercer cualquiera de sus derechos o realizar consultas sobre esta política de privacidad, puede contactarnos a través de:

• Email: privacy@apxrisk.com
• Sitio web: apxrisk.com

Nos comprometemos a responder a todas las solicitudes dentro de los plazos establecidos por la legislación aplicable (máximo 30 días para solicitudes GDPR).