Política de privacidad de 2to2

Esta política explica cómo Datapolis.com Sp. z o.o. trata los datos personales en 2to2, nuestra plataforma de aplicaciones de procesos y trabajadores digitales, disponible en 2to2.ai. Se refiere a la propia plataforma: su cuenta, el inicio de sesión (también con Google y Microsoft) y los datos que guarda en 2to2. Nuestro sitio web corporativo datapolis.com tiene su propia política de privacidad.

Responsable del tratamiento

2to2 lo presta Datapolis.com Sp. z o.o., ul. Dzielna 21/121a, 01-029 Varsovia, Polonia (KRS 0000003324, NIP 5272336739). Datapolis es responsable de los datos que nos facilita para crear y usar su cuenta de 2to2. Para cualquier cuestión relativa a sus datos, escriba a office@datapolis.com.

Si usa 2to2 en un espacio de trabajo creado por su empleador u otra organización, tratamos el contenido de ese espacio por cuenta de dicha organización, que decide para qué se utiliza. Respecto a ese contenido actuamos como encargado del tratamiento en virtud de nuestro contrato con la organización, y es preferible dirigir primero las preguntas sobre él a la organización.

Qué datos recogemos

Su cuenta. Su dirección de correo electrónico, su nombre, el idioma que elija y los espacios de trabajo y organizaciones a los que pertenece, junto con su función en ellos. Si se registra con correo electrónico y contraseña, guardamos la contraseña solo como un hash unidireccional; nadie en Datapolis puede leerla.

Inicio de sesión con Google. Cuando inicia sesión o se registra con Google, Google nos envía, con su permiso, un token firmado que contiene el identificador de su cuenta de Google, su dirección de correo electrónico y si Google la ha verificado, su nombre y la dirección de su foto de perfil de Google. Solo solicitamos los permisos básicos openid, email y profile. Nunca recibimos su contraseña de Google, y 2to2 no tiene acceso a su Gmail, Google Drive, Google Calendar, contactos ni a ningún otro dato de su cuenta de Google.

Inicio de sesión con Microsoft. Del mismo modo, Microsoft nos envía el identificador de su cuenta de Microsoft, su dirección de correo electrónico y su nombre. Iniciar sesión no da a 2to2 acceso a su buzón, OneDrive, calendario ni a otros datos de Microsoft 365.

Lo que guarda en 2to2. Aplicaciones, procesos, formularios, documentos, archivos, registros y mensajes que usted u otros miembros de su espacio de trabajo crean o suben, incluidos los datos personales que contengan.

Facturación. Si compra un plan de pago: nombre y dirección de facturación, número de identificación fiscal, el plan adquirido y las facturas emitidas. Los pagos con tarjeta los gestiona Stripe; no recibimos ni guardamos el número de su tarjeta. Para mostrarle los precios en su moneda, deducimos su país aproximado a partir de su dirección IP.

Datos técnicos. Dirección IP, información del navegador y del dispositivo y la hora de cada solicitud, registradas en los registros del servidor. Su navegador también guarda algunos datos de 2to2 en su almacenamiento local (local storage), como su sesión y el idioma elegido. 2to2 no utiliza cookies publicitarias ni analíticas.

Funciones de IA. Cuando usa funciones de IA, por ejemplo AI Creator o los trabajadores digitales, las instrucciones y el contenido que les envía los trata el proveedor de modelos de IA elegido para su espacio de trabajo: un modelo que Datapolis ofrece a través de OpenRouter o un proveedor que su organización ha conectado con su propia clave (como OpenAI, Anthropic, Google o DeepSeek).

Para qué los usamos

Para crear y mantener su cuenta, permitirle iniciar sesión y prestarle la plataforma — ejecución del contrato con usted (art. 6.1.b RGPD).
Para enviar correos relacionados con la cuenta, como el enlace de confirmación al registrarse — ejecución del contrato (art. 6.1.b RGPD).
Para cobrar los planes de pago, emitir facturas y llevar la contabilidad — ejecución del contrato y nuestras obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Para mantener 2to2 seguro, prevenir abusos y corregir errores — nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f RGPD).

No vendemos datos personales, no los usamos para publicidad, no elaboramos perfiles sobre usted ni tomamos decisiones automatizadas con efectos jurídicos o de importancia similar.

Cómo usamos los datos recibidos de Google

Usamos la información que recibimos de Google únicamente para crear su cuenta de 2to2, permitirle iniciar sesión y mostrar su nombre y su foto de perfil dentro de 2to2, a usted y a las personas con las que trabaja en sus espacios de trabajo. Su cuenta se identifica por el identificador de su cuenta de Google, no por su dirección de correo electrónico.

No vendemos esta información, no la usamos para publicidad, no la transferimos a nadie salvo a los proveedores indicados más abajo que operan la plataforma por nuestra cuenta, y no la usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático. El uso y la transferencia por parte de 2to2 de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Dónde se guardan los datos y quién los trata

Los datos se guardan en la base de datos y el almacenamiento de archivos de 2to2. Los siguientes proveedores los tratan por nuestra cuenta, cada uno solo en la medida necesaria para su tarea:

Railway — servidores en los que funcionan la plataforma, su base de datos y su almacenamiento de archivos.
Vercel Inc. — entrega de la aplicación web de 2to2 a su navegador.
Stripe — pagos con tarjeta de los planes de pago.
Fakturownia — emisión de facturas.
Nuestro proveedor de envío de correo — envío de correos relacionados con la cuenta.
Proveedores de modelos de IA — solo cuando se usan funciones de IA, como se describe más arriba.
Google y Microsoft — confirmación de su identidad cuando inicia sesión con ellos.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo o tratan datos allí. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea u otra garantía exigida por el RGPD.

Cómo los protegemos

Las conexiones con 2to2 están cifradas (HTTPS). Las contraseñas se guardan solo como hashes unidireccionales. Cada token de Google o Microsoft se comprueba con la firma del proveedor antes de aceptarlo. Los datos de cada organización se mantienen separados de los de otras organizaciones, y solo el personal autorizado de Datapolis tiene acceso a los sistemas de producción.

Cuánto tiempo los conservamos

Conservamos los datos de su cuenta, incluidos los recibidos de Google o Microsoft, mientras exista su cuenta. Cuando nos pida eliminar su cuenta, la eliminaremos en un plazo de 30 días, salvo los datos que debamos conservar por ley, como las facturas, que conservamos durante el plazo exigido por la legislación fiscal y contable polaca. El contenido del espacio de trabajo de una organización se conserva durante el tiempo previsto en el contrato de la organización con nosotros. Los registros del servidor se conservan solo el tiempo necesario para la seguridad del servicio.

Desconectar Google y eliminar su cuenta

Desconectar Google: en 2to2, abra Perfil → Métodos de inicio de sesión y elimine Google. También puede retirar el acceso de 2to2 en su cuenta de Google, en myaccount.google.com/connections.
Eliminar su cuenta: escriba a office@datapolis.com desde la dirección de correo de su cuenta de 2to2. Confirmaremos la solicitud y eliminaremos la cuenta, junto con los datos recibidos de Google o Microsoft, en un plazo de 30 días.

Sus derechos

Tiene derecho a acceder a sus datos y obtener una copia, a rectificarlos o suprimirlos, a limitar u oponerse a su tratamiento y a recibirlos en un formato portable. Escriba a office@datapolis.com.

Si considera que tratamos sus datos de forma indebida, puede presentar una reclamación ante la autoridad polaca de protección de datos (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, o ante la autoridad de protección de datos de su país de residencia.

Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha que figura más abajo.

Última actualización: 9 de noviembre de 2026