Política de privacidad

Última actualización: 27 de octubre de 2026

Polaris es un producto de Orka Growth S.R.L. (CUIT 30-71739101-9), con domicilio en Gorostiaga 2097, Ciudad Autónoma de Buenos Aires, Argentina ("Orka"). Esta política explica cómo Polaris recopila, usa y protege la información cuando las organizaciones usan la plataforma Polaris.

Información que recopilamos y cómo la usamos

Polaris procesa información de cuenta, como nombres y direcciones de email, la información necesaria para proteger el inicio de sesión, la actividad en el espacio de trabajo y los datos autorizados de marketing, publicidad, analítica y comercio que llegan por las integraciones que elige el cliente. Las contraseñas nunca se guardan en texto plano, y los tokens para restablecer la contraseña se guardan solo como un hash SHA-256.

Usamos esta información para prestar el servicio Polaris, operar tableros e informes, generar análisis de marketing con inteligencia artificial, dar soporte a los usuarios autorizados, mejorar la confiabilidad y proteger la plataforma contra el mal uso. Los datos de un cliente solo están disponibles para los usuarios autenticados que tienen autorización sobre el espacio de trabajo correspondiente.

Cookies

Usamos una cookie esencial para mantener la sesión iniciada. Con el consentimiento del visitante, Polaris también carga Google Tag Manager, que puede crear cookies de analítica y de medición publicitaria; estas etiquetas se cargan solo después de que el visitante las acepta en el banner de cookies.

Roles, bases legales y transferencias internacionales

Orka es el responsable del tratamiento de la información de cuenta de los usuarios de Polaris. Respecto de los datos que un cliente conecta o carga en su espacio de trabajo, el cliente es el responsable del tratamiento y Orka procesa esos datos en su nombre y bajo sus instrucciones, como encargado; los clientes pueden pedir un acuerdo de procesamiento de datos. Tratamos datos personales para cumplir nuestro contrato, por nuestro interés legítimo en proteger y mejorar el servicio, para cumplir obligaciones legales y, con consentimiento, para las cookies de medición. Los proveedores que se indican más abajo procesan los datos principalmente en los Estados Unidos, según los términos de tratamiento de datos de cada uno. Polaris no toma decisiones sobre personas que produzcan efectos jurídicos o efectos igual de significativos. Si un incidente de seguridad afecta datos personales, avisamos a los clientes afectados sin demoras indebidas y, cuando la ley lo exige, a la autoridad competente y a las personas afectadas.

Tus derechos

Los usuarios pueden pedir acceso, rectificación, supresión, oposición, bloqueo, portabilidad y retiro del consentimiento escribiendo a [email protected]; respondemos dentro de los 30 días corridos. Los usuarios en Chile también pueden presentar un reclamo ante la Agencia de Protección de Datos Personales.

Datos de usuario de los servicios de las API de Google

El uso que Polaris hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

El complemento de Google Sheets pide los siguientes permisos y los usa solo como se describe:

Ver, editar, crear y borrar solo la hoja de cálculo de Google Sheets que usas con esta aplicación (spreadsheets.currentonly): para escribir en la hoja abierta los resultados de las consultas que ejecutas. El complemento no accede a ningún otro archivo de tu Drive.
Conectarse a un servicio externo (script.external_request): para enviar tu consulta a los servidores de Polaris y recibir los datos pedidos.
Ver tu dirección de email principal (userinfo.email, openid): para identificarte con tu cuenta de Polaris y saber a qué espacios de trabajo puedes acceder.
Mostrar la barra lateral (script.container.ui): para mostrar la interfaz del complemento dentro de Google Sheets.

Cuando conectas una cuenta de Google en Ajustes → Integraciones → Google Workspace, Polaris pide solo los permisos que apruebas en la pantalla de consentimiento de Google y los usa solo como se describe:

Ver, editar, crear y borrar solo los archivos de Google Drive que usas con esta aplicación (drive.file): para guardar en tu Drive, como Google Slides, Docs y Sheets, las presentaciones, documentos y hojas de cálculo que exportas desde Polaris. Polaris no puede ver ningún otro archivo de tu Drive.
Ver y editar eventos de los calendarios que te pertenecen (calendar.events.owned): para mostrar los próximos eventos de tu calendario principal y crear los eventos que pides y confirmas. Las conexiones anteriores pueden conservar el permiso calendar.events otorgado antes; las conexiones nuevas piden el permiso más acotado de calendarios propios.
Enviar emails en tu nombre (gmail.send): para enviar los emails que pides y confirmas. Polaris no puede leer tu casilla.
Ver la dirección de email de tu cuenta de Google (openid, email): para mostrar qué cuenta de Google está conectada.

Para las funciones de publicidad, analítica, BigQuery, Google Sheets y Merchant Center que conectas, Polaris usa estos permisos:

Acceder a tus cuentas de Google Ads (adwords): para encontrar las cuentas publicitarias autorizadas, elegir una cuenta de reportes y leer el rendimiento de las campañas, como costo, clics e impresiones. La integración nativa sirve para reportes; no cambia presupuestos de Google Ads ni crea campañas o anuncios. Google Ads no ofrece un permiso OAuth separado de solo lectura.
Ver y descargar tus datos de Google Analytics (analytics.readonly): para encontrar las propiedades de GA4 accesibles, elegir una y leer informes de tráfico e interacción. Polaris no usa esta integración para cambiar la configuración de Analytics.
Ver tus datos en Google BigQuery (bigquery.readonly): para encontrar los proyectos, conjuntos de datos y tablas accesibles, leer esquemas y ejecutar consultas SELECT de solo lectura sobre las tablas que eliges, con jobs.query. Estas consultas alimentan tableros, informes, filtros, campos personalizados y análisis del asistente. Polaris no edita ni borra las tablas de origen. Las conexiones anteriores pueden conservar el permiso bigquery otorgado antes; las conexiones nuevas piden acceso de solo lectura.
Leer los archivos de Google Sheets que eliges (drive.file): eliges las hojas de cálculo con Google Picker y habilitas las pestañas que quieres usar en Polaris. Polaris lee sus encabezados y celdas para armar tableros, informes y análisis del asistente. Esta integración no edita tus hojas de cálculo ni pide acceso a todos los archivos de Drive. Solo el dueño de la conexión administra la selección; los miembros autorizados del espacio de trabajo pueden consultar las pestañas habilitadas.
Administrar tus cuentas de Merchant Center (content): para encontrar las cuentas autorizadas y leer sus productos, fuentes de datos, problemas y rendimiento. Los usuarios pueden importar productos a Catalog Studio. Cuando el usuario aprueba las imágenes y elige Publicar, Polaris crea o actualiza su fuente de datos complementaria, la vincula mediante las reglas de la fuente principal elegida y envía las imágenes para los identificadores de producto originales. Google procesa estos cambios de forma asíncrona; Polaris no reemplaza la fuente principal.
Identificar la cuenta de Google conectada (openid, userinfo.email y, cuando la conexión lo pide, userinfo.profile): para identificar la cuenta de Google que autoriza y mostrar su identidad en Polaris.

Las conexiones de Google Workspace son personales: solo el usuario de Polaris que conectó una cuenta puede usar sus funciones de Drive, Calendar y email. En las conexiones nativas de Google Ads, GA4, BigQuery y Merchant Center, solo el usuario que autorizó la conexión puede explorar las cuentas o tablas disponibles, cambiar la selección, reconectar o desconectar. Los miembros autorizados del mismo espacio de trabajo pueden ver las conexiones y usar solo las cuentas, propiedades y tablas que ya habilitó el dueño de la conexión. Las consultas de Analytics requieren el acceso de Analytics correspondiente, y publicar en Merchant requiere permisos de Catalog Studio y una cuenta habilitada para el destino elegido. Las credenciales de Google nunca se exponen a otros usuarios del espacio de trabajo. Las conexiones de reportes existentes del complemento de Google Sheets son conexiones del espacio de trabajo y son distintas de estas conexiones nativas de Google.

Las credenciales de acceso de Google conectadas se guardan cifradas y nunca se exponen a otros usuarios. Al desconectar una integración de Google en Polaris se borran el registro de la conexión y sus credenciales, junto con las selecciones de recursos habilitados de esa conexión, y se deja de usar para nuevas solicitudes a la API. No revoca la autorización de la aplicación en Google, porque eso podría afectar otras integraciones de Polaris que usan el mismo cliente OAuth de Google. Desconectar no borra automáticamente los catálogos importados, los informes guardados, las conversaciones, las exportaciones ni los datos ya compartidos. Las opciones de retención y eliminación se explican más abajo. Puedes revocar la autorización de Polaris en Google en cualquier momento desde los permisos de tu cuenta de Google.

Los datos obtenidos de las API de Google no se venden ni se usan para publicidad ajena al servicio, y no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generales. Las personas acceden a ellos solo con tu consentimiento explícito, cuando hace falta para investigar abusos o problemas de seguridad, para cumplir la ley aplicable o para operaciones internas con datos agregados y anonimizados, según lo permiten los requisitos de uso limitado de Google.

Cómo compartimos, transferimos y divulgamos datos de usuario de Google

Compartimos datos de usuario de Google solo para prestar las funciones que autorizas, por seguridad o cuando la ley lo exige. Los destinatarios y los fines son:

Proveedores de alojamiento y almacenamiento: Replit, Neon, Google Cloud y Vercel procesan la información de cuenta, configuraciones, resultados de consultas, archivos y conversaciones necesarios para alojar Polaris, guardar tu trabajo y operar su asistente.
Proveedores de inteligencia artificial: cuando pides análisis del asistente, insights o generación creativa, las instrucciones, los datos elegidos, los resultados de consultas o las imágenes de producto pueden ser procesados por Google AI, FAL.ai, Anthropic, OpenAI o el AI Gateway y la infraestructura de agentes de Vercel, según la función. Vercel AI Gateway envía las solicitudes del asistente al servicio de inferencia configurado para el modelo y la ruta. Las rutas configuradas incluyen Anthropic, Google Cloud Vertex AI, Amazon Web Services Bedrock, Baseten, Fireworks AI, Particle, DigitalOcean y Together AI. El desarrollador de un modelo no es necesariamente el servicio que hospeda la inferencia. Este procesamiento genera el resultado que pediste; Polaris no usa datos de las API de Google para entrenar modelos de inteligencia artificial generales.
Proveedores de comunicación de cuenta: Freshworks procesa datos de contacto de la cuenta, como tu nombre y email, para las comunicaciones de la cuenta. No recibe acceso a tu casilla de Gmail a través de la integración de Gmail.
Destinatarios y destinos que eliges: los datos de las cuentas o tablas de Google habilitadas pueden ser vistos por los miembros autorizados de tu espacio de trabajo. Los informes, archivos exportados, contenidos de emails, invitaciones de calendario e imágenes de producto se divulgan a los destinatarios, plataformas conectadas o destinos de publicación que eliges. Los links de feeds publicados y las URL de imágenes de producto pueden ser accesibles para cualquiera que tenga el link.
Divulgaciones legales y de seguridad: la información puede divulgarse cuando hace falta para cumplir la ley aplicable o investigar abusos o incidentes de seguridad, de acuerdo con la Política de datos de usuario de Google.

Las credenciales OAuth de Google se usan en el servidor para llamar a las API de Google. Cuando el dueño de la conexión abre Google Picker, su navegador recibe un token de acceso de corta duración solo para elegir archivos con el Picker oficial de Google. Los tokens de actualización quedan en el servidor; las credenciales no se entregan a modelos de inteligencia artificial ni a otros usuarios del espacio de trabajo. Estas divulgaciones no autorizan la venta de datos de usuario de Google, la publicidad ajena al servicio ni el entrenamiento de modelos generales.

Retención y eliminación de datos

Conservamos la información de cuenta mientras tu cuenta está activa y lo necesario para prestar el servicio. Los datos de usuario de Google se conservan según su finalidad, en lugar de borrarse automáticamente al desconectar una integración:

Credenciales y selecciones de la conexión: los tokens de actualización cifrados y, cuando corresponde, las selecciones de recursos habilitados se conservan mientras existe la conexión. Desconectar borra el registro de la conexión, sus credenciales y esas selecciones. Revocar el acceso desde tu cuenta de Google impide nuevos accesos autorizados a la API, pero no es un pedido de borrar el contenido ya guardado en Polaris.
Resultados de consultas y metadatos: los resultados de analítica y los metadatos de campos pueden quedar en caché, en memoria o en nuestra base de datos, durante el período de caché configurado para cada función. Las entradas vencidas ya no se usan como resultados actuales; que una caché venza no significa que cada copia guardada se borre físicamente de inmediato.
Trabajo guardado: los catálogos de productos importados y sus atributos, las imágenes generadas, las configuraciones de tableros, los informes guardados, el historial de conversaciones y los archivos exportados de resultados pueden quedar en nuestra base de datos o en el almacenamiento de objetos para que puedas retomar tu trabajo. Se conservan mientras sigan en tu cuenta o espacio de trabajo, salvo que los borres o pidas su eliminación. Que venza un link temporal no borra por sí solo el archivo.
Registros fuera de Polaris: los archivos exportados a Drive, los emails enviados por Gmail, los eventos de Calendar y las actualizaciones de productos publicadas quedan en Google o en el servicio de destino hasta que los administres o borres allí. Desconectar Polaris no borra esos registros ni las copias que recibieron otras personas.

Puedes borrar los elementos guardados con los controles de cada función. Para pedir la eliminación de datos de usuario de Google que tenga Polaris, incluidos archivos conservados, cachés y conversaciones, o para cerrar tu cuenta, escribe a [email protected]. Indica tu cuenta de Polaris, el espacio de trabajo y la integración o los datos a borrar; no envíes contraseñas ni tokens OAuth. Verificamos que tengas autoridad sobre esos datos antes de borrarlos. Borrar datos compartidos de un espacio de trabajo requiere autorización sobre ese espacio de trabajo.

Algunos registros pueden tener que conservarse por obligaciones legales, prevención de fraude o seguridad. Cuando esto aplica a un pedido de eliminación, explicamos la excepción y limitamos el uso de esos registros a ese fin. Borrar datos desde una función puede dejar de mostrarlos antes de que se eliminen todas las copias guardadas; un pedido de eliminación puede incluir esas copias.

Mecanismos de protección de datos

Protegemos los datos de usuario de Google y otra información sensible con estas medidas:

HTTPS/TLS protege los datos en tránsito entre tu navegador, Polaris y las API de Google.
Los tokens de actualización OAuth de Google se guardan cifrados con AES-256-GCM. Las claves de cifrado se configuran como secretos del servidor y no están incluidas en la aplicación del navegador.
Las contraseñas de las cuentas de Polaris se guardan con hash bcrypt, nunca en texto plano.
La autenticación en el servidor y los controles de acceso al espacio de trabajo, de dueño de la conexión y de recursos habilitados limitan quién puede obtener datos de Google o administrar su conexión.
Los archivos de resultados del asistente usan controles de acceso privados en el almacenamiento de objetos; las descargas desde el navegador requieren autorización y los links de descarga del asistente vencen. Esto es distinto de los links de feeds o de medios que elijas publicar.
Las credenciales OAuth de Google no se incluyen en las respuestas habituales de las integraciones y se ocultan de las respuestas del asistente antes de llegar al navegador.

Estas protecciones se aplican a datos sensibles de Google, como identificadores de cuenta, resultados de analítica, información de calendario y el contenido de los emails procesados para un envío autorizado. Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta.

Contacto

Orka Growth S.R.L., CUIT 30-71739101-9, Gorostiaga 2097, Ciudad Autónoma de Buenos Aires, Argentina. Consultas sobre esta política o sobre cómo Polaris trata la información: [email protected]. La dirección en texto plano es [email protected].