Introducción

LUXISOFT se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información personal al acceder y utilizar nuestros proyectos de software, aplicaciones, juegos y otros contenidos disponibles en este sitio. Al utilizar nuestros productos, aceptas esta política.

1. Información Recopilada

A través del sitio web público (luxisoft.com) no recopilamos información personal identificable, excepto cuando los usuarios voluntariamente nos la proporcionan mediante métodos de contacto o interacciones específicas, como consultas, soporte o registros en las plataformas de los productos. Cuando usted se autentica en una aplicación de LUXISOFT mediante el inicio de sesión con Google, recibimos de Google los datos de usuario que se describen en detalle en las secciones 2.1 y 2.2 de esta política.

2. Autenticación mediante Google Sign-In (Google OAuth 2.0 / Firebase Authentication)

Las aplicaciones de LUXISOFT (incluidas, entre otras, LuxiChat, LuxiSoft Pages, MegaPunch y otras aplicaciones bajo la marca LUXISOFT) ofrecen 'Iniciar sesión con Google' como método de autenticación. Esta funcionalidad se implementa mediante Google OAuth 2.0 a través de Firebase Authentication, un servicio prestado por Google. Los scopes de Google solicitados se limitan a los scopes básicos y no sensibles de identidad: openid, email y profile. NO solicitamos ningún scope restringido o sensible de Google (Gmail, Drive, Calendar, Contacts, YouTube, etc.).

2.1 Datos de Usuario de Google a los que Accedemos (Datos Accedidos)

Cuando usted inicia sesión con su Cuenta de Google, LUXISOFT y Firebase Authentication acceden, recopilan y almacenan los siguientes datos específicos de usuario de Google:

1. Dirección de correo electrónico de la Cuenta de Google — utilizada como su identificador único dentro de las aplicaciones LUXISOFT.
2. Estado de verificación del correo — indicador entregado por Google que señala si su correo está verificado.
3. Información básica de perfil: nombre completo (nombre y apellidos) y nombre público (display name) configurado en su Cuenta de Google.
4. URL de la imagen de perfil — el avatar público asociado a su Cuenta de Google.
5. Idioma y configuración regional (locale) — cuando Google los proporciona, se utilizan para mostrar la aplicación en su idioma preferido.
6. Identificador único de la Cuenta de Google (Google sub / user ID) — un identificador opaco y estable que utilizamos para reconocer a los usuarios recurrentes.
7. Tokens de identidad OAuth/OpenID — tokens de corta duración emitidos por Google que intercambiamos con Firebase Authentication para verificar su identidad. Estos tokens se procesan en tránsito y no se conservan más allá de lo necesario para que Firebase mantenga una sesión activa.

2.2 Cómo Utilizamos los Datos de Usuario de Google (Uso y Finalidad)

Los datos de usuario de Google descritos en la sección 2.1 se utilizan, procesan y manejan exclusivamente para los siguientes fines relacionados con la operación de las aplicaciones LUXISOFT:

1. Creación de cuenta e inicio de sesión: el correo electrónico y el ID de usuario de Google se utilizan para crear y autenticar su cuenta dentro de nuestras aplicaciones, de manera que pueda acceder a las funciones que requieren una sesión autenticada.
2. Identificación del usuario dentro de la aplicación: su nombre y foto de perfil se muestran dentro de la aplicación (por ejemplo, en su pantalla de perfil, en mensajes de chat o en listas de usuarios) para que tanto usted como otros usuarios autenticados puedan reconocer la cuenta.
3. Personalización: la información de idioma/locale se utiliza para mostrar la interfaz de usuario en su idioma preferido cuando esté disponible.
4. Seguridad y prevención de fraude: los tokens de identidad emitidos por Google se validan a través de Firebase Authentication para prevenir suplantaciones, abusos y accesos no autorizados.
5. Operación del servicio: los datos de la cuenta se almacenan en Firebase Authentication y Firebase Realtime Database (Google Cloud Platform, project ID 'luxisoft', project number 456853307907) para que la aplicación pueda reconocerlo en inicios de sesión posteriores y mantener funciones como el historial de chat, ajustes o preferencias dentro de la aplicación vinculadas a su cuenta.
6. Atención al cliente: cuando usted nos contacta por los canales de soporte, el correo de su Cuenta de Google puede utilizarse para identificar su cuenta y responder a su solicitud.

LUXISOFT cumple con la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use). NO vendemos datos de usuario de Google, NO los utilizamos con fines publicitarios, NO los utilizamos para entrenar modelos de inteligencia artificial o aprendizaje automático, y NO los transferimos ni compartimos con terceros para fines ajenos a la operación de las aplicaciones LUXISOFT. Los datos de usuario de Google sólo se comparten con los subprocesadores estrictamente necesarios para operar el servicio, a saber, Google Firebase / Google Cloud, bajo sus propios términos. 2026

2.3 Conservación, Revocación y Eliminación de Datos

Los datos de usuario de Google se conservan mientras su cuenta permanezca activa en las aplicaciones LUXISOFT. Puede revocar el acceso de LUXISOFT a su Cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions. Para solicitar la eliminación de su cuenta y de todos los datos de usuario de Google asociados, envíe un correo a [email protected] desde la misma dirección de correo de la Cuenta de Google registrada en nuestro servicio, o utilice la opción de eliminación de cuenta dentro de la aplicación cuando esté disponible. Una vez recibida y verificada la solicitud, LUXISOFT eliminará los datos personales asociados de Firebase Authentication y Firebase Realtime Database en un plazo de treinta (30) días, salvo aquella información que estemos obligados a conservar para cumplir con obligaciones legales.

3. Uso de la Información

La información personal que proporcionas (incluidos los datos de usuario de Google descritos en la sección 2) se utilizará exclusivamente para los fines descritos en esta política: autenticación, prestación de la funcionalidad de la aplicación, atención al cliente y mejora de productos. No se utilizará con fines comerciales, publicitarios, ni para entrenar modelos de inteligencia artificial, ni se compartirá con terceros sin tu consentimiento, salvo con los subprocesadores estrictamente necesarios para prestar el servicio o cuando lo exija la ley.

4. Protección de la Información (Mecanismos de Protección de Datos)

LUXISOFT aplica medidas técnicas, administrativas y organizativas de seguridad para proteger la confidencialidad, integridad y disponibilidad de la información personal que recopilamos, incluidos todos los datos de usuario de Google obtenidos a través del inicio de sesión con Google. Los mecanismos específicos de protección de datos que implementamos son:

1. Cifrado en tránsito: todas las comunicaciones entre los dispositivos de los usuarios, las aplicaciones LUXISOFT y los servicios de Google/Firebase se transmiten exclusivamente a través de HTTPS/TLS 1.2 o superior, protegiendo los datos frente a interceptaciones por terceros.
2. Cifrado en reposo: los datos de usuario de Google y la información de la cuenta se almacenan en Firebase Authentication y Firebase Realtime Database (Google Cloud Platform), donde Google los cifra en reposo utilizando AES-256 como parte de la infraestructura de seguridad por defecto de Google Cloud.
3. Autenticación y verificación de identidad: la autenticación se delega en Google mediante Firebase Authentication usando OAuth 2.0 / OpenID Connect. Los tokens de identidad emitidos por Google están firmados criptográficamente y se validan en el servidor para prevenir suplantaciones, ataques de repetición y accesos no autorizados.
4. Control de acceso y privilegio mínimo: el acceso a los sistemas de producción y a las bases de datos de Firebase está restringido al personal autorizado de LUXISOFT mediante cuentas individuales de Google protegidas con contraseñas robustas y autenticación de dos factores (2FA). Las reglas de seguridad de Firebase garantizan que cada usuario autenticado solo pueda acceder a los datos vinculados a su propio identificador de usuario de Google.
5. Scopes de OAuth limitados: LUXISOFT solicita únicamente los scopes básicos y no sensibles de Google (openid, email, profile). NO solicitamos scopes restringidos o sensibles (Gmail, Drive, Calendar, Contacts, YouTube), lo que reduce significativamente la superficie de datos que podría quedar expuesta.
6. Infraestructura segura: las cargas de producción se ejecutan en Google Cloud Platform (project ID 'luxisoft', project number 456853307907), que provee seguridad física, aislamiento de red, protección frente a DDoS y centros de datos certificados SOC 2 / ISO 27001 / ISO 27017 / ISO 27018 operados por Google.
7. Gestión de secretos y credenciales: las claves de API, las credenciales de cuentas de servicio y los secretos de configuración se almacenan fuera del código fuente, en entornos protegidos, y se rotan cuando se sospecha de una posible exposición.
8. Monitoreo y auditoría: los eventos de autenticación, la actividad sospechosa y los intentos de acceso son supervisados mediante los registros de Firebase Authentication y los registros de auditoría de Google Cloud para detectar comportamientos anómalos y posibles abusos.
9. Minimización y retención de datos: recopilamos únicamente los datos de usuario de Google estrictamente necesarios para operar el servicio (descritos en la sección 2.1) y los conservamos solo mientras la cuenta permanezca activa. Las solicitudes verificadas de eliminación se atienden en un plazo de treinta (30) días.
10. Políticas internas y acceso del personal: el acceso del personal de LUXISOFT a los datos de los usuarios está limitado a necesidades operativas, de soporte y legales, bajo obligaciones de confidencialidad y el principio de privilegio mínimo.

A pesar de estas medidas, ningún sistema en internet puede garantizarse como 100% seguro; no obstante, LUXISOFT trabaja para mejorar continuamente sus prácticas de seguridad. Si sospechas que la seguridad de tu cuenta o de tus datos de usuario de Google se ha visto comprometida, contáctanos de inmediato en [email protected]. 2026

5. Cookies y Tecnologías Similares

Este sitio utiliza cookies y tecnologías similares para mejorar la experiencia del usuario. Las cookies son pequeños archivos almacenados en tu dispositivo que nos permiten recordar preferencias y personalizar la interacción con el sitio. Si no deseas que se utilicen cookies, puedes configurar tu navegador para rechazar su uso, aunque algunas funciones del sitio pueden no estar disponibles.

6. Enlaces a Terceros

Este sitio puede contener enlaces a sitios web de terceros. LUXISOFT no es responsable de las prácticas de privacidad de estos sitios y te recomendamos leer sus políticas de privacidad antes de proporcionarles cualquier información personal.

7. Modificaciones a la Política de Privacidad

LUXISOFT se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento. Cualquier cambio será publicado en esta página, y la fecha de la última actualización se indicará al final de esta política. El uso continuado de nuestros productos después de la modificación de esta política constituye la aceptación de los cambios.

8. Ley Aplicable

Esta Política de Privacidad se regirá por las leyes de Colombia, y cualquier disputa relacionada con la gestión de la información personal será resuelta en los tribunales competentes en Colombia.

9. Contacto

Si tienes preguntas o inquietudes acerca de nuestra Política de Privacidad, o deseas ejercer tus derechos sobre tus datos (incluida la eliminación de los datos de usuario de Google), puedes ponerte en contacto con nosotros a través de los siguientes medios:

1. Correo electrónico: [email protected]
2. Redes sociales: Enlaces a redes sociales