ADR-067 — Privacy and data roles

Architecture decision record — status: Accepted.

Source: docs/adr/ADR-067-privacy-roles.md

ADR-067: Privacy and data roles

Estado

Accepted — 2026-08-23
No es un privacy policy firmado por abogado. Postura de producto: DOC-027.

Decisión

ActorRol (hipótesis US)
Organization (cliente SaaS)Controller de invoices, customers, emails de deudores
IVPriorProcessor — trata datos para prestar el options opportunity scanner
Customer (deudor)Data subject del controller, no usuario de IVPrior V1
  1. No vendemos datos de AR. No entrenamos modelos de terceros con cuerpos de email salvo la API de inferencia del ClassifyReply (ADR-039), con minimización.
  2. Subprocessors V1 previstos: host (VPS), Postgres/Redis, email transaccional, vendor LLM, Sentry, object storage. Lista en DOC-027; cambio = PR.
  3. El User ve un privacy notice en signup (link). Texto legal final: humano + counsel antes de production abierta.
  4. CCPA/GDPR: ICP es US B2B; no se construye portal de DSAR en V1. Request legal → proceso manual (ops).
  5. Cookies: sesión/auth y preferencia UI. Sin ads cookies (ADR-045).

Children / consumer: fuera de ICP (DOC-020).