Privacidad
Política de Privacidad
Tu privacidad es fundamental para nosotros. Esta política explica exactamente qué datos recopilamos, cómo los usamos y cómo los protegemos.
Encriptado
Todos los datos en tránsito y en reposo están cifrados.
Sin venta de datos
Nunca vendemos ni compartimos datos con terceros para publicidad.
Sus datos son suyos
Puede exportar o eliminar sus datos en cualquier momento.
TramiFlow cumple con los principios del GDPR europeo y las regulaciones locales de protección de datos. Si es usuario dentro de la UE, tiene derechos adicionales descritos en la Sección 9.
1.Qué datos recopilamos
Recopilamos únicamente los datos necesarios para proveerte del servicio:
Datos de cuenta:
- Dirección de email y nombre al registrarte
- Foto de perfil (si usás Google Sign-In)
- Información de facturación (procesada y almacenada por Stripe, no por nosotros)
Datos de uso:
- Logs de actividad para seguridad y auditoría dentro de su organización
- Dirección IP y tipo de dispositivo para seguridad
- Métricas de uso anónimas del producto (sin datos personales)
Datos de sus clientes:
- Toda la información de clientes y documentos que carga en el sistema
- Estos datos son de su propiedad — nosotros solo los almacenamos y procesamos bajo sus instrucciones
2.Cómo usamos sus datos
Usamos los datos únicamente para:
- Proveer y mejorar el servicio de TramiFlow
- Enviar notificaciones del sistema (vencimientos, alertas de seguridad)
- Procesar pagos y gestionar su suscripción
- Detectar y prevenir fraude o uso indebido
- Cumplir con obligaciones legales
- Enviarle comunicaciones de producto (puede cancelar la suscripción en cualquier momento)
Nunca usamos sus datos ni los de sus clientes para:
- 🚫 Entrenar modelos de inteligencia artificial
- 🚫 Publicidad de terceros
- 🚫 Venta o intercambio con otras empresas
3.Almacenamiento y seguridad
Los datos se almacenan en servidores seguros de Supabase (PostgreSQL en AWS), ubicados en regiones con altos estándares de seguridad. Aplicamos:
- Encriptación TLS 1.3 para datos en tránsito
- Encriptación AES-256 para datos en reposo
- Row Level Security (RLS) — cada organización solo accede a sus propios datos
- Backups automáticos diarios con retención de 7 días
- Autenticación de dos factores disponible para todas las cuentas
- Auditoría de accesos y cambios críticos dentro de la plataforma
4.Proveedores externos (Sub-procesadores)
Para brindarte el servicio trabajamos con los siguientes proveedores de confianza, cada uno bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos:
| Proveedor | Propósito | Región |
|---|---|---|
| Supabase | Base de datos y autenticación | AWS us-east-1 |
| Vercel | Hosting y CDN | Global |
| Stripe | Procesamiento de pagos | EE.UU. |
| Upstash | Rate limiting (Redis) | AWS us-east-1 |
| Resend / SMTP | Envío de emails transaccionales | EE.UU. |
5.Cookies y seguimiento
Usamos únicamente las cookies estrictamente necesarias para el funcionamiento del servicio:
- Sesión: Cookie de autenticación HttpOnly, Secure, SameSite=Strict — no accesible desde JavaScript.
- Preferencias: Tema (claro/oscuro) y configuración de interfaz.
No usamos cookies de rastreo de terceros, Google Analytics ni píxeles de publicidad. Tu navegación dentro de TramiFlow es completamente privada.
6.Retención de datos
- Los datos de cuenta activa se retienen durante toda la suscripción.
- Al cancelar la cuenta, los datos se conservan por 30 días para posible reactivación.
- Transcurridos 30 días, los datos son eliminados de forma permanente e irrecuperable.
- Los logs de auditoría de seguridad se retienen por 90 días.
- Los datos de facturación son retenidos por Stripe según sus políticas y requisitos legales.
7.Sus derechos
Tiene derecho a:
- Acceso: Solicitar una copia de todos sus datos personales.
- Rectificación: Corregir datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de sus datos (“derecho al olvido”).
- Portabilidad: Exportar sus datos en formato estándar (CSV / JSON).
- Oposición: Oponerse al procesamiento de sus datos para ciertos fines.
- Restricción: Limitar el procesamiento de sus datos en casos específicos.
Para ejercer cualquiera de estos derechos, envíe un email a privacidad@tramiflow.com con el asunto "Ejercicio de Derechos GDPR". Respondemos en un plazo máximo de 30 días.
8.Transferencias internacionales
Al usar TramiFlow, sus datos pueden ser procesados en los EE.UU. donde están ubicados nuestros principales proveedores. Nos aseguramos de que estas transferencias cumplan con las regulaciones aplicables mediante acuerdos de procesamiento de datos con cada proveedor.
9.Usuarios dentro de la Unión Europea
Si reside en la UE o el EEE, cuenta con derechos adicionales bajo el RGPD (Reglamento General de Protección de Datos). La base legal para el procesamiento es la ejecución del contrato de servicio aceptado al registrarse.
Tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país miembro de la UE.
10.Contacto y DPO
Para cualquier consulta relacionada con privacidad y protección de datos:
- Email: privacidad@tramiflow.com
- Tiempo de respuesta: 5 días hábiles (máximo 30 para solicitudes GDPR)
Para asuntos legales urgentes, puede usar el email legal@tramiflow.com.
Documentos relacionados