En OrganiFlow nos tomamos en serio la privacidad de tus datos. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y qué derechos tienes sobre ella cuando usas nuestra plataforma.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales es OrganiFlow. Para cualquier consulta relacionada con privacidad puedes contactarnos en [email protected].
2. Información que Recopilamos
Datos que tú nos proporcionas
- Datos de registro: nombre de empresa, nombre del administrador, correo electrónico y contraseña.
- Datos de perfil: nombre, apellido, cargo, foto de perfil y número de teléfono (opcionales).
- Datos de facturación: información necesaria para procesar pagos (gestionada por nuestros proveedores de pago).
- Contenido del servicio: proyectos, tareas, minutas, mensajes en canales, documentos y cualquier otro contenido que introduzcas en la plataforma.
Datos que recopilamos automáticamente
- Datos de uso: páginas visitadas, funcionalidades utilizadas, tiempo de sesión y acciones realizadas.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, versión de la app y zona horaria.
- Cookies y tecnologías similares: conforme a nuestra Política de Cookies.
3. Finalidades y Base Legal del Tratamiento
Tratamos tus datos para los siguientes fines:
- Prestación del servicio: crear y gestionar tu cuenta, ejecutar las funcionalidades contratadas y proporcionar soporte técnico. Base legal: ejecución del contrato.
- Comunicaciones del servicio: enviarte notificaciones transaccionales, alertas de seguridad y actualizaciones relevantes. Base legal: ejecución del contrato e interés legítimo.
- Mejora del producto: analizar el uso para detectar errores y desarrollar nuevas funcionalidades. Base legal: interés legítimo.
- Cumplimiento legal: conservar registros que exige la normativa aplicable. Base legal: cumplimiento de obligaciones legales.
- Marketing: enviarte comunicaciones sobre novedades o nuevos planes, únicamente si has dado tu consentimiento expreso. Puedes darte de baja en cualquier momento.
4. Compartir Información con Terceros
No vendemos ni alquilamos tus datos personales. Podemos compartirlos únicamente con:
- Proveedores de servicios: empresas que nos ayudan a operar la plataforma (alojamiento, envío de correos, procesamiento de pagos, análisis). Estos proveedores están obligados contractualmente a proteger tus datos y a no usarlos para otros fines.
- Por obligación legal: cuando sea requerido por una autoridad competente conforme a la legislación vigente.
- Transferencias corporativas: en caso de fusión, adquisición o venta de activos, tus datos podrían ser transferidos a la nueva entidad, quien deberá respetar esta Política.
5. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de infraestructura (servidores en la nube, almacenamiento de archivos) pueden estar ubicados fuera de tu país. En todos los casos garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas.
6. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o divulgación, entre ellas:
- Cifrado de comunicaciones mediante TLS/HTTPS.
- Contraseñas almacenadas mediante hashing seguro (bcrypt).
- Autenticación de dos factores (2FA) disponible para todos los usuarios.
- Control de acceso basado en roles dentro de la organización.
- Registro de auditoría de acciones críticas.
Sin embargo, ningún sistema es completamente infalible. Te recomendamos usar contraseñas seguras y activar el 2FA.
7. Retención de Datos
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir con nuestras obligaciones legales. Al cancelar tu suscripción, tus datos serán accesibles durante 30 días para que puedas exportarlos, tras lo cual podrán ser eliminados.
8. Tus Derechos
Según la legislación aplicable, tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos escríbenos a [email protected]. Responderemos en un plazo máximo de 15 días hábiles.
9. Menores de Edad
OrganiFlow está dirigido a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años. Si detectamos que hemos recibido datos de un menor, los eliminaremos de inmediato.
10. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la plataforma. La fecha de última actualización aparece al inicio de este documento.
11. Contacto
Si tienes alguna pregunta o reclamación relacionada con el tratamiento de tus datos, contáctanos en [email protected].