Política de privacidad

Responsable del tratamiento

• Titular: ACubero People Group, S.L.U.
• NIF: B93995322
• Domicilio social: Carrer des Figueral, 8, 07800 Eivissa (Illes Balears), España
• Inscripción: Registro Mercantil de Ibiza, sección 8, hoja IB-23626, inscripción 1.ª
• Correo electrónico: hello@signaflow.example

Dos papeles distintos

SignaFlow trata datos personales en dos papeles:

• Como responsable, de los datos de las personas que contratan SignaFlow y usan el panel (nombre, email de trabajo, datos de facturación) y de quienes nos escriben.
• Como encargado del tratamiento, de los datos que cada empresa cliente sube a su directorio para generar sus firmas (nombre, cargo, departamento, teléfono, email y redes de su equipo) y de los clics en sus banners. De esos datos es responsable la empresa cliente, y los tratamos solo para prestarle el servicio, siguiendo sus instrucciones.

Qué datos tratamos y para qué

• Cuenta y acceso: el email con el que entras y, si lo indicas, tu nombre. Sirven para enviarte el enlace de acceso (no usamos contraseñas) y mantener tu sesión. Base legal: el contrato.
• Facturación: el pago lo gestiona Stripe. Los datos de la tarjeta los introduces en la página de Stripe y nunca llegan a SignaFlow; nosotros guardamos el identificador del cliente y de la suscripción, el email y su estado. Base legal: el contrato y las obligaciones fiscales.
• Correos del servicio: bienvenida, enlaces de acceso, invitaciones y avisos sobre tu cuenta. Base legal: el contrato. No enviamos publicidad.
• Seguridad: para frenar abusos limitamos los intentos por dirección IP. La IP no se guarda tal cual, sino como un código cifrado que cambia cada día y se borra en poco tiempo. Base legal: interés legítimo en proteger el servicio.
• Clics en los banners: guardamos la campaña, la persona de la firma, el día y la hora y si parece un clic automático (un robot o un filtro de correo). No guardamos la IP ni el navegador de quien hace clic.

Cuánto tiempo los conservamos

Los datos de la cuenta y del directorio, mientras la suscripción siga activa y después el tiempo necesario para atender posibles responsabilidades. Los datos de facturación, el plazo que exige la normativa fiscal y mercantil (en general, seis años). Puedes pedir en cualquier momento que borremos los datos de tu empresa escribiendo a hello@signaflow.example.

Quién nos ayuda a prestar el servicio

Estos proveedores tratan datos por cuenta de SignaFlow, con contrato y solo para lo necesario:

• OVHcloud: alojamiento del servidor y de la base de datos, en la Unión Europea.
• Stripe: cobro de la suscripción y facturas.
• Resend: envío de los correos del servicio, desde servidores en la Unión Europea (Irlanda).
• Google: solo si la empresa cliente conecta su Google Workspace, para leer su directorio y publicar las firmas en sus propias cuentas de Gmail.

Stripe, Resend y Google son empresas con sede en Estados Unidos. Cuando un dato sale del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, limitarlo o pedir su portabilidad escribiendo a hello@signaflow.example. Si los datos los subió tu empresa a su directorio, te remitiremos a ella, que es quien decide sobre ellos.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo usamos una cookie, la de la sesión del panel. Más detalle en la política de cookies (/cookies).