Política de privacidad
Qué recogemos, por qué, quién más lo ve y qué puedes pedirnos que hagamos con ello. Escrita para leerse, no para pasarla por alto.
01 Quién es responsable
[Company legal name], con domicilio en [Address], gestiona Offerslide. Para preguntas sobre tus datos, escribe a [Contact email]. [If required: name of data protection officer or EU/UK representative.]
En Offerslide hay dos tipos de personas. Los negocios se registran y envían propuestas. Los clientes las reciben y responden. En las cuentas de negocio decidimos cómo se usan los datos (somos el "responsable del tratamiento"). En los datos de clientes que un negocio pone en una propuesta, el responsable es el negocio y nosotros tratamos esos datos por cuenta suya (somos el "encargado del tratamiento").
02 Qué recogemos
Si tienes una cuenta de negocio
- Tu nombre, tu email y una versión cifrada (hash) de tu contraseña. Nunca guardamos la contraseña en sí.
- El nombre de tu negocio, tu logo, tu color de marca y tu moneda.
- Las propuestas que escribes y sus precios.
- Los nombres y emails de las personas de tu equipo, si añades alguna.
- Tu plan y el estado de tu facturación. Los datos de tarjeta van a Paddle, no a nosotros.
Si eres un cliente que ha recibido una propuesta
- Tu nombre y tu email, tal como los introdujo el negocio.
- Lo que hiciste con la propuesta: las opciones que marcaste, cualquier pregunta y nota que enviaste, y cuándo.
- Si firmas: el nombre que escribiste, la fecha y la hora, y la dirección de red (IP) desde la que se hizo. Es el registro que demuestra quién aceptó qué.
De todo el mundo
- Registros técnicos básicos (dirección IP, tipo de navegador, páginas solicitadas, errores) que mantienen el servicio seguro y en marcha.
- Una cookie que mantiene tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento. [Update this if analytics are added.]
03 Cómo lo usamos
- Para prestar el servicio: mostrar propuestas, registrar respuestas e informar a cada parte de lo que ha pasado.
- Para mantener un registro fiable de los acuerdos firmados.
- Para enviar los emails que necesita el servicio, como restablecer contraseñas, invitaciones al equipo y novedades sobre tus propuestas.
- Para cobrar los planes de pago, a través de Paddle.
- Para mantener la seguridad, frenar abusos y corregir fallos.
04 Nuestras bases legales
Cuando la ley de privacidad exige una base legal (por ejemplo, el RGPD del Reino Unido o de la UE), las nuestras son:
- Contrato: prestar el servicio que has contratado.
- Interés legítimo: mantener el servicio seguro, conservar los registros de firma y mejorar el producto. Lo equilibramos con tus derechos.
- Obligación legal: conservar registros fiscales y contables.
En el caso de los datos de clientes, el negocio que envió la propuesta es responsable de tener una base legal para compartirlos con nosotros.
05 Ayudantes con IA
Si un negocio usa los ayudantes con IA, las partes de una propuesta, nota o grabación de voz necesarias para esa tarea se envían a nuestro proveedor de IA, Anthropic, para obtener una sugerencia, una traducción o un borrador. Eso puede incluir la nota o el nombre de un cliente cuando forman parte del texto que se traduce o se responde.
Solo enviamos lo que la tarea necesita. [Confirm and state here: that the provider does not use this data to train its models under the API terms in use, and how long it keeps it.] Los ayudantes con IA no se activan a menos que un negocio los use.
07 Dónde se guarda
Los datos se guardan en [Hosting provider], en [Region]. Algunos de los proveedores anteriores están en otros países, incluido Estados Unidos. Cuando los datos salen del Reino Unido o de la UE, nos basamos en [the safeguards used, e.g. standard contractual clauses].
08 Cuánto tiempo lo guardamos
- Datos de la cuenta y de las propuestas: mientras la cuenta esté abierta; después se borran en un plazo de 30 días desde el cierre.
- Registros de firma: 7 años, porque son la prueba de un acuerdo.
- Registros de facturación: el tiempo que exija la ley fiscal, normalmente [number] años.
- Registros técnicos: [number] días.
09 Tus derechos
Según dónde vivas, puedes pedirnos ver los datos que tenemos sobre ti, corregirlos, borrarlos, obtener una copia para llevártela a otro sitio u oponerte a cómo los usamos. Escribe a [Contact email] y te responderemos en un plazo de [one month].
Si eres un cliente y tu solicitud trata sobre una propuesta que te envió un negocio, podemos trasladársela a ese negocio, ya que es el responsable de esos datos. También puedes reclamar ante la autoridad de protección de datos de tu país.
10 Cómo lo protegemos
Las conexiones van cifradas, las contraseñas se guardan con hash y el acceso a los datos se limita a lo necesario para prestar el servicio. Lo que solo debe ver el negocio, como los datos de su cuenta, nunca se envía a sus clientes. Ningún sistema es perfectamente seguro. Si detectamos una brecha que te afecte, te lo diremos como exige la ley.
11 Menores
Offerslide es para negocios. No está pensado para menores de 18 años y no recogemos a sabiendas datos de menores.
12 Cambios en esta política
Si cambiamos esta política de forma importante, avisaremos a los titulares de cuentas de negocio por email o en la app antes de que entre en vigor. La fecha de arriba indica cuándo cambió por última vez. Consulta también nuestros Términos del servicio.