Política de Privacidad
Resumen (la información completa está debajo):
- Sin cuenta, lo que escribes se queda en tu navegador: no se envía a nuestros servidores.
- Con cuenta, guardamos tu email, tus propuestas, tus ajustes y los datos técnicos necesarios, solo para prestarte el servicio.
- No usamos cookies de analítica ni de publicidad, no vendemos datos y no enviamos publicidad.
- Puedes borrar tu cuenta y todos sus datos desde la propia app, en cualquier momento.
Índice
- Responsable del tratamiento
- Qué datos tratamos
- Finalidades y bases jurídicas
- Si eres cliente de un usuario
- Plazos de conservación
- Destinatarios y proveedores
- Transferencias internacionales
- Tus derechos y cómo ejercerlos
- Medidas de seguridad
- Otra información
- Cambios en esta política
1. Responsable del tratamiento
- Responsable: Albert Fernández. Los demás datos identificativos figuran en el Aviso legal.
- Contacto para privacidad: albertfernandezrod@gmail.com
- Delegado de protección de datos: no se ha designado, porque la actividad no lo exige (artículo 37 del RGPD y artículo 34 de la LOPDGDD).
Esta política se aplica al sitio web de proposio y se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
2. Qué datos tratamos
2.1. Si usas proposio sin cuenta
Todo lo que escribes (propuestas, tus datos profesionales, logotipo, textos guardados, catálogo de servicios, datos de la calculadora de precio por hora y el contador mensual) se guarda solo en el almacenamiento de tu navegador. No se envía a nuestros servidores. Los PDF se generan en tu propio dispositivo.
2.2. Si creas una cuenta
- Datos de acceso: tu dirección de email. Si entras con Google, además los datos que Google nos facilita: nombre, foto de perfil y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni acceso a tu correo, contactos u otros datos.
- Contenido de tus propuestas: todo lo que escribas en ellas, incluidos los datos de tus clientes (por ejemplo, su nombre y su persona de contacto) y los importes.
- Ajustes de tu cuenta: tus datos profesionales (nombre o empresa y contacto), diseño y logotipo, textos guardados, catálogo de servicios y los datos que introduzcas en la calculadora de precio por hora (ingresos deseados, gastos, porcentaje para impuestos, horas y semanas facturables).
- Uso del servicio: qué propuestas has descargado o enviado cada mes, para aplicar el límite mensual de tu plan.
- Datos técnicos de la sesión: fechas de alta y de último acceso, y los datos técnicos que registra nuestro proveedor de base de datos y autenticación al iniciar sesión y en cada petición (como la dirección IP y el tipo de navegador), para el funcionamiento y la seguridad del servicio.
2.3. Si envías una propuesta por enlace
Guardamos una copia de la propuesta tal como la verá tu cliente, un código secreto para el enlace, la fecha de envío, el número de veces que se abre el enlace y las fechas de la primera y la última apertura. En la base de datos no guardamos quién lo abre ni desde dónde (los proveedores sí registran datos técnicos de cada conexión; ver el apartado 2.4). Si tu cliente la acepta, guardamos el nombre que escribe, la fecha y hora, los extras que elige y el total calculado por el servidor.
2.4. Al visitar la web
Como en cualquier web, al cargar las páginas tu navegador se conecta a los servicios que alojan la web y sirven sus librerías (ver el apartado 6), que reciben tu dirección IP y datos técnicos del navegador. No usamos herramientas de analítica ni de publicidad.
No tratamos datos de categorías especiales (salud, ideología, etc.). Te pedimos que no los incluyas en tus propuestas.
3. Finalidades y bases jurídicas
| Para qué | Datos | Base jurídica (RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta y permitirte entrar (enlace por email o Google) | Datos de acceso y técnicos de la sesión | Ejecución del contrato de uso del servicio que aceptas al crear la cuenta (art. 6.1.b) |
| Guardar tus propuestas y ajustes y mostrártelos en cualquier dispositivo | Contenido y ajustes | Ejecución del contrato (art. 6.1.b) |
| Aplicar el límite mensual de propuestas de tu plan | Uso del servicio | Ejecución del contrato (art. 6.1.b) |
| Enviar tus propuestas por enlace, contarte cuándo se abren y registrar la aceptación | Datos del apartado 2.3 | Ejecución del contrato contigo (art. 6.1.b). Respecto a los datos de tus clientes, ver el apartado 4 |
| Enviarte los emails necesarios para el servicio (por ejemplo, el enlace de acceso) | Ejecución del contrato (art. 6.1.b) | |
| Proteger el servicio frente a abusos, fraudes y accesos indebidos | Datos técnicos | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Atender tus solicitudes y ejercicios de derechos | Los que nos facilites | Cumplimiento de obligaciones legales (art. 6.1.c) |
No enviamos comunicaciones comerciales ni boletines, no elaboramos perfiles con fines comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Ningún tratamiento se basa actualmente en tu consentimiento; si en el futuro alguno lo hiciera, podrías retirarlo en cualquier momento.
Facilitar tu email es necesario para tener una cuenta. Sin cuenta puedes usar proposio igualmente, con los datos guardados solo en tu navegador.
4. Si eres cliente de un usuario de proposio
Si has recibido una propuesta a través de proposio, el responsable de tus datos es el profesional o la empresa que te la ha enviado: decide qué datos tuyos incluye y para qué. proposio los trata por cuenta de ese profesional, como encargado del tratamiento (art. 28 RGPD), solo para mostrarte la propuesta y registrar tu aceptación.
Al abrir el enlace se registra la visita (número de aperturas y fechas) para informar al profesional. Si aceptas, se registran el nombre que escribas, la fecha y hora, los extras elegidos y el total, y el profesional podrá verlos y descargar un justificante. Para ejercer tus derechos, dirígete al profesional que te envió la propuesta; si nos escribes a nosotros, le trasladaremos tu solicitud.
5. Plazos de conservación
- Datos de tu cuenta, propuestas, ajustes y registro de uso: mientras mantengas la cuenta. Al eliminarla desde Mi cuenta → Eliminar mi cuenta y mis datos, se borran de inmediato de la base de datos.
- Enlaces enviados, visitas y aceptaciones: hasta que elimines la propuesta o tu cuenta. Desactivar un enlace impide abrirlo, pero no borra sus datos.
- Datos guardados en tu navegador: hasta que los borres desde el propio navegador. Al cerrar sesión se borra la copia del borrador de ese navegador.
- Registros técnicos y copias de seguridad de nuestros proveedores: durante los plazos limitados que fijan esos proveedores, tras los cuales se eliminan.
- Datos necesarios para responder de posibles responsabilidades: se conservarán bloqueados, cuando proceda, durante los plazos de prescripción legal (art. 32 LOPDGDD).
6. Destinatarios y proveedores
No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores necesarios para prestar el servicio:
| Proveedor | Servicio | Qué datos |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y envío de los emails de acceso. Servidores en Unión Europea (Fráncfort, Alemania). Actúa como encargado del tratamiento. | Datos de la cuenta, contenido, enlaces y datos técnicos |
| GitHub, Inc. (GitHub Pages) | Alojamiento de las páginas de la web | Dirección IP y datos técnicos de la visita |
| Cloudflare, Inc. (cdnjs) y jsDelivr | Redes que sirven las librerías de la web (generador de PDF y conexión con la base de datos) | Dirección IP y datos técnicos de la conexión; no el contenido de tus propuestas |
| Solo si eliges «Continuar con Google»: identificarte con tu cuenta de Google | Los indicados en el apartado 2.2; Google trata tus datos de su cuenta según su propia política de privacidad |
Cuando compartes una propuesta por WhatsApp, por email o con otras apps, el mensaje se prepara en tu dispositivo y lo envías tú con esa aplicación; proposio no envía datos a esos servicios. También podremos comunicar datos a las autoridades cuando una ley lo exija.
A fecha de esta versión no hay pagos activos, así que no tratamos datos de pago. Si se activan, esta política se actualizará antes indicando el proveedor de pagos.
7. Transferencias internacionales
Los datos de la base de datos se alojan en la Unión Europea. Algunos proveedores (Supabase, GitHub, Cloudflare y Google) son empresas con sede o personal en Estados Unidos, por lo que puede haber accesos o transferencias fuera del Espacio Económico Europeo. En esos casos se realizan con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información en albertfernandezrod@gmail.com.
8. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos (muchos los puedes cambiar tú mismo en la app).
- Supresión: pedir que borremos tus datos; puedes hacerlo tú mismo eliminando tu cuenta.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Limitación: pedir que conservemos tus datos sin tratarlos, en los casos previstos por la ley.
- Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común.
- Retirada del consentimiento: si algún tratamiento se basara en él, retirarlo sin que afecte a lo anterior.
Cómo: escribe a albertfernandezrod@gmail.com desde el email de tu cuenta, indicando el derecho que quieres ejercer. Si no podemos confirmar tu identidad, te pediremos la información mínima necesaria. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (te lo comunicaríamos). Es gratuito.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
9. Medidas de seguridad
- Todas las comunicaciones con la web y la base de datos van cifradas (HTTPS).
- Reglas de seguridad en la base de datos: cada usuario solo puede leer y modificar sus propios datos, aunque alguien manipule la app.
- No hay contraseñas de proposio que puedan filtrarse: se entra con un enlace de un solo uso enviado por email o con Google.
- Los enlaces de las propuestas usan un código aleatorio difícil de adivinar y se pueden desactivar en cualquier momento.
- Los importes de una aceptación los calcula el servidor; el límite mensual también se aplica en el servidor.
- El logotipo se procesa en tu dispositivo y no se guardan datos de tarjetas bancarias.
Ningún sistema es infalible. Si se produjera una violación de seguridad que afectase a tus datos, actuaríamos según los artículos 33 y 34 del RGPD, incluida la notificación a la AEPD y, cuando corresponda, a ti.
10. Otra información
- Edad mínima: proposio es una herramienta para profesionales y está dirigida a mayores de 18 años. No tratamos conscientemente datos de menores.
- Cookies y almacenamiento del navegador: ver la Política de cookies. No usamos analítica ni publicidad.
- Datos de terceros: si incluyes datos de otras personas en tus propuestas, eres responsable de tener una base legal para hacerlo y de informarles. Las Condiciones de Uso regulan cómo los tratamos por tu cuenta.
11. Cambios en esta política
Si cambian los tratamientos (por ejemplo, al activar pagos o avisos por email), actualizaremos esta política antes y cambiaremos la fecha de arriba. Si los cambios son importantes, te avisaremos dentro de la app.