Política de privacidad

Somos el responsable del tratamiento de los datos personales que recopilamos sobre los usuarios de DocuCollect y de este sitio web.

El responsable del tratamiento es Benoit Ammermann, una persona física con sede en Barcelona, España. Dirección postal: Pg Marítim 19, 08005 Barcelona, Spain. Contacto de privacidad: contact@vivflow.com o el formulario en docucollect.app/contact. Consulta nuestro aviso legal para los datos completos del operador. «vivflow» es un nombre comercial y un dominio, no una entidad jurídica distinta.

Datos de cuenta y perfil: dirección de correo electrónico, nombre para mostrar cuando se facilite, rol (usuario de empresa, cliente o administrador) y asociación a la empresa para usuarios de empresa.

Datos del servicio: formularios, elementos de checklist, comentarios, correos de invitación y recordatorio, y registros de auditoría necesarios para operar el producto de forma segura.

Envíos de clientes: archivos y valores de texto que los clientes suben o introducen para completar una checklist. Se tratan por cuenta de la empresa que invita como parte de la prestación del servicio.

Datos técnicos: cookies de sesión necesarias para la autenticación y registros estándar del servidor (por ejemplo, dirección IP y user agent) usados para seguridad y fiabilidad.

Mensajes de soporte: nombre, correo electrónico y contenido del mensaje que envías mediante nuestro formulario de contacto o por correo.

No recopilamos ni almacenamos datos de tarjetas de pago. Los datos de pago los recopila Paddle, como se describe más abajo.

Prestar y asegurar el servicio (contrato / intereses legítimos): autenticación, flujos de recogida de documentos, aislamiento de inquilinos y prevención de abusos.

Comunicar sobre el servicio (contrato / intereses legítimos): invitaciones con enlace mágico, enlaces de inicio de sesión y correos de recordatorio a clientes cuando una empresa los solicita.

Responder a solicitudes de soporte (intereses legítimos / contrato): mensajes enviados mediante el formulario de contacto, la ayuda in-app o el correo electrónico.

Cumplir obligaciones legales cuando proceda.

Proveedores / encargados del tratamiento que nos ayudan a operar DocuCollect: Supabase (base de datos, almacenamiento de archivos y autenticación en la UE, eu-central-1), Brevo (correo transaccional) y Vercel (alojamiento de la aplicación). Los encargados actúan solo según las instrucciones necesarias para prestar el servicio y están sujetos a cláusulas de tratamiento adecuadas.

Merchant of Record — Paddle.com: para la venta del Servicio, la gestión de suscripciones y pagos, el cumplimiento fiscal y la facturación. Paddle actúa como responsable independiente de los datos personales relacionados con el pago. Los datos de tarjeta los trata Paddle, no DocuCollect. Consulta la política de privacidad de Paddle en paddle.com/legal/privacy.

Asesores profesionales (jurídicos, contables, auditores) cuando sea necesario, y autoridades cuando lo exija la ley o para proteger derechos y la seguridad.

Conservamos los datos de cuenta y del servicio mientras tu cuenta o espacio de empresa esté activo y durante un periodo razonable posterior si es necesario por seguridad, disputas de facturación o requisitos legales. Los datos se eliminan o anonimizan cuando ya no son necesarios para esos fines.

Las empresas controlan los formularios y envíos de clientes en su espacio. Cuando una empresa elimina datos o cierra el acceso donde el producto lo permite, procesamos esa solicitud en la aplicación.

Aplicamos medidas técnicas y organizativas adecuadas, incluido el cifrado en tránsito (HTTPS/TLS), el cifrado en reposo en infraestructura gestionada, el aislamiento de inquilinos mediante seguridad a nivel de fila en la base de datos y controles de acceso vinculados a sesiones autenticadas. Más detalle en nuestra página de Seguridad en docucollect.app/security.

Los datos de la aplicación, los archivos subidos y la autenticación de DocuCollect se alojan en la Unión Europea (Supabase, eu-central-1). No elegimos proveedores de infraestructura que almacenen datos de producción de inquilinos fuera de la UE.

Algunos encargados (por ejemplo, la entrega edge de Vercel, o Paddle como Merchant of Record) pueden tratar datos personales limitados fuera del EEE. Cuando ocurre, las transferencias se basan en garantías adecuadas como una decisión de adecuación o cláusulas contractuales tipo (SCC).

Según tu situación, puedes tener derecho de acceso, rectificación, supresión, limitación u oposición a determinados tratamientos, derecho a la portabilidad de los datos y derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento. Para ejercer estos derechos, usa docucollect.app/contact o contact@vivflow.com. Pretendemos responder en un mes (prorrogable según permita la ley).

Si eres un cliente invitado por una empresa, algunas solicitudes pueden tener que gestionarse con esa empresa, porque ella decide qué documentos recopilar y cuánto tiempo conservarlos para sus fines profesionales.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante tu autoridad de control local.

DocuCollect utiliza cookies esenciales y almacenamiento similar para las sesiones iniciadas y la preferencia de idioma. No usamos cookies publicitarias en el sitio de marketing. Los controles de preferencia para cookies no esenciales, cuando existan, se ofrecen mediante nuestro banner de consentimiento.