Política de privacidad

Esta política de privacidad explica cómo Simone Devoti, NIF-IVA IT01841290339 («nosotros» o «ApproveLoop») trata los datos personales cuando usas el sitio web de ApproveLoop, el espacio de trabajo del estudio o un enlace de revisión de cliente. Para las cuentas de estudio, la facturación, el sitio web y nuestras propias operaciones del producto, somos el responsable del tratamiento. Para la información de clientes y proyectos que un estudio sube, o que las personas envían a través de un enlace de revisión, el estudio decide por qué se trata esa información. Nosotros la tratamos para prestar el Servicio a ese estudio.

Datos de la cuenta. Cuando creas una cuenta de estudio, guardamos tu dirección de correo, un hash de la contraseña o el identificador de la cuenta de Google usado para iniciar sesión, el idioma de tus correos, tu preferencia de boletín y las organizaciones de estudio a las que perteneces. Datos del estudio y del proyecto. Los estudios introducen el nombre, el correo y, si quieren, la empresa de cada cliente. También suben materiales del proyecto, como dibujos, documentos de alcance, comentarios, rondas de revisión, aprobaciones y solicitudes de cambio. Los comentarios y las aprobaciones guardan el nombre mostrado de quien los hizo. Una aprobación también guarda la dirección IP, el agente de usuario del navegador y la hora de esa aprobación, para que el registro quede ligado a una versión. Enlaces de revisión. Quien abre un enlace privado de revisión no crea una cuenta de ApproveLoop. Guardamos una sesión de revisión para que pueda comentar, enviar una ronda o aprobar una versión. El estudio elige quién recibe el enlace. Datos de facturación. Los planes de pago se facturan a través de Stripe. Stripe trata los datos de la tarjeta y la dirección de facturación y los identificadores fiscales recogidos en el pago. Nosotros recibimos el estado de la suscripción, los identificadores de cliente y de factura, y los eventos de facturación relacionados. No guardamos el número completo de la tarjeta. Mensajes. Enviamos correo transaccional, como la confirmación de la cuenta y el restablecimiento de la contraseña, a la dirección de la cuenta. Si aceptas las novedades del producto, guardamos esa elección y enviamos esos mensajes a través de nuestro proveedor de correo. Datos técnicos. El alojamiento y la telemetría pueden tratar la dirección IP, el tipo de navegador, las páginas visitadas y los registros de diagnóstico. Los tokens de revisión, las contraseñas y las direcciones de correo se eliminan de las URL de telemetría del sitio y de las aplicaciones antes de guardarlas. En producción, la analítica de producto registra eventos a nivel de organización, como un identificador de organización o de proyecto y el nombre del evento. Esos eventos no incluyen nombres de clientes, comentarios ni el contenido de los dibujos. Comentarios. El sitio web y el estudio cargan un widget de comentarios. Si envías un mensaje por él, ese proveedor trata el mensaje y los datos técnicos necesarios para imagenrlo.

Usamos los datos personales para: • crear y proteger las cuentas de estudio, incluido el inicio de sesión con Google y la confirmación del correo; • ofrecer proyectos, enlaces de revisión, comentarios, aprobaciones y solicitudes de cambio; • conservar un registro de aprobación ligado a una versión concreta; • facturar las suscripciones y conservar los registros de facturación; • enviar correo del servicio y, solo si lo aceptas, novedades del producto; • proteger el Servicio frente a abusos, mantenerlo fiable y entender qué acciones del producto usan los estudios; • responder a las solicitudes que nos envías. Cuando nosotros decidimos los fines, nos basamos en el contrato si el tratamiento es necesario para prestar el Servicio, en el interés legítimo para mantener el Servicio seguro y entender el uso del producto sin el contenido de los dibujos del cliente, y en el consentimiento para las novedades opcionales. Puedes retirar ese consentimiento en los ajustes de la cuenta del estudio o escribiéndonos. Cuando el estudio decide los fines, tratamos los datos siguiendo sus instrucciones para prestar el Servicio.

Compartimos datos personales con proveedores que los tratan por nuestra cuenta, y cuando la ley exige revelarlos. Los proveedores que usamos incluyen: • Microsoft Azure, para el alojamiento de la aplicación, la base de datos, el almacenamiento de archivos y la telemetría técnica (Application Insights); • Stripe, para el pago, el portal de clientes y el tratamiento de pagos; • Google, cuando eliges iniciar sesión con Google; • Resend, para el correo transaccional y el boletín; • PostHog, para la analítica de producto a nivel de organización en producción; • Featurebase, para el widget de comentarios. Quien abre un enlace de revisión puede ver los materiales del proyecto que el estudio incluyó en esa revisión. Los demás miembros del mismo estudio pueden ver los clientes, los proyectos y los registros relacionados de ese estudio. No vendemos datos personales. Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando una transferencia exige una garantía, usamos la que ofrece el proveedor, como las cláusulas contractuales tipo.

Usamos cookies para hacer funcionar el Servicio y recordar las elecciones que haces: • preferred_locale guarda el idioma que eliges, hasta un año; • preferred_currency guarda USD o EUR cuando cambias de moneda, hasta un año; • approveloop.studio mantiene tu sesión en el estudio y es una cookie HttpOnly; • approveloop.csrf ayuda a evitar la falsificación de peticiones entre sitios en las acciones del estudio; • approveloop.review mantiene una sesión de revisión de cliente en el host de revisión; • approveloop.google es una cookie de corta duración que solo se usa mientras se completa el inicio de sesión con Google. Fuera del desarrollo local, las cookies de autenticación y de revisión se marcan como Secure. El widget de comentarios y los scripts de telemetría pueden instalar sus propias cookies cuando se ejecutan. Puedes controlar las cookies en el navegador. Bloquear las cookies anteriores puede impedir el inicio de sesión, la revisión o que se recuerden el idioma y la moneda.

Conservamos los datos personales mientras la cuenta de estudio, la organización o el proyecto los necesiten, y durante más tiempo cuando haya que conservar registros de facturación, fiscales o de seguridad. Puedes eliminar tu cuenta de usuario del estudio en el Servicio. Esa eliminación borra la cuenta de usuario y cierra la sesión. Los datos de la organización, los proyectos, los clientes y los registros de revisión pueden seguir disponibles para los demás miembros del mismo estudio hasta que se cierre la organización o se retire ese contenido. Las cookies de idioma y de moneda caducan al cabo de un año, salvo que las borres antes. Las cookies de inicio de sesión y de revisión duran la sesión o el periodo configurado para esa cookie.

Según dónde vivas, puedes pedir acceder, corregir, eliminar o recibir una copia de los datos personales que tenemos sobre ti, limitar u oponerte a cierto tratamiento y retirar el consentimiento. En los ajustes de la cuenta del estudio puedes actualizar el correo, la contraseña, el idioma de los correos y la preferencia de boletín, y puedes eliminar tu cuenta de usuario. Para otras solicitudes, escribe a hello@approveloop.app. Podemos pedirte que confirmes que la solicitud es tuya. También puedes reclamar ante una autoridad de protección de datos. En el Espacio Económico Europeo puede ser la autoridad de tu país o el Garante italiano per la protezione dei dati personali. El Servicio está dirigido a estudios profesionales y a sus clientes. No está dirigido a niños, y no creamos cuentas para niños a sabiendas.

Podemos actualizar esta política cuando cambien el Servicio o la ley. La fecha de «Última actualización» de esta página cambia cuando lo hacemos. Si un cambio afecta de forma sustancial a cómo usamos los datos personales, daremos un aviso más claro cuando sea práctico.

Preguntas sobre esta política o sobre tus datos personales: hello@approveloop.app. Responsable: Simone Devoti, NIF-IVA IT01841290339.