Política de privacidad

Tratamos datos personales en dos calidades distintas, según de quién sean los datos.

Cuando somos responsables del tratamiento

Para los datos que necesitamos para gestionar nuestro propio negocio: su cuenta y su perfil, la facturación, las consultas de soporte y de contacto, los registros de seguridad, el uso del producto y nuestro sitio web. Nosotros decidimos para qué y cómo se usan estos datos, y esta política se aplica a ellos en su totalidad.

Cuando somos encargados del tratamiento

Para los datos empresariales que usted y su equipo introducen en el Servicio, como los datos de sus clientes y contactos, propuestas, contratos, facturas, proyectos, registros de tiempo, documentos y mensajes. Su organización es la responsable del tratamiento de esos datos y decide qué se introduce y con qué fin. Solo los tratamos siguiendo las instrucciones de su organización, para prestar el Servicio, conforme a nuestros Términos del servicio y a nuestro acuerdo de encargo del tratamiento.

Nuestro acuerdo de encargo del tratamiento (DPA) está disponible previa solicitud a business@appsuitehq.com.

Si usted es cliente o contacto de uno de nuestros clientes y sus datos figuran en la cuenta de AppSuiteHQ de ese cliente, se aplica el aviso de privacidad del propio cliente. Envíe las solicitudes sobre esos datos a dicho cliente. Si, en su lugar, se pone en contacto con nosotros, trasladaremos su solicitud al cliente cuando podamos identificarlo.

Usamos los datos personales para:

• Prestar el Servicio: crear y proteger su cuenta, hacer funcionar el espacio de trabajo y las herramientas de su organización, y almacenar y mostrar sus datos
• Hacer funcionar las funciones del sistema operativo: preparar resúmenes, señales, borradores, respuestas y previsiones a partir de los datos de su organización, y mantener su memoria organizativa (véase «Funciones de inteligencia artificial»)
• Cobrar los pagos, gestionar las suscripciones y los cupos de IA, y conservar la documentación de facturación y fiscal
• Enviar correos electrónicos del servicio, como mensajes de inicio de sesión y de seguridad, invitaciones, recibos, avisos sobre su plan o su cupo de IA, y cambios en nuestras condiciones
• Responder a sus preguntas, solicitudes de soporte y consultas de contacto
• Mantener la seguridad del Servicio: detectar, investigar y prevenir el fraude, los abusos y los incidentes de seguridad, y limitar el uso excesivo
• Entender cómo se usa el Servicio, corregir errores y mejorar las funciones, incluida la calidad de los resultados de la IA
• Cumplir nuestras obligaciones legales y formular, ejercer o defender reclamaciones

No vendemos datos personales ni los usamos con fines publicitarios.

Cuando actuamos como responsable del tratamiento, el RGPD y el RGPD del Reino Unido exigen una base jurídica para cada uso de los datos personales. Nos basamos en:

Ejecución de un contrato

Para prestar el Servicio que ha contratado, gestionar su cuenta y su suscripción, cobrar los pagos y prestar soporte (artículo 6.1.b del RGPD).

Intereses legítimos

Para mantener la seguridad del Servicio y prevenir abusos, entender su uso, mejorar el Servicio y sus funciones de IA, responder a consultas de personas que todavía no son clientes, y formular o defender reclamaciones. Ponderamos estos intereses frente a sus derechos, y usted puede oponerse (artículo 6.1.f del RGPD).

Obligación legal

Para conservar la documentación contable y fiscal, atender los requerimientos legalmente fundados de las autoridades públicas y cumplir nuestras demás obligaciones legales (artículo 6.1.c del RGPD).

Consentimiento

Cuando le pedimos su consentimiento para una finalidad concreta. Puede retirarlo en cualquier momento; ello no afecta al tratamiento realizado con anterioridad (artículo 6.1.a del RGPD).

Para los datos empresariales que tratamos como encargados del tratamiento, su organización es responsable de contar con una base jurídica para introducir esos datos en el Servicio y utilizarlos.

No vendemos datos personales ni los compartimos con fines publicitarios. Solo los compartimos en estos casos:

Proveedores de servicios

Empresas que alojan y gestionan partes del Servicio en nuestro nombre, indicadas a continuación. Solo pueden usar los datos personales para prestarnos sus servicios, en virtud de contratos que les obligan a protegerlos.

Dentro de su organización

Lo que añade al espacio de trabajo de su organización es visible para sus demás miembros según sus roles y permisos.

Siguiendo sus indicaciones

Cuando usted o su organización nos lo piden, por ejemplo cuando una persona aprueba el envío de un mensaje a un cliente, o cuando usted vincula una cuenta externa.

Operaciones societarias

Si participamos en una fusión, adquisición, financiación o venta de activos, los datos personales podrán transferirse como parte de esa operación, y esta política seguirá aplicándose a ellos.

Requisitos legales

Cuando lo exija la ley o un requerimiento válido de una autoridad pública, o cuando sea necesario para proteger nuestros derechos, a nuestros usuarios o a terceros.

Algunos de nuestros proveedores tratan datos personales fuera del Reino Unido y del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos, nos basamos en garantías reconocidas por la normativa de protección de datos: las cláusulas contractuales tipo de la Comisión Europea, junto con la adenda del Reino Unido (UK Addendum) o el acuerdo de transferencia internacional de datos del Reino Unido (IDTA) para los datos del Reino Unido, o el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y su extensión al Reino Unido, cuando el proveedor está certificado conforme a él.

Puede solicitar más información sobre estas garantías en business@appsuitehq.com.

Conservamos los datos personales mientras su cuenta u organización esté activa y, después, solo durante el tiempo que los necesitemos para los fines descritos en esta política o que la ley nos obligue a conservarlos.

Organizaciones archivadas

Un propietario puede archivar una organización. Sus miembros pierden el acceso, pero sus datos se conservan.

Eliminación programada

Un propietario puede programar la eliminación de una organización. El acceso se interrumpe y sus datos se eliminan de forma definitiva después de la fecha de eliminación programada.

Tras la eliminación

Cuando se elimina una cuenta u organización, eliminamos o anonimizamos sus datos personales, salvo los que la ley nos obliga a conservar, como las facturas y los justificantes de pago, que conservamos durante el plazo que establece la normativa contable y fiscal.

Copias de seguridad

Las copias que se encuentran en las copias de seguridad de nuestros proveedores se eliminan a medida que esas copias caducan, según el calendario propio de cada proveedor.

Registros, informes de errores y trazas de IA

Se conservan durante un periodo limitado por motivos de seguridad, depuración y supervisión de la calidad, y después se eliminan conforme a la configuración de conservación de nuestros proveedores.

Consultas

Los mensajes de contacto y de soporte se conservan durante el tiempo que los necesitemos para atender su consulta y cualquier seguimiento.

Datos anonimizados

Podemos conservar información que se haya anonimizado de modo que ya no identifique a nadie.

Dentro del Servicio, su organización decide durante cuánto tiempo conserva sus datos empresariales y puede eliminar registros en cualquier momento.

Protegemos los datos personales con medidas técnicas y organizativas, entre ellas:

• Cifrado en tránsito (TLS) y en reposo, proporcionado por nuestros proveedores de infraestructura
• Seguridad a nivel de fila (row-level security) y controles de acceso que mantienen separados los datos de cada organización
• Permisos basados en roles dentro de cada organización
• Un registro de auditoría de quién preparó y quién aprobó cada acción
• Acceso restringido a los sistemas de producción

Ningún sistema es completamente seguro. Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos, informaremos a los clientes afectados y, cuando la ley lo exija, a la autoridad de control y a los interesados.

Mantenga su contraseña a salvo y conceda a los miembros de su organización solo los permisos que necesiten.

En virtud del RGPD, del RGPD del Reino Unido y de leyes similares, usted tiene derecho a:

Acceso

Solicitar una copia de los datos personales que tenemos sobre usted.

Rectificación

Solicitarnos que corrijamos datos inexactos o incompletos. También puede actualizar usted mismo la mayoría de los datos de su cuenta en su configuración.

Supresión

Solicitarnos que eliminemos sus datos personales, salvo los que la ley nos obliga a conservar.

Portabilidad

Recibir los datos personales que nos ha facilitado en un formato estructurado y de uso común. También puede exportar usted mismo los datos de las herramientas en formatos habituales como CSV y PDF.

Limitación

Solicitarnos que limitemos el uso de sus datos, por ejemplo mientras comprobamos una rectificación.

Oposición

Oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, al marketing directo.

Retirada del consentimiento

Retirar su consentimiento en cualquier momento cuando nos basemos en él, sin que ello afecte al tratamiento realizado con anterioridad.

Reclamación

Presentar una reclamación ante una autoridad de control de protección de datos (véase «Reclamaciones»).

Para ejercer cualquiera de estos derechos, escriba a business@appsuitehq.com. No hemos designado un delegado de protección de datos, por lo que le rogamos que envíe todas las solicitudes relativas a la protección de datos a esa dirección.

Respondemos en el plazo de un mes. En el caso de solicitudes complejas o numerosas, este plazo puede prorrogarse hasta dos meses más, y se lo comunicaremos si es así. Podemos pedirle que confirme su identidad antes de atender una solicitud.

Si sus datos figuran en la cuenta de AppSuiteHQ de una empresa con la que usted trata, póngase en contacto directamente con esa empresa: es la responsable de esos datos, y nosotros la ayudaremos a responder.

Solo usamos cookies y almacenamiento del navegador estrictamente necesarios para que el sitio web y el Servicio funcionen, o que recuerdan una elección que usted ha hecho. No usamos cookies analíticas ni publicitarias. El uso del producto se registra en nuestros servidores (véase «Información recopilada automáticamente»), no mediante cookies.

Sesión iniciada

Cookies cuyo nombre empieza por «sb-», instaladas por nuestro proveedor de autenticación, Supabase. Mantienen su sesión iniciada y la protegen, y se eliminan cuando cierra la sesión o cuando caducan.

NEXT_LOCALE

Recuerda la versión de idioma del sitio que usó por última vez, para que vuelva a verla la próxima vez. Caduca al cabo de un año.

appsuitehq_consent

Recuerda que ha visto nuestro aviso de cookies, para que no vuelva a mostrarse. Caduca a los 150 días.

Almacenamiento del navegador

El almacenamiento local de su navegador guarda preferencias de la interfaz, como el tema claro u oscuro y las opciones de diseño. Permanece en su navegador hasta que lo borre.

Como estas cookies son necesarias para que el sitio funcione o para recordar sus elecciones, no pedimos consentimiento para usarlas. Puede bloquear o eliminar las cookies en la configuración de su navegador, pero si bloquea las cookies de inicio de sesión, no podrá iniciar sesión.

Cuando paga o gestiona su facturación, utiliza páginas alojadas por Stripe, que instala sus propias cookies conforme a la política de privacidad de Stripe.

El Servicio está dirigido a empresas. Para crear una cuenta o utilizar el Servicio, debe tener al menos 18 años y estar facultado para actuar en nombre de su empresa. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en business@appsuitehq.com y los eliminaremos.

Podemos actualizar esta política cuando cambien el Servicio o la ley. Publicaremos la nueva versión en esta página y cambiaremos la fecha de «Última actualización» que figura al principio. Si un cambio es significativo, también se lo comunicaremos por correo electrónico o en el Servicio antes de que entre en vigor.

Esta versión, de fecha 27 de septiembre de 2026, sustituye a la versión del 15 de enero de 2025. Incorpora nuestras funciones de IA y los proveedores que las hacen posibles, explica cuándo actuamos como responsable y cuándo como encargado del tratamiento, enumera todos nuestros proveedores de servicios, corrige la información sobre cookies (solo cookies esenciales) y actualiza los datos sobre conservación, seguridad, edad y contacto.

Esta política está redactada en inglés. Si una traducción contradice la versión en inglés, prevalecerá la versión en inglés.

Para cualquier pregunta sobre esta política o para ejercer sus derechos, póngase en contacto con nosotros:

Correo electrónico

business@appsuitehq.com

Correo postal

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

Delegado de protección de datos

No designado. Envíe las solicitudes relativas a la protección de datos a business@appsuitehq.com.

Si no está satisfecho con la forma en que hemos tratado sus datos personales, póngase primero en contacto con nosotros para que podamos intentar solucionarlo.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país en el que resida o trabaje o en el que se haya producido el problema. En Francia, es la Commission nationale de l'informatique et des libertés (CNIL, https://www.cnil.fr). En el Reino Unido, es la Information Commissioner's Office (ICO, https://ico.org.uk).