Política de privacidad
PresuTrack es una aplicación web para que empresas gestionen sus clientes, presupuestos y seguimiento comercial. Esta política explica qué datos tratamos, para qué y con quién los compartimos.
1. Responsable
Responsable del tratamiento: [nombre y apellidos], [NIF], [domicilio]. Contacto de privacidad: hola@presutrack.es.
Respecto a los datos de los clientes que cada empresa introduce en PresuTrack, la empresa usuaria es la responsable y PresuTrack actúa como encargado del tratamiento por cuenta de ella.
2. Datos que tratamos
| Datos | Finalidad |
|---|---|
| Correo electrónico y contraseña de la cuenta (la contraseña se guarda cifrada por nuestro proveedor de autenticación) | Crear la cuenta, iniciar sesión y recuperar el acceso. |
| Datos de la empresa: nombre, NIF, dirección, contacto y logotipo | Mostrarlos en los presupuestos. |
| Clientes, presupuestos, citas y servicios que introduce la empresa | Prestar el servicio de gestión comercial. |
| Historial de envíos: destinatario, asunto, fecha y resultado | Evitar envíos duplicados, aplicar límites y mostrar el historial a la empresa. |
| Registro de cambios (quién y cuándo, sin el contenido) | Seguridad y auditoría. |
3. Datos de Google (Gmail)
Si una empresa conecta su cuenta de Gmail, PresuTrack solicita únicamente estos permisos:
- Enviar correo en tu nombre (
gmail.send): para enviar los presupuestos y seguimientos que la empresa revisa y aprueba y los recordatorios automáticos que configura y autoriza en la aplicación. - Identidad básica (
openid,email): para saber qué dirección enviará los mensajes y mostrarla antes de cada envío.
PresuTrack no lee, no busca, no descarga ni modifica ningún mensaje del buzón. Guardamos la dirección de envío, un identificador de la cuenta de Google y la autorización de acceso, que se almacena cifrada en nuestros servidores y nunca llega al navegador. Puedes revocarla en cualquier momento desconectando Gmail en la aplicación o desde myaccount.google.com/permissions.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. No usamos datos de Google para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y no permitimos que nadie los lea, salvo con tu consentimiento expreso, por seguridad o por obligación legal.
Además, los correos de cuenta (enlaces de acceso y recuperación de contraseña) se envían desde una cuenta Gmail de PresuTrack, aunque la empresa no conecte Gmail.
4. Base legal
Ejecución del contrato de servicio con la empresa usuaria (cuenta, datos de gestión y envíos que ella solicita), interés legítimo en la seguridad del servicio y cumplimiento de obligaciones legales. La conexión opcional de Gmail se basa en tu autorización, que puedes revocar. Los recordatorios automáticos son configurados y autorizados por la empresa. Los correos a los clientes de la empresa los decide y autoriza la propia empresa, que respeta las oposiciones registradas («No contactar»).
5. Proveedores
- Supabase Inc.: base de datos, autenticación y funciones de servidor, con datos en la UE (Irlanda).
- Cloudflare Inc.: alojamiento web, DNS y entrega del correo de hola@presutrack.es.
- Vercel Inc.: alojamiento web durante la transición a presutrack.es; dejará de utilizarse al terminarla.
- Google (Google LLC/Ireland): Gmail API para envíos de la empresa solo si conecta Gmail; también se envían enlaces de acceso y recuperación de contraseña mediante una cuenta Gmail de PresuTrack.
Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando sea aplicable al destinatario y al tratamiento, y/o en cláusulas contractuales tipo de la Comisión Europea, con las garantías adicionales que procedan. Puedes solicitar información sobre las garantías a hola@presutrack.es. No vendemos datos a terceros.
6. Conservación
Conservamos los datos mientras la cuenta está activa y sean necesarios para prestar el servicio. El propietario puede eliminar su empresa y cada usuario puede eliminar su propia cuenta desde la app. La eliminación es inmediata en la base de datos; los backups de proveedores pueden conservar los datos hasta un máximo de 30 días, sin uso ordinario y sujetos a confidencialidad hasta su eliminación. Solo se conservará lo exigido por una obligación legal, bloqueado cuando corresponda. Las autorizaciones de Gmail se borran al desconectar la cuenta.
7. Seguridad
Cada empresa solo accede a sus propios datos (control de acceso en la base de datos), las conexiones van cifradas y las autorizaciones de Gmail se guardan cifradas en el servidor.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@presutrack.es. Puedes retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior a su retirada. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cambios
Si cambiamos esta política, lo indicaremos en esta página y, si el cambio es relevante, lo avisaremos en la aplicación.
Almacenamiento en tu navegador (sin cookies)
No utilizamos cookies, analítica ni publicidad. sessionStorage guarda el token de sesión y la empresa seleccionada. localStorage guarda una solicitud pendiente de enlace de acceso y copias de trabajo o borradores de datos de empresa, separados por usuario y empresa, con claves prefijadas presutrack..
Es almacenamiento estrictamente necesario para el servicio solicitado, exceptuado de consentimiento por el artículo 22.2 LSSI; por ello no hay banner de consentimiento. Cerrar sesión elimina la sesión local; pueden permanecer copias de trabajo pendientes para recuperarlas al entrar. Para borrar todo, incluidas solicitudes y copias locales, elimina los datos del sitio presutrack.es en los ajustes del navegador. Exporta antes los cambios pendientes que quieras conservar.