1.1. Esta Política de Privacidad explica cómo se tratan los datos personales en relación con el servicio VengoFlow (el Sitio www.vengoflow.com y la Aplicación www.vengoflow.com/app; el «Servicio»).
1.2. Para los clientes internacionales, el responsable del tratamiento es Pixel Rainbow Inc. («nosotros»), 700 North Fairfax Street, STE 614, Alexandria, Virginia 22314, USA. Contacto para cuestiones de privacidad: support@vengoflow.com.
1.3. Al utilizar el Servicio (registrarse, iniciar sesión o incorporar datos), usted reconoce esta Política, que forma parte de nuestros Términos del Servicio.
2.1. Datos de la Cuenta: su dirección de correo electrónico (utilizada para el inicio de sesión con código de un solo uso y para las notificaciones del servicio).
2.2. Contenido del Usuario: el contenido de sus proyectos, tableros, tarjetas de tareas, notas, listas de verificación, etiquetas y fechas límite, así como los ficheros y enlaces que suba. Usted decide qué incluye; puede contener datos personales si los introduce.
2.3. Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, fechas y horas de acceso, registros de actividad y datos de cookies y almacenamiento local, en la medida necesaria para operar, proteger y diagnosticar el Servicio.
2.4. Datos de pago: la existencia y los parámetros de una suscripción (plan, importe, período) y los identificadores emitidos por nuestro procesador de pagos. No recibimos ni almacenamos los datos completos de su tarjeta: los trata Stripe conforme al estándar PCI DSS.
2.5. Datos de la integración con el calendario (solo si la conecta): los tokens de acceso emitidos por el servicio de calendario externo y el identificador del calendario que crea nuestro Servicio. Los tokens se almacenan únicamente en el servidor y nunca se exponen al navegador. Solicitamos el alcance mínimo (acceso únicamente al calendario que crea nuestro Servicio; no solicitamos acceso a sus demás calendarios).
2.6. No solicitamos ni tratamos intencionadamente categorías especiales de datos personales ni datos biométricos. Le rogamos que no incorpore ese tipo de datos a su Contenido del Usuario.
3.1. Utilizamos los datos personales para:
3.2. No vendemos datos personales ni los utilizamos para enviarle publicidad de terceros.
4.1. Cuando resulta aplicable el RGPD de la UE o del Reino Unido, nos basamos en: la ejecución de un contrato (la prestación del Servicio y la facturación); su consentimiento (para integraciones opcionales y analítica no esencial); nuestros intereses legítimos (seguridad, prevención del fraude, mejora del Servicio); y el cumplimiento de obligaciones legales.
5.1. Para hacer funcionar el Servicio recurrimos a proveedores externos (encargados del tratamiento), cada uno de los cuales recibe únicamente los datos necesarios para su función:
5.2. Podemos comunicar datos personales a las autoridades competentes cuando la ley lo exija, o para proteger nuestros derechos y la seguridad del Servicio.
6.1. Sus datos pueden tratarse en los Estados Unidos y en otros países en los que operamos nosotros y nuestros proveedores. Cuando los datos se transfieren desde el EEE, el Reino Unido o Suiza, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y mecanismos equivalentes.
7.1. El Servicio utiliza cookies y almacenamiento local del navegador con fines técnicos esenciales: mantener su sesión iniciada, conservar el estado del formulario de acceso (mientras un código de un solo uso sigue siendo válido) y guardar los ajustes de la interfaz. Sin estas tecnologías no es posible iniciar sesión.
7.2. El Sitio utiliza el servicio de analítica web Yandex Metrica para medir el tráfico y las acciones clave (registro, pago del plan) de forma anonimizada y agregada. No se utilizan rastreadores publicitarios. La grabación de sesiones (Webvisor) y los mapas de clics están activados únicamente en las páginas públicas del Sitio; dentro de la Aplicación están desactivados, y el contenido de sus tareas, notas y ficheros nunca se envía a la analítica.
7.3. Puede restringir las cookies en los ajustes de su navegador; hacerlo puede impedir el uso del Servicio.
9.1. Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:
9.2. Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta.
10.1. Usted puede crear un enlace público de solo lectura a una tarjeta o a un proyecto (vengoflow.com/s/<token>). El contenido abierto mediante ese enlace pasa a ser visible para cualquier persona que disponga del enlace, sin necesidad de registro.
10.2. Usted decide si comparte el enlace y asume el riesgo de su difusión posterior. Puede desactivar un Enlace Público en cualquier momento; el acceso cesa en ese instante. Las páginas de enlaces públicos están cerradas a la indexación por los buscadores.
11.1. Con arreglo a la legislación aplicable, puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad; oponerse a determinados tratamientos; y retirar su consentimiento en cualquier momento. También tiene derecho a presentar una reclamación ante su autoridad de control en materia de protección de datos.
12.1. Si usted reside en California, con arreglo a la CCPA/CPRA puede solicitar conocer, acceder, eliminar o corregir su información personal, así como excluirse de la «venta» o el «intercambio» de información personal, aunque no vendemos ni intercambiamos información personal en el sentido de esos términos. No le discriminaremos por ejercer sus derechos.
13.1. Envíe sus solicitudes a support@vengoflow.com desde la dirección de correo electrónico de su Cuenta (para que podamos verificar la titularidad de los datos). La retirada del consentimiento y la eliminación de su Cuenta ponen fin a su acceso al Servicio; los datos tratados sobre otras bases jurídicas (por ejemplo, los registros de facturación) se conservan durante los plazos exigidos por la ley.
14.1. El Servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores; si tenemos conocimiento de la existencia de una Cuenta de este tipo, se eliminará a petición de un progenitor o tutor.
15.1. Podemos actualizar esta Política publicando una nueva versión en el Sitio con su fecha de entrada en vigor. Los cambios surten efecto desde su publicación, salvo que se indique otra cosa. El uso continuado del Servicio supone la aceptación de la nueva versión.
Pixel Rainbow Inc.
700 North Fairfax Street, STE 614, Alexandria, Virginia 22314, USA
Privacidad, asuntos legales y soporte: support@vengoflow.com