Política de privacidad
Última actualización: 23 de octubre de 2026
Responsable del tratamiento
ApprovedFlow, operada desde el Estado de Qatar, es responsable de los datos personales descritos en este documento. Respecto del contenido que una organización introduce en la plataforma, dicha organización decide qué datos se recogen y con qué finalidad, y nosotros los tratamos por su cuenta. Contacto: [email protected].
Qué recopilamos
Datos de la cuenta (nombre, dirección de correo electrónico, organización); el contenido que su organización introduce en la plataforma (proyectos, tareas, documentos, comentarios, registros de tiempo); y los registros necesarios para prestar y proteger el servicio (inicios de sesión, datos del dispositivo y registros de actividad). No recopilamos números de tarjeta: los pagos los gestiona Paddle, nuestro comerciante de registro.
Nuestro sitio web
Nuestro sitio web utiliza cookies analíticas (Google Analytics y PostHog) únicamente después de que usted dé su consentimiento en el banner de cookies. Puede rechazarlas, y el sitio web funciona de la misma manera. Para detectar y corregir problemas, PostHog también registra el uso de nuestro sitio web, del registro y, durante el primer mes de una organización, de la plataforma, con cada valor escrito y cada documento ocultos y cada persona identificada solo por un número anónimo.
Cómo utilizamos los datos
Para prestar el servicio, mantenerlo seguro, facturar las suscripciones, responder a las solicitudes de soporte y enviar comunicaciones del servicio (aprobaciones, recordatorios, facturas). No vendemos datos personales y no utilizamos el contenido de su organización con fines publicitarios. Tratamos los datos sobre la base de nuestro contrato con usted, de nuestro interés legítimo en operar un servicio seguro, de la ley y, en el caso de la analítica del sitio web, de su consentimiento.
Quién más recibe datos
Solo los encargados del tratamiento necesarios para operar el servicio: alojamiento en la nube (Google Cloud), entrega de correo electrónico, Paddle para los pagos (solo datos de facturación, nunca el contenido de su plataforma) y los proveedores de modelos de IA cuando su personal utiliza las funciones de IA (solo el texto necesario para responder a la solicitud). Cada uno de ellos está sujeto a un acuerdo de tratamiento de datos. Estos proveedores pueden tratar datos fuera de su país; cuando la ley lo exija, nos basamos en las garantías que estos prevén para dichas transferencias.
Durante cuánto tiempo los conservamos
Conservamos sus datos mientras su organización tenga una cuenta. Si cierra la cuenta, eliminamos o anonimizamos su contenido en un plazo razonable, salvo los registros que debemos conservar por ley, como las facturas, y las copias de seguridad, que caducan según su propio calendario.
Seguridad
Cifrado en tránsito, copias de seguridad cifradas, acceso basado en roles dentro de la plataforma y un registro de auditoría. El acceso a los datos de producción se limita a las personas que lo necesitan para operar el servicio.
Sus derechos
Puede solicitarnos información sobre los datos personales que conservamos sobre usted, y pedirnos que los rectifiquemos, exportemos o eliminemos, sin perjuicio de lo que la ley nos obligue a conservar. Si sus datos proceden de la cuenta de una organización, podremos trasladar su solicitud a dicha organización. Escriba a [email protected]; responderemos en un plazo de 30 días. También puede presentar una reclamación ante la autoridad de protección de datos de su país.
Modificaciones
Si esta política cambia de forma relevante, informaremos a los titulares de las cuentas por correo electrónico o dentro del producto antes de que el cambio entre en vigor.
Esta traducción es un borrador automático pendiente de revisión por un hablante nativo. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés