Política de privacidad

El responsable del tratamiento es [MARIO: nombre y apellidos], con NIF [MARIO: NIF] y domicilio a efectos de notificaciones en [MARIO: dirección postal], España. Para cualquier cuestión sobre privacidad puedes escribir a soporte@proofly.es.

Proofly guarda la información que tú añades y lo mínimo necesario para que la cuenta funcione:

• Tu dirección de correo electrónico, que llega desde tu cuenta de Google al iniciar sesión.
• Las entradas que creas: título, fecha del hecho, categorías, personas o equipos implicados y descripción.
• Los proyectos con los que agrupas esas entradas.
• Las capturas de pantalla que subes como evidencias.
• El historial de cambios de cada entrada: qué se modificó y cuándo.
• Los mensajes que nos envías desde el botón de feedback, junto con la pantalla desde la que los enviaste.
• Como cualquier servicio web, los registros técnicos de acceso (dirección IP, navegador y fecha de cada petición), que usamos solo para seguridad y diagnóstico.

No se pide ni se guarda tu nombre, tu foto de perfil ni ningún dato de tu empresa. Proofly tampoco sabe dónde trabajas: eso solo aparece si tú lo escribes dentro de una entrada.

Únicamente para prestarte el servicio: guardar tu historial profesional, mostrártelo y permitirte descargarlo. Tus entradas no se usan para nada más.

Tu información no se comparte con tu empresa ni con terceros, no se vende, y no se utiliza para entrenar modelos de inteligencia artificial.

Tratamos tus datos sobre tres bases jurídicas del artículo 6 del RGPD:

• Ejecución del contrato (art. 6.1.b): todo lo necesario para prestarte el servicio — crear tu cuenta con tu correo de Google, guardar tu historial y tus capturas, mostrártelos y permitirte exportarlos y borrarlos.
• Consentimiento (art. 6.1.a): las cookies de analítica. Solo se activan si las aceptas y puedes retirar tu decisión en cualquier momento desde la política de cookies, con el mismo gesto con el que la diste.
• Interés legítimo (art. 6.1.f): la seguridad y el buen funcionamiento del servicio — el registro de errores técnicos (filtrado como se describe más abajo), los límites de uso frente a abusos y los registros técnicos de acceso.

Proofly se apoya en estos proveedores para funcionar. Cada uno recibe solo lo que necesita:

• Google, para iniciar sesión. Proofly recibe tu correo electrónico; Google no recibe el contenido de tus entradas.
• Supabase, donde se guardan la base de datos y las capturas. Es donde vive tu historial.
• Vercel, que aloja la aplicación y sirve las páginas. Como todo alojamiento, procesa tu dirección IP y registros técnicos de las peticiones; nunca analiza el contenido de tus entradas.
• Sentry, que recibe los errores técnicos de la aplicación cuando algo falla en producción, junto con un identificador interno de tu cuenta que nos permite investigar el fallo. Se filtra lo que se envía: no salen títulos, descripciones, personas implicadas, nombres de proyecto, capturas ni tu correo electrónico.
• Google Analytics, solo si aceptas las cookies de analítica. Nunca recibe el contenido de tus entradas.
• Resend, que envía el aviso por correo cuando nos escribes desde el botón de opinión. Ese correo lleva lo que has escrito y tu dirección, para que podamos contestarte. No recibe nada más: ni tus entradas, ni tus proyectos, ni tus capturas. Si no usas ese botón, Resend no recibe nada tuyo.

La base de datos y tus capturas se guardan en servidores de Supabase en la Unión Europea (Fráncfort, Alemania), y los errores técnicos se procesan en servidores de Sentry también en la UE. Google (inicio de sesión y, solo si las aceptas, analítica), Vercel (alojamiento) y Resend (el aviso de tu opinión) pueden tratar datos en Estados Unidos; esas transferencias están amparadas por la decisión de adecuación del EU-U.S. Data Privacy Framework, en el que los tres proveedores están certificados, y subsidiariamente por cláusulas contractuales tipo. En el caso de Resend conviene una precisión: el correo se envía desde servidores en Irlanda, pero sus registros —incluido el contenido del aviso, es decir, lo que hayas escrito— se conservan en Estados Unidos.

Tus datos se conservan mientras tengas la cuenta abierta. Cuando eliminas tu cuenta desde Ajustes, se borran tus entradas, proyectos, evidencias e historial de cambios.

Al eliminar tu cuenta, tus datos se borran de forma inmediata y definitiva de la base de datos y del almacenamiento; no conservamos copias de seguridad adicionales. Los registros técnicos de acceso y error se conservan como máximo [MARIO: días de retención de logs en Vercel/Sentry según su plan] días.

Puedes llevarte todo tu historial en cualquier momento desde la pantalla de Informe: se genera un documento con tus entradas, tus proyectos y tus capturas que guardas como PDF desde tu propio navegador. El documento se compone en tu dispositivo y no pasa por ningún servidor nuestro.

Al guardarlo, tu navegador recomprime las imágenes y elimina sus metadatos —entre ellos la fecha y la información técnica del archivo original—. Para leer el historial sirve igual; si necesitas las capturas tal y como las subiste, puedes pedírnoslas escribiendo a soporte@proofly.es.

Puedes eliminar tu cuenta y todos tus datos desde Ajustes, sin pedírselo a nadie. También puedes borrar solo el contenido y conservar la cuenta.

Además de lo anterior, tienes todos los derechos que reconoce el RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. La mayoría los ejerces tú directamente desde la aplicación: editar o borrar tus entradas, exportar tu historial, vaciar tu contenido o eliminar la cuenta entera. Para cualquier otro caso —incluida una copia de tus datos en formato estructurado y legible por máquina— escríbenos a soporte@proofly.es y te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), la autoridad de control en España.

Proofly es una herramienta para tu vida profesional y requiere tener al menos 16 años. Si detectamos una cuenta que no cumple este requisito, la eliminaremos junto con sus datos.

Proofly usa las cookies imprescindibles para mantener tu sesión iniciada, y cookies de analítica solo si las aceptas. Puedes leer el detalle en la política de cookies.

Tu historial es privado: solo tú puedes verlo. Las capturas se guardan en un almacenamiento privado y se sirven mediante enlaces temporales que caducan; no existen direcciones públicas permanentes a tus archivos.

Ningún sistema es infalible. Proofly aplica las medidas descritas arriba, pero no puede garantizar la seguridad absoluta de la información.