Privacidad y protección de datos

Esta página describe las medidas técnicas de PresuFlow. No sustituye a una política de privacidad legal: quien opere el servicio debe redactarla con asesoramiento jurídico e incluir su identidad como responsable del tratamiento, finalidades, bases jurídicas, plazos de conservación y derechos de las personas.

Qué datos se tratan

• Cuenta: correo electrónico y, opcionalmente, nombre.
• Negocio: datos que el usuario decide mostrar en sus presupuestos.
• Clientes: nombre o razón social y, opcionalmente, contacto, dirección, identificación fiscal y notas internas.
• Presupuestos, sus partidas y su historial de estados.
• Solicitudes de acceso a la beta: nombre, correo, negocio, oficio y mensaje, que se usan solo para responder a la solicitud, enviar el código de acceso y contar el interés recibido. Puedes pedir su eliminación respondiendo al correo que te enviemos.

Medidas implementadas

• Aislamiento por negocio mediante Row Level Security en la base de datos.
• Las notas internas de clientes nunca se incluyen en PDF ni en vistas públicas.
• Los enlaces públicos usan tokens aleatorios de 256 bits; solo se guarda su hash y pueden revocarse.
• Los PDF se generan bajo demanda y no se almacenan en ningún almacenamiento público.
• Las claves secretas (Supabase service role, Stripe, IA) solo existen en el servidor.
• El asistente de IA solo recibe la descripción que escribe el usuario, nunca datos de clientes.

Pendiente antes de operar comercialmente

PresuFlow no afirma cumplir íntegramente el RGPD ni otra normativa sin una auditoría. Revisa al menos: contratos de encargado del tratamiento con Supabase, Stripe y el proveedor de IA; transferencias internacionales; registro de actividades; procedimiento de ejercicio de derechos y de borrado de cuentas; política de cookies; y avisos legales.