Aviso de Privacidad

DocFlow Studio es un estudio de producción de video para software operado por Jorge Aguilar. Para efectos del Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido, DocFlow Studio es el responsable del tratamiento de la información descrita en este aviso.

Denominación legal registrada y domicilio postal: [nombre de la entidad legal y domicilio registrado]. Puedes contactarnos sobre cualquier punto de este aviso en [email protected].

Este aviso cubre este sitio web, las solicitudes que recibimos a través de él y la correspondencia posterior con clientes. Ese es todo el alcance, porque esos son los únicos datos personales que manejamos. DocFlow Studio produce archivos de video y los entrega al cliente: no alojamos, transmitimos ni publicamos video para nadie, por lo que nunca operamos una plataforma en tu nombre ni tratamos datos sobre las personas que eventualmente ven un video. Nuestros Términos de Servicio establecen ese límite en detalle.

No cubre el sitio web ni el canal de YouTube de SaaS Master, que son independientes y publican contenido bajo sus propios términos y prácticas de privacidad.

Recopilamos muy poco, y casi todo es información que tú mismo escribes en un formulario.

Información que nos proporcionas

Cuando envías el formulario de solicitud de proyecto, recopilamos los campos que completas:

• Tu nombre: para saber a quién le respondemos.
• Correo electrónico de trabajo: la dirección a la que enviamos la respuesta y cualquier seguimiento.
• Nombre de la empresa: contexto para la cotización.
• URL del producto: para revisar el software antes de responder.
• Detalles del proyecto: lo que decidas contarnos sobre los videos que necesitas. Por favor no pegues credenciales, datos de clientes ni nada confidencial en este campo; consulta la sección 9.

Si en lugar de eso nos escribes directamente por correo, conservamos esa correspondencia y lo que contenga.

Información que se recopila automáticamente

• Registros de servidor y de seguridad. Nuestro proveedor de hosting registra datos estándar de cada solicitud —dirección IP, fecha y hora, página solicitada, agente de usuario— que se usan para mantener el sitio en funcionamiento y bloquear abusos.
• Analítica agregada. Medimos cuántas personas llegan a cada página y desde qué páginas llegan, para saber cuáles vale la pena mejorar. Proveedor y configuración: [indica aquí tu proveedor de analítica, o elimina esta viñeta si no usas ninguno].

Qué no recopilamos

Este sitio no tiene cuentas de usuario, ni inicios de sesión, ni carrito de compras. No pedimos ni almacenamos datos de tarjetas de pago en este sitio web. No compramos listas de contactos, no construimos perfiles publicitarios y no vendemos acceso a los visitantes.

Tampoco recopilamos absolutamente nada sobre las personas que ven el video de un cliente. No alojamos videos de clientes, no operamos un reproductor ni proporcionamos código de inserción: los archivos terminados se entregan al cliente, quien los publica en sus propias plataformas. Los datos de audiencia de esas plataformas van al cliente y a sus proveedores, nunca a nosotros. No se conservan datos de usuarios finales por cuenta de ningún cliente, porque no hay ningún servicio nuestro en esa ruta.

Conforme al RGPD debemos señalar una base legal para cada uso. Aquí están todas.

No usamos tu información para tomar decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos, y no elaboramos perfiles sobre ti.

No usamos cookies publicitarias, píxeles de retargeting ni rastreadores entre sitios en este sitio web.

Analítica

La analítica aquí existe para responder una sola pregunta: qué páginas vale la pena escribir mejor. Vemos totales, no individuos. Proveedor actual y si coloca alguna cookie o identificador: [confirma tu proveedor de analítica y su comportamiento con cookies, y luego actualiza este párrafo]. Si se incorpora un proveedor que almacene identificadores en tu dispositivo, se agregará un aviso de consentimiento al mismo tiempo, no después.

Video insertado

Los ejemplos de video en este sitio cargan como una miniatura estática con un botón de reproducción, no como un reproductor activo de YouTube. La imagen de la miniatura se sirve desde la CDN de imágenes de YouTube, por lo que esa solicitud sí llega a Google e incluye tu dirección IP. Ningún reproductor de YouTube, script de rastreo ni cookie se carga hasta que presionas reproducir. En cuanto lo haces, YouTube recibe tu solicitud y aplica la política de privacidad de Google. Aquí, decidir no presionar reproducir es una exclusión real, que es exactamente por lo que el sitio está construido así.

Do Not Track y Global Privacy Control

Respetamos las señales de Global Privacy Control (GPC) como una exclusión de la venta o el intercambio de datos conforme a las leyes de privacidad estatales de Estados Unidos. Como no vendemos ni compartimos información personal en el sentido que esas leyes le dan, no hay nada que la señal tenga que desactivar, pero se respeta de todos modos.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. No la divulgamos a cambio de dinero ni de ninguna otra contraprestación.

Un número reducido de proveedores trata datos por cuenta nuestra, bajo contrato y únicamente conforme a nuestras instrucciones. Son:

• Resend: entrega a nuestra bandeja el correo generado por el formulario de solicitud de proyecto. Trata el contenido de tu envío con el único fin de transmitirlo.
• Nuestro proveedor de hosting: sirve este sitio y conserva los registros de solicitudes descritos arriba. Proveedor y región de alojamiento: [indica tu proveedor de hosting y su región].
• Nuestro proveedor de correo: almacena la correspondencia entre nosotros durante el tiempo que la conservemos. Proveedor: [indica el proveedor del buzón de [email protected]].
• Nuestro proveedor de analítica, si lo hay: [indícalo, o señala que no se usa analítica de terceros].

Fuera de esos encargados, solo divulgamos información personal cuando estamos legalmente obligados —una orden judicial válida, un requerimiento legítimo de una autoridad pública, o para ejercer o defender una acción legal— o cuando ocurre una transferencia del negocio, en cuyo caso este aviso viaja con los datos y se te informará antes de cualquier cambio.

DocFlow Studio trabaja con clientes de todo el mundo, y los proveedores listados arriba operan infraestructura en más de un país. Si nos contactas desde el Espacio Económico Europeo, el Reino Unido o Suiza, es probable que tu información se transfiera y se almacene en [indica los países donde tu proveedor de hosting, tu buzón y tu proveedor de correo almacenan datos].

Cuando una transferencia sale del EEE o del Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y en el Addendum de Transferencia Internacional de Datos del Reino Unido cuando aplica) dentro de nuestros contratos con esos proveedores, o en una decisión de adecuación que cubra el país de destino. Puedes solicitar una copia de las garantías de transferencia aplicables escribiendo a [email protected].

Conservamos la información mientras sea útil para el fin por el que la recopilamos, y después la eliminamos.

• Solicitudes que no se convierten en proyectos: se conservan hasta 24 meses, para retomar la conversación si regresas, y después se eliminan.
• Correspondencia de proyectos con clientes: se conserva durante la vigencia del proyecto y 24 meses después, para poder responder preguntas sobre el trabajo que hicimos para ti.
• Archivos de video del proyecto: las exportaciones finales, las capturas en bruto y los archivos editables del proyecto se conservan durante [el mismo plazo de conservación que en los Términos de Servicio, por ejemplo 90 días después de la entrega final] y después se eliminan de forma permanente. Entregamos los archivos al cliente y no los archivamos; conservar copias maestras es responsabilidad del cliente. Este plazo debe coincidir con el que se indica en nuestros Términos de Servicio.
• Credenciales de acceso al producto que nos das: se eliminan al terminar el proyecto, y te pedimos que revoques la cuenta de tu lado también.
• Facturas y registros fiscales: se conservan durante el plazo que exige la legislación fiscal aplicable, que es más largo que cualquiera de los anteriores y no podemos acortarlo a solicitud.
• Registros de servidor y de seguridad: se conservan según el calendario estándar de nuestro proveedor de hosting, normalmente una ventana corta y rotativa.

Si nos pides eliminar algo antes, lo haremos, salvo que estemos legalmente obligados a conservarlo.

Vivas donde vivas, puedes pedirnos que te mostremos lo que tenemos sobre ti, que lo corrijamos o que lo eliminemos. Escribe a [email protected] y responderemos en un plazo de 30 días. No cobramos por esto y nunca te trataremos distinto por solicitarlo.

Si estás en el EEE, el Reino Unido o Suiza (RGPD)

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia.
• Rectificar datos inexactos.
• Solicitar la supresión de tus datos, cuando no tengamos una obligación superior de conservarlos.
• Limitar el tratamiento de tus datos mientras se resuelve una controversia.
• Recibir tus datos en un formato portátil y legible por máquina, o que se envíen a otro responsable.
• Oponerte al tratamiento basado en nuestro interés legítimo, incluida cualquier comunicación comercial directa: la oposición a la mercadotecnia siempre se atiende, sin ponderación alguna.
• Retirar tu consentimiento en cualquier momento, cuando el consentimiento haya sido la base, sin afectar el tratamiento ya realizado.

También tienes derecho a presentar una queja ante tu autoridad de control nacional. En el Reino Unido es la Information Commissioner’s Office; en el EEE es la autoridad de tu país de residencia. Preferimos que acudas primero con nosotros, pero esa vía es tuya en cualquier caso.

Si resides en California (CCPA / CPRA)

Tienes derecho a:

• Conocer las categorías y los datos personales específicos que hemos recopilado, sus fuentes, la finalidad y las categorías de terceros a quienes los divulgamos.
• Eliminar la información personal que recopilamos de ti, sujeto a las excepciones legales.
• Corregir información personal inexacta.
• Excluirte de la venta o el intercambio de información personal: no la vendemos ni la compartimos, así que no hay nada de qué excluirse, y de todas formas respetamos las señales GPC.
• Limitar el uso de información personal sensible: no recopilamos ninguna.
• No ser discriminado por ejercer cualquiera de estos derechos.

Las categorías que recopilamos corresponden a “identificadores” (nombre, correo) e “información comercial” (detalles de los servicios sobre los que preguntaste) conforme a la CCPA. Un agente autorizado puede presentar una solicitud en tu nombre con constancia escrita de la autorización. Podemos necesitar verificar tu identidad confirmando que controlas la dirección de correo desde la que llegó la solicitud.

Otras leyes estatales de privacidad de Estados Unidos

Quienes residen en Colorado, Connecticut, Virginia, Utah, Texas, Oregón y otros estados con leyes integrales de privacidad tienen derechos de acceso, corrección, eliminación y apelación en términos equivalentes. Usa la misma dirección y aplicaremos el marco que te corresponda. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra decisión; contestaremos la apelación por escrito.

La protección más fuerte de este sitio es que no hay mucho que proteger. No hay base de datos de visitantes, ni cuentas, ni datos de pago almacenados.

• El sitio se sirve únicamente por HTTPS, con seguridad de transporte estricta y encabezados de endurecimiento estándar.
• Los envíos del formulario se transmiten a nuestra bandeja en lugar de acumularse en una base de datos expuesta a internet.
• El acceso a nuestro correo y a los archivos de proyecto está protegido con credenciales fuertes y únicas y autenticación multifactor.
• El acceso a las cuentas de producto de clientes se limita a lo que el proyecto requiere y se revoca cuando termina.

Una nota sobre las credenciales de producto

Producir videos normalmente implica entrar a tu software. Danos una cuenta dedicada, limitada a un sandbox, un entorno de demostración o un ambiente de staging: nunca un acceso de administrador compartido, y nunca una cuenta con acceso a registros reales de clientes. No envíes credenciales por el formulario del sitio. Acordaremos contigo un canal seguro y te pediremos revocar la cuenta al cerrar el proyecto.

Ningún sistema es perfectamente seguro. Si una vulneración afecta tu información personal y representa un riesgo real para ti, te notificaremos a ti y a la autoridad de control correspondiente dentro de los plazos que exige la ley.

Este es un servicio de empresa a empresa. No está dirigido a menores y no recopilamos a sabiendas información personal de personas menores de 16 años. Si crees que un menor nos envió información, escribe a [email protected] y la eliminaremos.

Cuando este aviso cambia, la fecha en la parte superior de la página cambia con él. Si un cambio afecta de forma sustancial la manera en que manejamos información que ya nos diste, contactaremos directamente a las personas afectadas en lugar de confiar en que vuelvas a leer la página.

Preguntas, solicitudes de acceso, solicitudes de eliminación y quejas van todas al mismo lugar:

Escribe “Solicitud de privacidad” en el asunto y la canalizaremos correctamente a la primera.