Política de privacidad

Introducción

En Workkeeping, nos tomamos su privacidad en serio. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro servicio.

---

Información que recopilamos

Recopilamos información que usted nos proporciona directamente, incluyendo:

• Información de cuenta (nombre, correo electrónico, nombre de la empresa)
• Datos de uso (encargos creados, registros de tiempo registrados)
• Datos técnicos (dirección IP, tipo de navegador, información del dispositivo)
• Datos de migración, cuando nos pide que traslademos su despacho a Workkeeping desde otro sistema. Estos pueden incluir los registros de sus clientes y contactos, el historial de encargos y tareas, y los registros de tiempo, y por tanto pueden incluir datos personales sobre sus propios clientes y el personal de estos. Los tratamos únicamente siguiendo sus instrucciones y para la ejecución del contrato que nos vincula, con el fin de cargarlos en su cuenta de Workkeeping y comprobar que llegaron íntegros. No los utilizamos para ningún otro fin. Nuestra política interna de tratamiento de datos exige a nuestro personal que elimine los archivos de origen que recibimos de usted una vez finalizada su migración.
• Datos de facturación y de pedido. Cuando se suscribe, Sold through Link, LLC («Link»), nuestro revendedor y comerciante de registro (merchant of record), nos comparte el pedido: su nombre, correo electrónico, dirección de facturación, número de teléfono, número de identificación fiscal, el tipo de método de pago y sus cuatro últimos dígitos, y el correo electrónico de su cuenta de Link. Los utilizamos para gestionar su suscripción, emitir reembolsos y pagos de la garantía, atender solicitudes de soporte y cumplir nuestras obligaciones contables y legales.

---

Cómo utilizamos su información

Utilizamos la información que recopilamos para proporcionar, mantener y mejorar nuestros servicios, para comunicarnos con usted y para cumplir con obligaciones legales.

---

Protección de datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción.

---

Renunciar a las analíticas de marketing

En virtud del artículo 21, apartado 1, del RGPD, usted tiene derecho a oponerse al tratamiento de sus datos personales realizado sobre la base de nuestro interés legítimo. Al pulsar el botón inferior, su oposición queda registrada en una cookie de navegador firmada (vigencia de 1 año).

Esta oposición es independiente del aviso de cookies. Aunque haya rechazado las cookies de analítica, seguimos contabilizando sus visitas de forma agregada; al pulsar el botón inferior se detiene también ese recuento.

Tras renunciar, nuestro sitio dejará de contar y de rastrear sus visitas. La oposición se respeta antes de cualquier comprobación de consentimiento, bot o autenticación en nuestro flujo de analítica.

Renunciar a las analíticas de marketing

---

Encargados del tratamiento

Además de nuestra propia infraestructura, contamos con un reducido grupo de encargados del tratamiento secundarios para fines operativos:

• Cloudflare — utilizamos Cloudflare como capa de CDN y protección frente a DDoS. Cloudflare deduce un código de país (ISO 3166-1 alfa-2) a partir de la IP del visitante y lo incluye en la cabecera `CF-IPCountry`. Solo almacenamos el código de país de dos letras, nunca la dirección IP.
• Limitación de peticiones — aplicamos un límite por IP (60 peticiones por minuto) en nuestras páginas de marketing como defensa frente a abusos. Este límite puede afectar ocasionalmente a visitantes que comparten una IP (oficinas, centros educativos o NAT a nivel de operador); en esos casos devolvemos una respuesta HTTP 429 con la cabecera `Retry-After`.
• Stripe — los pagos se procesan con Stripe, que actúa como responsable del tratamiento independiente de los datos de pago que recopila (véase «Pagos y comerciante de registro»). Respecto a la ficha de cliente de Stripe que conservamos de cada despacho: si la cuenta de un despacho se elimina de forma definitiva, conservamos sus registros de facturación (cargos, facturas y suscripciones) para cumplir nuestras obligaciones contables y legales, pero eliminamos los datos personales que contienen (nombres, direcciones de correo electrónico, direcciones postales y datos del método de pago). También eliminamos la ficha de cliente del despacho en Stripe, lo que borra los datos del método de pago almacenados en ella. Stripe mantiene consultable la ficha de cliente eliminada como parte de su propio historial y conserva los cargos y las facturas como registros independientes.

---

Pagos y comerciante de registro

Las suscripciones a Workkeeping se venden a través de Link, nuestro revendedor y comerciante de registro. Los pagos se procesan con Stripe.

• Link y Stripe son responsables del tratamiento independientes de los datos de pago que recopilan cuando se suscribe. Los tratan conforme a sus propias políticas de privacidad, no siguiendo nuestras instrucciones.
• Los datos del pedido que Link nos comparte se describen en «Información que recopilamos». Somos responsables de la copia que conservamos.
• Si solicita a Link que elimine su información, Link cancela su suscripción y elimina sus datos en los registros de la compra de Stripe. Esto no elimina los datos que Workkeeping ya conserva. Para que se borren, escriba a [email protected].
• Stripe y Link son empresas estadounidenses, por lo que los datos de pago pueden transferirse fuera del Espacio Económico Europeo. Estas transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la UE.
• Si reclama la garantía de devolución del doble, también conservamos los datos bancarios que nos envíe. Los usamos solo para pagarle y los conservamos únicamente el tiempo que exija la legislación contable.

---

Acceso de asistentes de IA (MCP)

Si conecta un asistente de IA a Workkeeping mediante el Model Context Protocol (MCP), este podrá leer y escribir los datos de su despacho en su nombre. El acceso siempre está acotado y es revocable.

• El acceso se limita al único despacho que usted autoriza, a su pertenencia a este y a los ámbitos OAuth concretos que concede. Solo lectura de forma predeterminada; el acceso de escritura requiere su consentimiento explícito.
• A través de un asistente de IA, los datos a los que se accede incluyen los clientes y contactos de su despacho, los trabajos, las tareas, los registros de tiempo, los documentos y las estadísticas derivadas de ellos. Nunca se exponen datos de tarjetas de pago, identificadores gubernamentales ni credenciales de acceso.
• Cada acción de un asistente de IA queda registrada en un registro de auditoría que se conserva durante 180 días.
• Almacenamos únicamente un resumen SHA-256 de los parámetros de la solicitud, nunca los parámetros sin procesar que usted o el asistente envían.
• Los resultados se devuelven al cliente de IA de terceros que usted eligió conectar. Lo que ese cliente hace con los datos que recibe queda sujeto a su propia política de privacidad.
• Puede revocar cualquier conexión de IA en cualquier momento desde Ajustes → Integraciones → Asistentes de IA. La revocación surte efecto de inmediato y detiene todo acceso futuro (no elimina los registros de auditoría ya generados).

---

Cookies

Utilizamos cookies y tecnologías similares para proporcionar funcionalidad y comprender cómo utiliza nuestro servicio. Puede controlar las cookies a través de la configuración de su navegador.

---

Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, contáctenos en [email protected]