Política de privacidad

Duwora (duwora.com) es un servicio gestionado por Jiří Veselý, empresario individual registrado en la República Checa, con IČO [IČO] y domicilio en Dandova 2619/13, 190 00 Praha 9, Česká republika («Duwora», «nosotros»).

Para cuestiones de privacidad, escribe a info@duwora.com. Si eres cliente y tu consulta se refiere a tu cuenta, también puedes usar support@duwora.com.

Duwora como responsable del tratamiento. Decidimos cómo y con qué fin tratamos los datos de las personas que visitan nuestro sitio web y de quienes tienen una cuenta de Duwora: datos de cuenta, de facturación, de soporte y técnicos. Esta política describe ese tratamiento.

Duwora como encargado del tratamiento. Cuando usas Duwora para gestionar tu negocio, introduces datos de tus propios clientes: nombres, datos de contacto, direcciones, solicitudes, presupuestos, citas, archivos y correos. Respecto de esos datos, tu negocio es el responsable del tratamiento y Duwora los trata únicamente por tu cuenta y siguiendo tus instrucciones, conforme a las condiciones de tratamiento de datos que forman parte de nuestras Condiciones del servicio.

• Datos de cuenta: tu nombre, dirección de correo electrónico y datos de inicio de sesión (gestionados por nuestro proveedor de autenticación), tu idioma, las fechas de la prueba y la configuración de la cuenta.
• Datos del negocio: los datos que introduces para cada negocio, como su nombre, denominación legal, dirección, teléfono, sitio web, logotipo, números de identificación mercantil y fiscal, datos bancarios, horario y condiciones de los presupuestos.
• Datos de clientes y trabajos que introduces: clientes, solicitudes, servicios, presupuestos (incluida la copia fija de cada presupuesto emitido), citas, tareas, notas e historial de actividad.
• Archivos: fotos, documentos y adjuntos de correo que subes o que llegan a través de un buzón conectado (hasta 25 MB por archivo y 500 MB por cuenta).
• Datos de correo (solo si conectas un buzón): los mensajes que Duwora sincroniza desde tu buzón (remitente, destinatarios, asunto, texto y HTML del mensaje y adjuntos), así como los mensajes que envías a través de Duwora.
• Datos de facturación: plan, estado de la suscripción, país y moneda de facturación, dirección de facturación y número de IVA si lo facilitas, e historial de facturas. Los datos de la tarjeta se introducen directamente en nuestro proveedor de pagos; Duwora nunca ve ni almacena el número de tu tarjeta.
• Datos técnicos: dirección IP y el país que se deduce de ella (para mostrar los precios en la moneda correcta), información del navegador y del dispositivo, registros del servidor e informes de errores.
• Comunicaciones: los mensajes que nos envías, por ejemplo a info@ o support@.

Registramos en nuestra propia base de datos un número reducido de hitos de uso del producto (por ejemplo, «primer presupuesto emitido») para entender cómo se usa Duwora. No utilizamos herramientas de analítica ni rastreadores publicitarios de terceros.

• Para prestar el servicio de Duwora: crear y mantener tu cuenta, almacenar y mostrar tus datos, generar los PDF de los presupuestos, sincronizar y enviar correo y programar trabajos. Base jurídica: ejecución de un contrato (art. 6.1.b) del RGPD).
• Para cobrarte: gestionar los pagos, emitir facturas y llevar la contabilidad. Base jurídica: contrato y cumplimiento de una obligación legal (art. 6.1.b) y c) del RGPD).
• Para mantener Duwora seguro y en funcionamiento: prevenir abusos, corregir errores y supervisar el rendimiento. Base jurídica: nuestro interés legítimo en un servicio fiable y seguro (art. 6.1.f) del RGPD).
• Para atenderte e informarte sobre el servicio: responder a tus mensajes y enviarte avisos imprescindibles sobre tu cuenta, la facturación o cambios en estos documentos. Base jurídica: contrato e interés legítimo.
• Para mejorar Duwora: entender, de forma agregada, qué funciones se utilizan. Base jurídica: interés legítimo.

No vendemos datos personales, no los utilizamos con fines publicitarios y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.

Gmail e iCloud se conectan con una contraseña de aplicación que creas en tu cuenta de correo; Duwora nunca recibe tu contraseña principal y puedes revocar la contraseña de aplicación en cualquier momento.

• Duwora comprueba en segundo plano si hay correo nuevo y guarda en tu cuenta los mensajes que sincroniza, para que tu historial siga disponible.
• Las conversaciones nuevas van a una cola de clasificación. Nada se convierte en solicitud a menos que tú lo decidas, y no se envía nada a tus clientes sin que lo revises.
• Cuando gestionas una conversación en Duwora, el mensaje puede marcarse como leído en tu buzón.
• El correo que eliminas en tu buzón y que nunca llegó a formar parte de un trabajo se elimina de Duwora durante la limpieza periódica.
• Cuando desconectas un buzón o dejas de pagar por él, el acceso de Duwora se revoca de inmediato. Los mensajes ya almacenados y vinculados a tus clientes y trabajos permanecen en tu cuenta como parte del historial de tu negocio hasta que los elimines o elimines tu cuenta.

Utilizamos proveedores cuidadosamente seleccionados para prestar el servicio de Duwora. Tratan los datos únicamente por nuestra cuenta y en virtud de contratos de encargo del tratamiento:

• Cloudflare, Inc.: alojamiento del sitio web, distribución de contenidos y seguridad (red global).
• Convex, Inc.: base de datos de la aplicación y almacenamiento de archivos (EE. UU.).
• Clerk, Inc.: inicio de sesión y autenticación de cuentas (EE. UU.).
• Stripe Payments Europe, Ltd.: pagos, suscripciones, facturas y cálculo de impuestos (Irlanda, con tratamiento por parte de sociedades del grupo Stripe).
• Nylas, Inc.: conexión con tu buzón, solo si conectas uno. Los datos se alojan en la región de la UE.
• Functional Software, Inc. (Sentry): supervisión de errores, configurada para no recoger el contenido de los mensajes, el cuerpo de las solicitudes ni datos personales por defecto (EE. UU.).

Si añadimos o sustituimos un subencargado, actualizaremos esta lista antes de que el cambio surta efecto.

Algunos de nuestros proveedores tienen su sede o utilizan infraestructura en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos, las transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o por las cláusulas contractuales tipo de la Comisión Europea junto con garantías adicionales.

Duwora solo utiliza cookies y almacenamiento del navegador estrictamente necesarios para el servicio:

• Cookies de inicio de sesión establecidas por nuestro proveedor de autenticación para mantener tu sesión iniciada de forma segura.
• Una cookie de idioma que recuerda el idioma que has elegido.
• Almacenamiento local en tu navegador para preferencias de la interfaz, como el último negocio seleccionado y el ancho de las columnas.

No utilizamos cookies de analítica, publicidad ni redes sociales, por lo que no mostramos un aviso de consentimiento de cookies. Si eso cambia alguna vez, te pediremos antes tu consentimiento.

• Mientras tu cuenta esté activa, conservamos tus datos para que puedas usarlos.
• Cuando termina la prueba gratuita sin suscripción, tu cuenta pasa a ser de solo lectura y tus datos se conservan para que puedas exportarlos o suscribirte más adelante. Si alguna vez establecemos un plazo para ello, te lo comunicaremos por correo electrónico con al menos 30 días de antelación.
• Cuando eliminas tu cuenta, las conexiones de buzón se revocan de inmediato y, tras un periodo de gracia de 30 días en el que puedes cambiar de opinión, los datos de tu negocio se eliminan de forma definitiva. Las copias en las copias de seguridad se sobrescriben en un plazo adicional de 30 días.
• Los registros de facturación (facturas y pagos) se conservan durante el tiempo que exija la normativa tributaria y contable checa, normalmente hasta 10 años.
• Los registros de errores y del servidor se conservan durante un periodo limitado, normalmente no más de 90 días.
• Los mensajes al soporte se conservan el tiempo necesario para ayudarte y hasta 3 años después.

Los datos se cifran en tránsito y en reposo en nuestros proveedores. Los datos de cada cuenta están aislados y el acceso se comprueba en el servidor en cada solicitud. Los tokens de acceso a los buzones se tratan como credenciales, y el acceso dentro de Duwora se limita a lo necesario para prestar el servicio y darle soporte. Ningún sistema es completamente seguro; si se produce una brecha que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades conforme a lo que exija la ley.

De acuerdo con el RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y obtener una copia;
• que se rectifiquen los datos inexactos;
• que se supriman tus datos, y eliminar tú mismo tu cuenta en Ajustes;
• exportar tus datos: Duwora exporta tus registros a CSV en cualquier momento;
• limitar el tratamiento u oponerte al tratamiento basado en nuestros intereses legítimos;
• retirar cualquier consentimiento que hayas dado, sin que ello afecte al tratamiento anterior.

Para ejercer estos derechos, escribe a info@duwora.com o support@duwora.com. Te responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) o ante la autoridad de control del lugar donde vives o trabajas.

Si un negocio utiliza Duwora para gestionar tu solicitud o tu presupuesto, ese negocio es el responsable de tus datos. Ponte en contacto directamente con él. Si te diriges a nosotros, trasladaremos tu solicitud al negocio correspondiente cuando podamos identificarlo.

Duwora es un servicio para empresas y no está dirigido a menores de 16 años. No recogemos sus datos de forma consciente.

Podemos actualizar esta política a medida que cambien Duwora o la legislación. Publicaremos aquí la nueva versión con su fecha de entrada en vigor y, en caso de cambios sustanciales, lo comunicaremos a los titulares de cuentas por correo electrónico o en la aplicación antes de que surtan efecto.