Política de privacidad

1. Quién es el responsable

Closeford LLC es el responsable del tratamiento de los datos personales descritos en esta política: los de las personas que visitan la web, crean una cuenta, contratan un plan o se ponen en contacto con nosotros. Contacto de privacidad: hello@closeford.com.

Respecto a los datos que cada cliente guarda en su workspace (por ejemplo, los de sus leads y clientes), el responsable es el cliente y nosotros los tratamos por su cuenta como encargados, según el apartado 7 de los términos. Si eres lead o cliente de una de las empresas que usan Closeford, dirígete a esa empresa para ejercer tus derechos; nosotros la ayudaremos a responderte.

2. Qué datos tratamos

Datos de cuenta: nombre, dirección de email, foto de perfil, método de acceso (contraseña, Google o enlace por email), idioma y preferencias. Las contraseñas se guardan solo como hash seguro.

Datos de facturación: plan y estado de la suscripción del workspace, nombre, dirección y país de facturación, y facturas. Los datos de la tarjeta se introducen directamente en el formulario de Stripe; nunca recibimos ni guardamos el número completo.

Comunicaciones: los mensajes que nos envías por los formularios de contacto o por email y la información que incluyas en ellos (como empresa, tamaño del equipo y región).

Datos técnicos y de seguridad: dirección IP, tipo de navegador, fecha y hora de las peticiones y registros de errores, que usamos para proteger el servicio (por ejemplo, para limitar peticiones abusivas) y resolver incidencias.

Datos de integraciones: si conectas Google Calendar, Google Sheets o Slack, los tokens de acceso y la información necesaria para que la integración funcione.

No usamos herramientas de analítica ni de publicidad, ni elaboramos perfiles publicitarios.

3. Finalidades y base jurídica

Crear y gestionar tu cuenta y prestarte el servicio contratado: ejecución del contrato.

Cobrar, emitir facturas y cumplir las obligaciones fiscales y contables: ejecución del contrato y obligación legal.

Proteger la seguridad del servicio, prevenir el fraude y los abusos y mantener registros técnicos: nuestro interés legítimo en mantener el servicio seguro.

Atender tus solicitudes y enviarte comunicaciones del servicio (por ejemplo, avisos de seguridad, cambios en estos textos o el fin de la prueba): ejecución del contrato e interés legítimo.

Solo te enviaremos comunicaciones comerciales sobre otros productos si lo has aceptado o, si eres cliente, sobre servicios similares, con la opción de darte de baja en cada envío.

4. Con quién los compartimos

No vendemos datos personales. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio (subencargados), bajo contratos que les obligan a protegerlos, y con las autoridades cuando la ley lo exige.

Supabase, Inc.: base de datos, autenticación y almacenamiento de archivos.

Vercel, Inc.: alojamiento y entrega de la aplicación y de la web.

Stripe Payments Europe, Ltd. y empresas de su grupo: pagos, suscripciones y facturas.

Resend, Inc.: envío de emails transaccionales (confirmación de cuenta, cambio de contraseña, invitaciones y avisos).

Google LLC: inicio de sesión con Google y, si los conectas, Google Calendar y Google Sheets.

Slack Technologies, LLC: solo si conectas Slack al workspace.

Komoot GmbH (Photon, basado en OpenStreetMap): sugerencias de la dirección de facturación mientras la escribes al pagar; solo recibe el texto escrito en ese campo.

5. Transferencias internacionales

Algunos de estos proveedores están situados, o pueden acceder a los datos, fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos la transferencia está amparada por una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas) o por las cláusulas contractuales tipo aprobadas por la Comisión Europea, con garantías adicionales cuando son necesarias.

6. Cuánto tiempo los conservamos

Datos de cuenta y del workspace: mientras existan la cuenta o el workspace. Al eliminarlos, los datos se borran del servicio; las copias de seguridad se sobrescriben en las semanas siguientes.

Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.

Mensajes de contacto: hasta 24 meses después del último intercambio, salvo que pasen a formar parte de una relación como cliente.

Registros de seguridad: el tiempo necesario para investigar y resolver incidencias, normalmente no más de 12 meses.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, solicitar su supresión, oponerte a su tratamiento o pedir que se limite, y solicitar su portabilidad escribiendo a hello@closeford.com. Buena parte de ello puedes hacerlo tú mismo desde los ajustes de tu cuenta. Te responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de tu país de residencia.

8. Seguridad

Aplicamos medidas como el aislamiento de cada workspace en la base de datos, el cifrado de las conexiones, el almacenamiento de contraseñas y claves de API mediante hash, la verificación en dos pasos opcional y el control de acceso por roles. La página de seguridad las explica con más detalle.

9. Menores

El servicio está dirigido a profesionales y no está pensado para menores de 18 años. No recogemos sus datos de forma consciente.

10. Cambios

Si modificamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es relevante, te avisaremos por email o dentro del servicio.