Aviso de privacidad
Idioma de referencia: polaco. La política de privacidad completa y vinculante está publicada en polaco en zapyo.app/polityka-prywatnosci. Esta página es un resumen breve y de buena fe para visitantes de habla hispana, y no sustituye al documento en polaco. Si alguna vez difieren, prevalece la versión en polaco.
1. Quién procesa tus datos
Zapyo es operado por Flaminjoe Studio (contacto: hej@flaminjoe.studio). Escribe a esta dirección para cualquier pregunta sobre tus datos, incluidas las solicitudes de eliminación de cuenta o de datos.
2. Qué recopilamos, en resumen
- Correo de la cuenta — para crear tu cuenta e iniciar sesión (enlace mágico / código de un solo uso).
- Contenido que ingresas — tus clientes, presupuestos, recordatorios y notas — para que la app pueda guardarlos y mostrártelos.
- Comentarios que envías — para mejorar el producto y responderte.
- Suscripción push — un identificador de dispositivo/navegador, solo si activas las notificaciones push.
No vendemos tus datos, no construimos perfiles publicitarios a partir de ellos, y la app en sí no carga cookies de analítica. Nuestras páginas de marketing (landing, blog) pueden cargar analítica respetuosa de la privacidad o sujeta a consentimiento y, cuando corresponda, scripts de medición publicitaria (p. ej. Google Analytics, Meta Pixel, Ahrefs) — puedes rechazar las cookies no esenciales en el banner que se muestra en esas páginas. La aplicación en sí solo establece lo estrictamente necesario para mantener tu sesión iniciada.
3. Los datos de tus clientes
Si guardas los datos de tus propios clientes en Zapyo, tú eres el responsable de esos datos y nosotros los procesamos únicamente por tu cuenta e instrucciones, como encargados del tratamiento. No los revisamos ni los usamos para nuestros propios fines, y se eliminan junto con tu cuenta.
4. Dónde viven los datos
- Base de datos: Supabase, región de Fráncfort (AWS
eu-central-1) — tus datos permanecen dentro de la Unión Europea, y el RGPD se aplica en su totalidad. - Alojamiento de la app: Vercel Inc. — sirve únicamente el código de la aplicación; los registros de tu base de datos no pasan por los servidores de Vercel.
- Entrega de notificaciones push: el propio servicio push de tu navegador (Apple, Google, Mozilla); el contenido de las notificaciones va cifrado en tránsito.
Cuando un proveedor está fuera del Espacio Económico Europeo, las transferencias se apoyan en Cláusulas Contractuales Tipo (SCC) y existe un acuerdo de encargo de tratamiento vigente.
5. Cuánto tiempo lo conservamos
Mientras mantengas tu cuenta. Eliminar tu cuenta borra permanentemente tus datos (incluidos los de tus clientes) de la base de datos activa; las copias de seguridad de la base de datos rotan en un ciclo de hasta 30 días.
6. Tus derechos
Bajo el RGPD tienes derecho a acceder, rectificar, eliminar, limitar el tratamiento y portar tus datos, y a oponerte al tratamiento. Para ejercer cualquiera de estos derechos — incluida la eliminación de tu cuenta y todos sus datos — escribe a hej@flaminjoe.studio. Respondemos dentro de los 30 días, normalmente mucho antes. También puedes presentar una reclamación ante tu autoridad local de protección de datos, o ante la UODO de Polonia (uodo.gov.pl), la autoridad supervisora del responsable mencionado arriba.
7. Seguridad
Las conexiones están cifradas (TLS) y el acceso a la base de datos está aislado por usuario mediante Row Level Security — cada usuario solo puede acceder a sus propios registros. El inicio de sesión usa enlaces/códigos de un solo uso; no almacenamos contraseñas para las cuentas creadas de esa forma.
8. Cambios
Anunciaremos los cambios importantes por correo o dentro de la app. La versión vigente tanto de este resumen como de la política vinculante en polaco está siempre disponible en estas direcciones.