Política de privacidad

Quién es el responsable

ProveFix (provefix.com) es el responsable del tratamiento de los datos personales descritos aquí. El nombre completo de nuestra empresa y su domicilio social se publicarán en esta página antes del lanzamiento de los planes de pago.

Para cualquier consulta sobre tus datos, usa la página de contacto y elige el tema de privacidad. Respondemos en un plazo de 30 días, y normalmente mucho antes.

Qué datos recogemos

Datos de la cuenta: tu nombre, tu correo electrónico, una contraseña cifrada con hash (nunca guardamos la contraseña en sí), el nombre de tu espacio de trabajo y tu rol. Si inicias sesión con Google, recibimos tu nombre, tu correo y el ID de tu cuenta de Google.

Datos del espacio de trabajo: los sitios, clientes, miembros del equipo, ajustes y direcciones de informes que añades, y los resultados de las herramientas que ejecutas, como auditorías, comprobaciones de disponibilidad, historial de cambios y tareas de corrección.

Datos de facturación: tu plan y el estado de tus pagos. Los datos de la tarjeta van directamente a nuestro proveedor de pagos, Stripe, y nunca llegan a nuestros servidores.

Formulario de contacto: tu nombre, tu correo, el tema, el mensaje, el idioma y la dirección IP.

Datos técnicos: dirección IP, tipo de navegador, páginas solicitadas y registros de errores, necesarios para prestar el servicio y mantenerlo seguro.

Analítica, solo si eliges «Aceptar todo» en el sitio público: las páginas que visitas, cómo llegaste, tu tipo de dispositivo y navegador y tu ubicación aproximada, recogidos por Google Analytics con cookies.

Registros de consentimiento: la elección que haces en nuestro aviso, con un identificador aleatorio, la hora, una dirección IP acortada, un resumen del navegador, la página y el idioma.

Datos de los sitios que revisas

Las herramientas leen páginas y registros públicos en las direcciones que introduces, como el HTML, las cabeceras, el DNS y los certificados. Respetan robots.txt y nunca inician sesión en un sitio.

Las páginas públicas pueden contener datos personales, como un nombre en una página «sobre nosotros». Solo los guardamos como parte del resultado que pediste, y solo mientras se conserve ese resultado.

Para qué usamos tus datos y nuestras bases legales

Prestar el servicio que contrataste, ejecutar tus herramientas y enviar las alertas e informes que configuraste: ejecución de un contrato (artículo 6(1)(b) del RGPD).

Mantener el servicio seguro, aplicar límites de uso, prevenir abusos y corregir errores: nuestros intereses legítimos (artículo 6(1)(f)).

Responder a los mensajes que nos envías: nuestro interés legítimo en responder, o medidas precontractuales.

Conservar los registros de facturación e impuestos: una obligación legal (artículo 6(1)(c)).

No usamos tus datos para publicidad, no los vendemos y no los compartimos para el marketing de terceros.

Para medir el uso del sitio público con Google Analytics: tu consentimiento (artículo 6(1)(a)). Puedes retirarlo cuando quieras con Configuración de cookies al pie de cada página.

Para guardar prueba de las elecciones hechas en nuestro aviso: una obligación legal (artículos 6(1)(c) y 7(1)).

Funciones de IA

Las explicaciones y borradores de IA se ejecutan en servidores que operamos nosotros. Tus datos no se envían a proveedores de IA externos ni se usan para entrenar modelos de IA.

La IA solo recibe los hechos que midió una herramienta, nunca tus contraseñas ni tus claves. El texto de IA está señalado, y ninguna salida de IA puede cambiar un sitio por sí sola.

Límites de uso sin cuenta

Cuando alguien usa una página de herramienta sin iniciar sesión, aplicamos límites diarios con una versión cifrada con hash de la dirección IP y un ID de visitante aleatorio guardado en una cookie. El hash no permite recuperar la dirección IP.

Con quién compartimos los datos

Usamos un pequeño número de proveedores que tratan datos por cuenta nuestra bajo contrato: nuestro proveedor de alojamiento, nuestro proveedor de envío de correo, Stripe para los pagos y Google si eliges iniciar sesión con Google.

Cuando conectas tú mismo un servicio, como Google Search Console, Jira, GitHub, WordPress, Slack o Microsoft Teams, solo le enviamos lo que esa conexión necesita, a petición tuya.

Podemos revelar datos cuando la ley lo exija, o para proteger los derechos y la seguridad de nuestros usuarios y del público.

Google, para Google Analytics, solo si aceptas la analítica. En el Espacio Económico Europeo este servicio lo presta Google Ireland Limited.

Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país. Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, nos basamos en una decisión de adecuación o en garantías como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo conservamos los datos

Datos de la cuenta y del espacio de trabajo: mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, sus datos se borran en un plazo de 30 días, salvo los registros que la ley nos obliga a conservar.

Resultados de herramientas ejecutadas sin cuenta: unas horas, según el ajuste de cada herramienta, y después se borran automáticamente.

Comprobaciones de disponibilidad: cada comprobación durante 30 días y los resúmenes diarios durante unos 13 meses. Notificaciones en la aplicación: 90 días. Registros de uso: 30 días.

Mensajes de contacto: el tiempo necesario para atender tu solicitud, y como máximo dos años.

Registros de facturación: el tiempo que exija la ley fiscal, normalmente hasta 10 años según el país.

Datos de Google Analytics: hasta 14 meses, después se eliminan. Registros de consentimiento: 3 años.

Cómo protegemos los datos

Las conexiones usan HTTPS. Las contraseñas se guardan cifradas con hash, y las claves y contraseñas que nos das para conexiones (SMTP, Search Console, Jira, GitHub, WordPress) se cifran en reposo.

Los datos de cada espacio de trabajo están separados, el acceso del personal se limita a lo necesario, y las herramientas obtienen las páginas mediante una capa de descarga segura que rechaza direcciones de redes privadas.

Si una brecha pone en riesgo tus datos, te lo comunicaremos a ti y a la autoridad competente según exija la ley.

Tus derechos

Según dónde vivas, puedes pedir acceder a tus datos, corregirlos, eliminarlos, limitar su uso, recibirlos en un formato portátil u oponerte al tratamiento basado en nuestros intereses legítimos.

Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Puedes eliminar tu cuenta tú mismo en los ajustes del panel.

Para ejercer un derecho, escríbenos desde la página de contacto. Si estás en la UE o el Reino Unido y no te convence nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos, como la AEPD en España. En la India, también tienes derechos según la Digital Personal Data Protection Act de 2023.

Los residentes de California y de otros estados de EE. UU. con leyes de privacidad tienen derechos similares. No vendemos ni compartimos información personal para publicidad entre contextos.

Menores

ProveFix es una herramienta profesional y no está pensada para menores de 16 años. No recogemos datos de menores a sabiendas. Si crees que un menor nos ha dado datos, avísanos y los eliminaremos.

Decisiones automatizadas

No tomamos decisiones sobre ti con efectos jurídicos o igualmente importantes basadas solo en un tratamiento automatizado. Los límites de uso y los controles de spam son protecciones técnicas, y siempre puedes contactarnos sobre ellos.

Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, avisamos a los usuarios con sesión iniciada por correo o en el panel antes de que entre en vigor.