Política de privacidad
Qué datos tratamos, para qué, quién los ve (y quién no) y cómo ejercer tus derechos.
1. Quién es responsable
WONDERRED S.A.S., sociedad constituida en Ecuador, es responsable del tratamiento de los datos de las cuentas de PinApprove. Contacto: legal@wonder.red.
Sobre el contenido que subes y los datos de tus clientes (revisores), tú decides qué se comparte y con quién: tratamos esos datos por encargo tuyo y solo para prestarte el servicio.
2. Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada de forma irreversible), nombre y WhatsApp del estudio, preferencias.
- Contenido: archivos, versiones, comentarios, decisiones y los nombres que les das a proyectos y clientes.
- Revisores: el nombre que escriben al revisar y, si se pide, su correo.
- Seguridad y auditoría: IP pública, navegador y dispositivo, fecha y acción realizada, tanto de profesionales como de revisores. Sirven como evidencia de quién aprobó qué y para proteger las cuentas.
- Facturación: plan, estado de la suscripción, montos y referencias del proveedor de pagos. Los datos de tarjeta los recibe y guarda Polar, no nosotros.
3. Para qué y con qué base
- Prestarte el servicio y cobrarlo (ejecución del contrato).
- Proteger las cuentas, prevenir fraude y conservar evidencia de las aprobaciones (interés legítimo).
- Cumplir obligaciones legales y tributarias.
- Enviarte avisos por correo que puedes apagar cuando quieras (consentimiento; los de seguridad de la cuenta se envían siempre).
- Entender cómo se usa el producto con métricas agregadas, sin mirar tu contenido.
No vendemos tus datos ni los usamos para publicidad.
4. Qué ve nuestro equipo
El panel interno solo muestra métricas de uso (por ejemplo, cuántos proyectos o versiones tiene una cuenta), datos de la cuenta y de facturación. No muestra nombres de proyectos ni de clientes, ni permite abrir archivos o entrar a tu cuenta.
Los archivos se guardan cifrados, con una clave propia por cuenta. El acceso al panel exige verificación en dos pasos y cada acción queda registrada.
5. Con quién compartimos datos
Solo con proveedores que necesitamos para operar, bajo contrato y con garantías de seguridad:
- Contabo GmbH: servidores donde funciona el servicio.
- Polar Software, Inc.: cobros, impuestos y comprobantes.
- Resend, Inc.: envío de correos.
Algunos de estos proveedores están fuera de Ecuador; esas transferencias se hacen con las garantías que exige la ley. También podemos entregar datos si una autoridad competente lo ordena legalmente.
6. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa.
- Al cerrarla: 30 días por si quieres recuperarla; después se eliminan contenido y datos de la cuenta.
- Registros de auditoría y comprobantes de aprobación: hasta 5 años, como evidencia.
- Datos de facturación: el plazo que exija la ley tributaria.
7. Tus derechos
Puedes pedir acceder a tus datos, corregirlos, eliminarlos, llevarlos a otro servicio (portabilidad), oponerte o limitar un tratamiento. Escríbenos a legal@wonder.red desde el correo de tu cuenta; respondemos en un máximo de 15 días.
Si crees que no atendimos bien tu pedido, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador o ante la autoridad de protección de datos de tu país.
Si eres revisor de un profesional que usa PinApprove, también puedes dirigirte a ese profesional.
9. Seguridad
Conexiones cifradas (HTTPS), archivos cifrados en reposo, contraseñas guardadas de forma irreversible, verificación en dos pasos, límites de intentos y registro de accesos. Si ocurriera un incidente que afecte tus datos, te avisaremos sin demora indebida.
10. Menores de edad
El servicio no está dirigido a menores de 18 años.
11. Cambios a esta política
Si la cambiamos de forma relevante te avisaremos por correo o dentro del servicio antes de que el cambio se aplique.