Política de privacidad

1. Quién es responsable

WONDERRED S.A.S., sociedad constituida en Ecuador, es responsable del tratamiento de los datos de las cuentas de PinApprove. Contacto: legal@wonder.red.

Sobre el contenido que subes y los datos de tus clientes (revisores), tú decides qué se comparte y con quién: tratamos esos datos por encargo tuyo y solo para prestarte el servicio.

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada de forma irreversible), nombre y WhatsApp del estudio, preferencias.
• Contenido: archivos, versiones, comentarios, decisiones y los nombres que les das a proyectos y clientes.
• Revisores: el nombre que escriben al revisar y, si se pide, su correo.
• Seguridad y auditoría: IP pública, navegador y dispositivo, fecha y acción realizada, tanto de profesionales como de revisores. Sirven como evidencia de quién aprobó qué y para proteger las cuentas.
• Facturación: plan, estado de la suscripción, montos y referencias del proveedor de pagos. Los datos de tarjeta los recibe y guarda Polar, no nosotros.
• Visitas al sitio web (pinapprove.com): qué secciones se ven, qué botones y preguntas se usan, tiempo en la página, país, tipo de dispositivo, sistema operativo y navegador (solo la familia, por ejemplo "iOS · Safari"), el sitio o la campaña de origen y si la visita terminó en una cuenta. Son anónimas: no guardamos la IP ni el navegador completo. Para contar visitantes únicos usamos un código que cambia cada día y no se puede relacionar con nadie.
• Uso de la plataforma: país, tipo de dispositivo, sistema operativo y navegador de quienes usan la app, derivados de los registros de seguridad, para métricas agregadas.
• Seguridad del servicio: IP, país, ruta pedida, respuesta y navegador de cada petición a nuestros servidores, para detectar y frenar ataques (fuerza bruta, escáneres, inundaciones de tráfico).

3. Para qué y con qué base

• Prestarte el servicio y cobrarlo (ejecución del contrato).
• Proteger las cuentas, prevenir fraude y conservar evidencia de las aprobaciones (interés legítimo).
• Cumplir obligaciones legales y tributarias.
• Enviarte avisos por correo que puedes apagar cuando quieras (consentimiento; los de seguridad de la cuenta se envían siempre).
• Entender cómo se usa el producto con métricas agregadas, sin mirar tu contenido.
• Mejorar el sitio web con estadísticas anónimas de visitas (interés legítimo). Si tu navegador pide no ser rastreado (Global Privacy Control o Do Not Track), no registramos tu visita.
• Proteger el servicio frente a ataques con registros de seguridad de las peticiones (interés legítimo).

No vendemos tus datos ni los usamos para publicidad.

4. Qué ve nuestro equipo

El panel interno solo muestra métricas de uso (por ejemplo, cuántos proyectos o versiones tiene una cuenta), datos de la cuenta y de facturación. No muestra nombres de proyectos ni de clientes, ni permite abrir archivos o entrar a tu cuenta.

Los archivos se guardan cifrados, con una clave propia por cuenta. El acceso al panel exige verificación en dos pasos y cada acción queda registrada.

5. Con quién compartimos datos

Solo con proveedores que necesitamos para operar, bajo contrato y con garantías de seguridad:

• Contabo GmbH: servidores donde funciona el servicio.
• Polar Software, Inc.: cobros, impuestos y comprobantes.
• Resend, Inc.: envío de correos.

Algunos de estos proveedores están fuera de Ecuador; esas transferencias se hacen con las garantías que exige la ley. También podemos entregar datos si una autoridad competente lo ordena legalmente.

6. Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa.
• Al cerrarla: 30 días por si quieres recuperarla; después se eliminan contenido y datos de la cuenta.
• Registros de auditoría y comprobantes de aprobación: hasta 5 años, como evidencia.
• Datos de facturación: el plazo que exija la ley tributaria.
• Estadísticas de visitas al sitio web: 13 meses.
• Registros de seguridad de las peticiones (con IP): 30 días.

7. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, eliminarlos, llevarlos a otro servicio (portabilidad), oponerte o limitar un tratamiento. Escríbenos a legal@wonder.red desde el correo de tu cuenta; respondemos en un máximo de 15 días.

Si crees que no atendimos bien tu pedido, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador o ante la autoridad de protección de datos de tu país.

Si eres revisor de un profesional que usa PinApprove, también puedes dirigirte a ese profesional.

8. Cookies

Usamos solo cookies necesarias para que el servicio funcione: tu sesión, la sesión de revisión en un enlace y tus preferencias. No usamos cookies de publicidad ni de analítica de terceros.

Las estadísticas del sitio web no usan cookies ni guardan nada en tu equipo: el número de la visita vive solo en la página abierta y desaparece al cerrarla o recargarla. El país se obtiene de la IP con la base gratuita de DB-IP (db-ip.com), sin guardar la IP.

9. Seguridad

Conexiones cifradas (HTTPS), archivos cifrados en reposo, contraseñas guardadas de forma irreversible, verificación en dos pasos, límites de intentos y registro de accesos. Si ocurriera un incidente que afecte tus datos, te avisaremos sin demora indebida.

10. Menores de edad

El servicio no está dirigido a menores de 18 años.

11. Cambios a esta política

Si la cambiamos de forma relevante te avisaremos por correo o dentro del servicio antes de que el cambio se aplique.