Política de privacidad

1. Quién es el responsable

Olivier Bossel, Chemin des Préalpes 18, 1630 Bulle, Switzerland, es el responsable del tratamiento descrito en este documento. Contacto: support@requester.io.

Respecto de los documentos y respuestas recopilados mediante una solicitud, el solicitante decide qué se recopila y con qué finalidad: es el responsable del tratamiento, y Requester trata estos datos por cuenta de este, como encargado del tratamiento. Los destinatarios pueden dirigirse directamente al solicitante o a nosotros, y trasladaremos la petición.

2. Datos que tratamos

• Solicitantes: dirección de correo electrónico, asunto, mensaje, ajustes de la solicitud, idioma.
• Destinatarios: dirección de correo electrónico, idioma, mensaje de respuesta, archivos con sus nombres y tamaños, estado de entrega y de respuesta.
• Titulares de cuenta: dirección de correo electrónico, nombre, foto de perfil, idioma, zona horaria, logo y colores, identificador de la cuenta de Google si inicia sesión con Google.
• Organizaciones: nombre, miembros y sus funciones, invitaciones.
• Pagos: gestionados por Stripe. Solo conservamos los identificadores de cliente y de suscripción, el plan y su estado; nunca vemos los datos de su tarjeta.
• Datos técnicos: direcciones IP y direcciones de correo electrónico en los contadores de límite de frecuencia, para prevenir abusos. No se conservan registros de acceso con direcciones IP.
• Agenda (cuentas): las direcciones de correo a las que envía solicitudes y los nombres y empresas que añade. Se conservan hasta que los elimine o elimine su cuenta. Libretas vinculadas (CardDAV, Pro y Team): se leen en directo al usarlas y nunca se copian; solo se guardan la dirección, el usuario y una contraseña de aplicación cifrada, hasta que las desvincules.
• Cómo conoció Requester: una fuente general (una campaña, un buscador, un sitio de referencia o un email de Requester) y la primera página de la visita, registradas una vez al crear la cuenta o enviar la primera solicitud. Se guardan en memoria durante la visita, sin cookies; se almacenan con su cuenta o, para los remitentes, con un email seudonimizado.
• Las opiniones que envía (nota, respuestas, mensaje), guardadas con su cuenta hasta que la elimine; oferta fundadores: la fecha en que la obtuvo.

3. Finalidades y bases jurídicas

• Prestación del servicio: envío de solicitudes, recordatorios y respuestas, verificación, cuentas y facturación (ejecución de un contrato).
• Seguridad y prevención de abusos: análisis antivirus, límites de frecuencia, bloqueo de direcciones abusivas (interés legítimo).
• Estadísticas de uso anónimas para mejorar el servicio (interés legítimo).
• Cookies de analítica del navegador (consentimiento, que puede retirar en cualquier momento).
• Conservación de los registros contables (obligación legal).

4. Proveedores de servicios

Solo compartimos datos con los proveedores necesarios para el funcionamiento del servicio, vinculados mediante contratos de encargado del tratamiento:

• Hostinger: servidor que aloja la aplicación y la base de datos, centro de datos en la UE.
• Cloudflare: almacenamiento de archivos (R2, jurisdicción de la UE) y DNS.
• Postmark (ActiveCampaign, Estados Unidos): envío de correos (solicitudes, recordatorios, notificaciones, enlaces y códigos de acceso).
• Infomaniak: nuestros buzones propios (respuestas al soporte), Suiza.
• Stripe: pagos, solo planes de pago.
• Google: inicio de sesión, solo si usted lo elige.
• PostHog: estadísticas anónimas y, con su consentimiento, analítica del navegador, servidores en la UE.
• Organizaciones Team que configuran su propio servidor de correo: sus correos salen por ese servidor, bajo la responsabilidad de la organización.

El antivirus se ejecuta en nuestro propio servidor: los archivos nunca se envían a un tercero para su análisis.

5. Transferencias internacionales

La aplicación, su base de datos y los archivos se almacenan en la UE. Postmark, Stripe y Google pueden tratar datos en Estados Unidos; estas transferencias se basan en el Data Privacy Framework UE-EE. UU. y Suiza-EE. UU. y en cláusulas contractuales tipo.

6. Durante cuánto tiempo conservamos los datos

• Respuestas y archivos: se eliminan 7 días después de la primera descarga en Free; en Pro y Equipo, tras el plazo elegido por la cuenta (de 1 día a 1 año después de la primera descarga, 30 o 60 días por defecto). Respuestas nunca descargadas: se eliminan como máximo 30, 90 o 180 días después del envío.
• Solicitudes: se eliminan junto con su última respuesta o, si no han sido respondidas, al terminar su plazo de respuesta (30, 90 o 180 días según el plan).
• Claves de cifrado de los archivos: se destruyen cuando se elimina el archivo.
• Códigos de verificación, enlaces de inicio de sesión, invitaciones y contadores de límite de frecuencia: se eliminan como máximo 24 horas después de su caducidad.
• Sesiones: 30 días, y después se eliminan.
• Cuentas: hasta que usted las elimine.
• Copias de seguridad de la base de datos realizadas antes de las actualizaciones: se eliminan a los 30 días. Los archivos nunca se incluyen en copias de seguridad.
• Registro de acciones de los administradores y direcciones bloqueadas: se conservan por motivos de seguridad durante el tiempo necesario.
• Estadísticas: cantidades y fechas de las solicitudes eliminadas, vinculadas a una dirección de correo con hash (seudonimizada) para que vea sus propias estadísticas, y totales diarios de almacenamiento de las cuentas de pago. Se conservan hasta la eliminación de la cuenta y después son anónimas.
• Facturas y registros de pago: los conserva Stripe durante el tiempo que exija la normativa contable (10 años en Suiza).
• Exportaciones de datos: se eliminan 7 días después de la solicitud.

7. Cookies y almacenamiento local

Las cookies y el almacenamiento local necesarios mantienen su sesión iniciada y recuerdan sus direcciones de correo electrónico verificadas, su idioma, su moneda, su tema y su consentimiento. Las cookies de analítica solo se instalan con su consentimiento.

Puede modificar su elección en cualquier momento:

8. Analítica

Sin cookies y sin datos personales, el servidor contabiliza eventos anónimos para mejorar el servicio: solicitudes enviadas, entregadas, respondidas, descargadas o caducadas, subidas y resultados del análisis antivirus, registros y suscripciones. Las solicitudes y las cuentas solo se identifican mediante identificadores irreversibles en forma de hash; no se envía ninguna dirección de correo electrónico, asunto, mensaje, nombre de archivo ni dirección IP.

Con su consentimiento, PostHog (servidores en la UE) mide además cómo se utiliza el sitio: páginas, clics con el texto enmascarado, velocidad de las páginas y errores, sin direcciones de correo electrónico, mensajes, nombres de archivo ni enlaces privados. Las cuentas con sesión iniciada se vinculan a un identificador seudónimo, nunca a la dirección de correo electrónico. La grabación de sesiones está desactivada.

9. Contacto con empresas

Podemos enviar una breve presentación de Requester a empresas cuya dirección se publica para contactos profesionales (por ejemplo info@ en su web o en un directorio público). Guardamos el nombre de la empresa, esa dirección, la localidad, la página pública donde la encontramos y las fechas de envío, apertura (aproximada, mediante una imagen) y clic.

Base legal: interés legítimo en presentar nuestro servicio a las empresas. Cada email indica por qué se recibe e incluye un enlace para darse de baja; tras la baja, solo conservamos un rastro seudonimizado de la dirección para no volver a contactarla. Puede pedir la eliminación de los datos en cualquier momento.

10. Seguridad

Las conexiones están cifradas (HTTPS), cada archivo se cifra con su propia clave, los enlaces solo se abren para el titular de la dirección de correo electrónico y cada archivo se analiza en busca de virus. Más detalles en las preguntas frecuentes.

11. Sus derechos

Con arreglo a la Ley Federal suiza de Protección de Datos (LPD) y al RGPD, puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento o la oposición al mismo, recibirlos en un formato portable y retirar su consentimiento en cualquier momento. Escriba a support@requester.io; respondemos en un plazo de 30 días. También puede descargar todos sus datos en cualquier momento desde la página de su cuenta, o los datos de la organización desde la página de la organización (propietarios y administradores).

También puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) o ante la autoridad de protección de datos de su país de residencia en la UE.

12. Menores

Requester no está dirigido a menores de 16 años. No recopilamos sus datos de forma consciente.

13. Cambios

Podemos actualizar esta política cuando el servicio cambie. La fecha que figura al principio indica la última actualización; los cambios sustanciales se comunicarán por correo electrónico o en el servicio.