Política de privacidad

En resumen. Recogemos lo que RenovU necesita para funcionar, y nada para mostrarte publicidad. Tus datos se almacenan en la UE. No los vendemos ni los compartimos con fines publicitarios, y no usamos cookies de publicidad ni de analítica. Puedes consultar, exportar, corregir o eliminar tus datos en cualquier momento, en Ajustes o escribiéndonos.

1. Responsable del tratamiento de tus datos#

El responsable del tratamiento de tus datos personales es Paul Hulatt EI, empresario individual (micro-entrepreneur) registrado en Francia, con domicilio en 34 Route du Bos Negre, Queyssac 24140, France. Para cualquier cuestión sobre tus datos, escribe a support@renovu.app indicando «Privacidad» en el asunto. Por nuestro tamaño no estamos obligados a tener un delegado de protección de datos, así que tu mensaje nos llega directamente.

Esta política se aplica a renovu.app, renovu.space, la aplicación RenovU en móviles y tabletas, y los correos que enviamos.

2. Qué datos recogemos#

Tu cuenta. Tu correo electrónico, tu nombre, tu contraseña (guardada solo como hash seguro por nuestro proveedor de autenticación), tus sesiones iniciadas y, si los añades, una foto de perfil y una breve biografía. Si continúas con Google, Google nos facilita tu nombre y tu correo electrónico; no recibimos nada más de tu cuenta de Google.

Tus ajustes. Idioma, zona horaria, unidades, preferencias de notificación y horas de silencio.

Tus proyectos. Lo que tú y las personas que colaboran contigo ponéis en RenovU: los datos del proyecto (incluidos el país y la localidad del inmueble, y su tipo y antigüedad, pero nunca su dirección), estancias, tareas, notas y comentarios, presupuestos, gastos y recibos, materiales, registros de tiempo, planos, resultados de las calculadoras, pizarras y listas de la compra, y los nombres y, si los añades, los correos electrónicos de las personas implicadas.

Fotos. Cuando subes una foto, eliminamos sus metadatos ocultos, incluidos el lugar donde se tomó y los datos de la cámara, antes de guardarla. Nunca conservamos el archivo original.

Colaboración. Las invitaciones (el correo electrónico de la persona invitada, su rol y tu mensaje opcional), la pertenencia a los proyectos y un historial de cambios de cada proyecto, para que sus miembros puedan ver quién hizo qué.

Facturación. Tu plan, las fechas de la prueba, el estado de la suscripción y, si cancelas, el motivo que decidas indicar. Paddle gestiona los datos de la tarjeta y el pago; nunca vemos el número de tu tarjeta.

Soporte. Cuando contactas con soporte, guardamos tu nombre, tu correo electrónico, tus mensajes y los archivos adjuntos (sin sus metadatos ocultos), junto con la página en la que estabas, tu navegador, la versión de la aplicación, tu idioma y tu plan, para poder entender el problema.

Notificaciones. Si activas las notificaciones push en un dispositivo, guardamos la dirección push de ese dispositivo y el tipo de navegador para poder entregarlas.

Datos técnicos y de seguridad. Cuando usas RenovU se tratan tu dirección IP y los datos de tu navegador. Los conservamos en registros de seguridad cuando inicias sesión y cuando nuestro personal actúa sobre una cuenta. Los límites de uso emplean una versión cifrada mediante hash de tu dirección IP. Si algo falla, un informe de errores registra qué ha fallado, la página y tu navegador, sin tu nombre ni tu correo electrónico.

Lista de espera. Si te apuntas a la lista de espera: tu correo electrónico, tu idioma, lo que nos dijiste que vas a reformar (si nos lo dijiste) y cuándo diste tu consentimiento y con qué texto.

En tu dispositivo. Para que RenovU sea rápido y se pueda usar sin conexión, la aplicación guarda una copia de los proyectos que abres, y de los cambios que haces sin conexión, en el almacenamiento del navegador de ese dispositivo. Esa copia se queda en tu dispositivo; se elimina al cerrar sesión o al borrar los datos del navegador.

No pedimos categorías especiales de datos (como datos de salud); por favor, no las incluyas en RenovU.

3. Para qué los usamos y con qué base jurídica#

• Para prestarte RenovU (tu cuenta, tus proyectos, la colaboración, la sincronización, las notificaciones, las exportaciones y el soporte): es necesario para la ejecución del contrato que tenemos contigo.
• Para facturar los planes de pago y llevar la contabilidad: para la ejecución del contrato y porque la ley nos obliga a conservar registros contables.
• Para mantener RenovU seguro y en funcionamiento (prevención de abusos y fraudes, límites de uso, registros de seguridad, informes de errores, copias de seguridad): nuestro interés legítimo en ofrecer un servicio seguro y fiable.
• Para enviarte correos sobre tu cuenta y tus proyectos (avisos de seguridad, invitaciones, las notificaciones que hayas activado, mensajes de facturación y del servicio): para la ejecución del contrato. Puedes desactivar los correos de notificación en Ajustes, pero no los correos esenciales de cuenta y seguridad.
• Para enviar los correos de la lista de espera y las notificaciones push: tu consentimiento, que puedes retirar en cualquier momento.
• Para entender cómo se usa RenovU y así mejorarlo: solo con tu consentimiento. Hoy no lo hacemos; si empezamos, te lo pediremos antes.
• Para cumplir obligaciones legales y formular o defender reclamaciones.

No vendemos tus datos personales ni los compartimos con fines publicitarios, y no tomamos sobre ti decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

4. Quién puede ver tus datos#

Otras personas, según lo que decidas. Los miembros de tus proyectos ven su contenido según su rol. Un enlace para compartir muestra un resumen de un proyecto (su nombre, descripción, progreso, fotos recientes y tareas completadas recientemente, nunca importes ni ubicación) a cualquiera que tenga el enlace, y un enlace de pizarra muestra las tareas de esa pizarra a cualquiera que tenga el enlace y su PIN. Tú decides cuándo crear estos enlaces y puedes desactivarlos en cualquier momento.

Nuestros proveedores. Usamos las siguientes empresas para prestar RenovU. Actúan como encargados del tratamiento siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento, y no pueden usar tus datos para sus propios fines:

• Supabase (base de datos e inicio de sesión): datos almacenados en Fráncfort (Alemania).
• Cloudflare (alojamiento, seguridad de red, almacenamiento de archivos, procesamiento de fotos y recepción de correos de soporte): archivos almacenados y fotos procesadas en la UE; las solicitudes pasan por la red global de Cloudflare.
• Amazon Web Services (envío de correos, mediante Amazon SES): Estocolmo (Suecia).
• Sentry (informes de errores): almacenados en Alemania.
• Google (solo si continúas con Google): para confirmar tu identidad.
• El servicio push de tu navegador (por ejemplo, Google, Apple o Mozilla, según tu navegador): solo si activas las notificaciones push. Transmite el texto y el enlace de la notificación a tu dispositivo.

Paddle, nuestro revendedor, vende los planes de pago como comerciante registrado (merchant of record). Trata los datos de pago y facturación que le facilitas como responsable del tratamiento por derecho propio, conforme a la política de privacidad de Paddle. Compartimos con Paddle tu correo electrónico y una referencia interna de tu cuenta, para vincular tu plan a tu cuenta.

Terceros cuando la ley lo exija: por ejemplo, una orden judicial o una solicitud legítima de una autoridad. Si alguna vez transmitimos el negocio, tus datos pasarían al nuevo titular conforme a esta política, y te avisaríamos antes.

5. Dónde se almacenan tus datos#

Los datos de tu cuenta y de tus proyectos se almacenan en la Unión Europea. Algunos de nuestros proveedores tienen su sede fuera de la UE y del Reino Unido (por ejemplo, en Estados Unidos) o pueden acceder a los datos desde allí. En esos casos, la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea (y su anexo para el Reino Unido) o por una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los conservamos#

• Tu cuenta y tus proyectos: mientras tengas una cuenta. Cuando la eliminas (en Ajustes → Privacidad, o pidiéndonoslo), se abre un periodo de gracia de 30 días durante el que puedes cambiar de opinión con el enlace de nuestro correo; después eliminamos tus datos personales, tus proyectos, fotos y registros de inicio de sesión. Los registros de facturación se conservan, sin tu nombre ni tu correo, durante el tiempo que exige la normativa contable (ver más abajo). El contenido que hayas añadido a proyectos de otras personas se queda en ellos sin tu nombre.
• Las tareas eliminadas permanecen 30 días en la papelera del proyecto para poder restaurarlas y después se eliminan.
• Las fotos eliminadas se eliminan de inmediato; las fotos de un proyecto eliminado se eliminan 7 días después que el proyecto.
• Los archivos de exportación que generas se eliminan 7 días después de crearse.
• Registros de facturación: 10 años, como exige la normativa contable francesa, incluso después de que cierres tu cuenta.
• Solicitudes de soporte: 24 meses desde el cierre de la solicitud, junto con sus archivos adjuntos.
• Registros de seguridad y registros del servidor: hasta 12 meses.
• Informes de errores: hasta 90 días.
• Copias de seguridad: cifradas y sobrescritas de forma rotatoria en un plazo de 35 días. Algo eliminado de RenovU puede seguir en una copia de seguridad hasta que caduque, pero nunca lo restauramos en el servicio salvo para recuperarnos de un fallo.
• Lista de espera: una inscripción sin confirmar se elimina a los 30 días. Si te das de baja, conservamos solo tu correo electrónico, para no volver a escribirte nunca.

7. Tus derechos#

Vivas donde vivas, puedes pedirnos que:

• te facilitemos una copia de tus datos personales (acceso), en un formato legible por máquina si lo prefieres (portabilidad);
• los corrijamos (rectificación);
• los eliminemos (supresión);
• limitemos su uso (limitación del tratamiento), o dejemos de usarlos cuando nos basamos en el interés legítimo (oposición);
• tengamos por retirado un consentimiento que diste, sin que ello afecte a lo que hicimos antes.

Conforme a la ley francesa, también puedes dejar instrucciones sobre el destino de tus datos tras tu fallecimiento.

La mayoría de estas cosas puedes hacerlas tú en Ajustes: modificar tus datos, desactivar notificaciones y, en Privacidad, Exportar mis datos (una copia de todo lo que tenemos sobre ti, fotos incluidas, en archivos JSON dentro de un ZIP) y Eliminar tu cuenta. Para todo lo demás, escribe a support@renovu.app. Te responderemos en el plazo de un mes y es posible que antes te pidamos que confirmes tu identidad. Es gratuito.

Si no estás conforme con cómo hemos tratado tus datos, dínoslo. También puedes presentar una reclamación ante la CNIL en Francia (cnil.fr) o ante la autoridad de protección de datos del lugar donde vives o trabajas: en el Reino Unido, la Information Commissioner's Office (ico.org.uk).

Residentes en California. No vendemos ni compartimos información personal tal como la definen la CCPA/CPRA, y no usamos información personal sensible para deducir nada sobre ti. Tienes derecho a conocer, eliminar y corregir tu información personal y a no recibir un trato distinto por ejercer estos derechos, y puedes ejercerlos escribiéndonos como se indica arriba.

8. Cookies y almacenamiento en tu dispositivo#

Solo usamos las cookies y el almacenamiento en el dispositivo que RenovU necesita para funcionar o que recuerdan una elección que has hecho. Ninguno te rastrea en otros sitios, y no usamos cookies de publicidad ni de analítica, así que no necesitamos pedirte el consentimiento para ellas. Si eso cambia algún día, te lo pediremos antes.

• Inicio de sesión (sb-…): mantiene tu sesión iniciada.
• Idioma (renovu-locale) y tema (theme): recuerdan el idioma y el aspecto que has elegido, durante un máximo de un año.
• Último proyecto (renovu_last_project): abre el último proyecto que usaste, durante un máximo de un año.
• Registro e invitaciones (renovu_verify_email, renovu_invitation): te acompañan al confirmar tu correo electrónico y al aceptar una invitación; duran una hora y un día, respectivamente.
• Avisos (trial_banner_dismissed, payment_banner_dismissed): ocultan un aviso que has descartado, durante 36 horas.
• Enlaces para compartir y enlaces de pizarra: recuerdan que has introducido la contraseña o el PIN de un enlace, durante 12 horas y 30 días, respectivamente.
• Paddle: el pago en la página de Precios puede instalar cookies propias de Paddle, necesarias para procesar el pago y prevenir el fraude.
• Almacenamiento en el dispositivo: la copia sin conexión de la aplicación y los cambios pendientes, y preferencias como los avisos descartados y los ajustes de los planos.

Puedes eliminar las cookies y los datos de sitios en los ajustes de tu navegador en cualquier momento, aunque entonces se cerrará tu sesión y perderás los cambios que aún no se hayan sincronizado.

9. Seguridad#

Tus datos se cifran en tránsito y en reposo. El acceso dentro de RenovU se comprueba en el servidor en cada solicitud, los archivos de los proyectos son privados y solo se sirven mediante enlaces de corta duración, el acceso del personal a las cuentas está limitado, requiere verificación en dos pasos y queda registrado, y las copias de seguridad están cifradas. Si una brecha de seguridad pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades conforme a la ley.

10. Menores#

RenovU es para mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.

11. Cambios en esta política#

Cuando cambiemos esta política, actualizaremos la fecha que figura al principio. Si el cambio es importante, te avisaremos por correo electrónico o en la aplicación antes de que entre en vigor y, cuando el cambio requiera tu consentimiento, te lo pediremos.