Privacidad y seguridad
Última actualización: 1 de marzo de 2026
Estamos comprometidos con proteger la privacidad, la seguridad y la confianza de nuestros clientes. Esta política explica cómo tratamos los datos, protegemos tu información y mantenemos la transparencia en nuestras prácticas.
1. Datos que recopilamos
- Datos de cuenta: nombre de la organización y nombres y direcciones de correo de los usuarios de la aplicación.
- Datos de facturación: información de suscripción procesada por nuestros proveedores de pago (no recopilamos datos de pago).
- Datos del servicio: contenido que subes o pruebas con Preflight, junto con registros del sistema para supervisión de rendimiento y errores.
2. Cómo usamos los datos
- Prestar y mejorar nuestros servicios.
- Procesar pagos y gestionar suscripciones.
- Comunicar actualizaciones del servicio o avisos importantes.
- Supervisar rendimiento, fiabilidad y seguridad.
No vendemos datos de clientes a terceros.
3. Subencargados
Trabajamos con subencargados cuidadosamente seleccionados, como proveedores de hosting, pagos y entrega de correo, para operar nuestros servicios. A continuación se muestra una lista completa y actualizada de subencargados y su información de cumplimiento.
| Subencargado | Propósito | Cumplimiento |
|---|---|---|
| CloudFlare | Entrega de contenido, red y protección DDoS | ISO 27001, ISO 27018, ISO 27701, SOC 2 Type II |
| DigitalOcean | Hosting e infraestructura cloud. Nuestros datos y servidores están ubicados en su centro de datos del Reino Unido. Usamos la red global de entrega de contenido para los recursos de imagen generados. | ISO 27001, SOC 2, GDPR |
| Postmark | Entrega de correo transaccional. | GDPR, SOC 2 |
| Sentry | Seguimiento de errores y rendimiento. | GDPR, SOC 2 |
| Simple Analytics | Analítica de páginas y eventos centrada en la privacidad. | GDPR, PECR, CCPA, HIPAA, TTDSG |
| Paddle | Merchant of Record. Gestiona pagos, impuestos y cumplimiento relacionado. | SOC 2, PCI DSS 4.0.1, GDPR, CCPA |
4. Medidas de seguridad
- Cifrado de datos en tránsito y en reposo.
- Controles de acceso y autenticación.
- Monitorización periódica y revisiones de seguridad.
- Prácticas de minimización de datos.
5. Conservación y eliminación de datos
- Conservamos los datos de clientes solo durante el tiempo necesario para prestar nuestros servicios o según exija la ley.
- Los clientes pueden solicitar la eliminación de sus datos en cualquier momento, conforme a nuestras obligaciones en materia de protección de datos.
- Si una cuenta se cancela o se suspende por impago, todos los datos asociados se eliminarán de forma permanente en un plazo de 5 días laborables.
6. Transferencias internacionales
Cuando los datos se transfieran fuera del Reino Unido o del EEE, nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo (SCC).
7. Tus derechos
- Solicitar acceso a tus datos personales.
- Pedirnos que corrijamos o eliminemos tus datos.
- Retirar el consentimiento al tratamiento cuando corresponda.
Puedes enviar solicitudes a hello@preflight.qa.
8. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Si los cambios son significativos, te lo notificaremos por correo electrónico o a través de nuestro servicio.
9. Contacto
Si tienes cualquier pregunta sobre esta política o sobre cómo gestionamos tus datos, ponte en contacto con nosotros en hello@preflight.qa.
Cookies
Preflight cumple con el GDPR y la Directiva ePrivacy, utilizando solo cookies estrictamente necesarias para gestionar el alta, la autenticación y las sesiones de clientes dentro de la aplicación.
Actualmente Preflight no utiliza cookies propias ni de terceros para otros fines.