Aplicación Teamflow
Política de privacidad
Cómo trata el editor sus datos cuando usa la aplicación Teamflow.
Última actualización: 1 de septiembre de 2026.
La presente política se aplica a la aplicación móvil Teamflow (iOS y Android) y a los servidores que la hacen funcionar. El formulario de contacto y el formulario de participación en la prueba del sitio vitrina se describen en el aviso legal. Las condiciones de uso rigen el acceso al servicio.
Responsable del tratamiento
F. Cárdenas, empresario individual — formulario de contacto.
No se ha designado un delegado de protección de datos. Toda solicitud relativa a los datos personales la trata el editor.
Datos recopilados
Cuenta y perfil — dirección de correo; contraseña (almacenada solo en forma de hash, nunca en claro); nombre mostrado; foto de perfil si envía una; biografía; enlaces de redes sociales que indique; idioma de la interfaz.
Vida de equipo — organizaciones y equipos (pertenencia, rol de manager, código de invitación); invitaciones por correo; documentos, carpetas, eventos de agenda y listas que cree o que se le compartan; logotipos de equipo.
Trazas técnicas — fecha de última actividad (estado « en línea » aproximado, sin tiempo real); tipo de dispositivo (iOS o Android); dirección IP en las conexiones, por seguridad. De esta IP puede deducirse una indicación de ciudad o país; solo es visible en la consola de administración del editor, no en las aplicaciones de los miembros. Teamflow no accede a la geolocalización GPS del dispositivo.
Cámara y fototeca — solo si elige añadir una foto o un logotipo; el archivo se envía entonces a nuestros servidores.
Finalidades y bases jurídicas
| Finalidad | Base (RGPD) |
|---|---|
| Prestar el servicio (cuenta, equipos, documentos, agenda, listas) | Ejecución del contrato |
| Seguridad de las cuentas, prevención de abusos, registros técnicos | Interés legítimo |
| Mostrar un estado de presencia aproximado a los miembros autorizados | Ejecución del contrato |
| Administración, soporte y moderación por el editor | Interés legítimo |
| Obligaciones legales (conservación, requerimientos) | Obligación legal |
| Responder a los mensajes del sitio vitrina | Interés legítimo (véase el aviso legal) |
No está obligado a indicar foto, biografía o redes sociales; sin correo y contraseña no puede crearse la cuenta.
Destinatarios y visibilidad en la app
Los datos los alojan el editor y el alojador de la API (OVH SAS).
Los miembros de sus equipos ven cierta información según las reglas del producto: línea ascendente, downline y pares (compañeros del mismo nivel). No ven el downline de los primos (ramas laterales más profundas), salvo que sean el manager de esa rama. Un manager o un antepasado puede consultar documentos y agenda de un subordinado y conceder acceso a otros equipos de su ámbito. Un documento o evento así compartido no se duplica: los destinatarios autorizados acceden al mismo elemento.
El editor y las personas habilitadas de la consola de administración pueden acceder a las cuentas para el soporte, la seguridad y el cumplimiento de estas reglas (activación, desactivación, supresión).
Un compartir que usted inicia desde el teléfono (hoja de compartir del sistema, por ejemplo hacia un mensajero) sale de Teamflow: esos destinatarios no son nuestros encargados del tratamiento para ese envío.
Apple y Google tratan los datos ligados a la descarga y, en su caso, a su cuenta de tienda, según sus propias políticas.
Transferencias fuera de la Unión Europea
La API y los archivos de negocio se alojan en la Unión (alojador de la API arriba). El formulario del sitio vitrina transita por Web3Forms (Estados Unidos) y hCaptcha; el sitio también carga Google Tag Manager. Estos prestadores se describen en el aviso legal.
Plazo de conservación
Los datos de la cuenta se conservan mientras la cuenta esté activa. La supresión desde la aplicación es un borrado lógico (la cuenta ya no es utilizable; la sesión se invalida). Los documentos y eventos creados por la cuenta también se vuelven inaccesibles. Los contenidos creados por otros miembros permanecen. Si dirigía un equipo, los subordinados pueden adscribirse al equipo madre según las reglas del producto.
Algunas trazas (registros de seguridad, facturas eventuales, obligaciones legales) pueden conservarse más tiempo, en el límite de lo necesario. Puede solicitarse al editor una supresión definitiva, sin perjuicio de las obligaciones de conservación.
Mensajes del formulario de contacto y del formulario de participación en la prueba: 12 meses tras el último intercambio, salvo obligación más larga.
Seguridad
La contraseña nunca se almacena en claro. Los intercambios con la API se hacen en HTTPS. Ninguna medida es infalible; comunique cualquier incidente a través del formulario de contacto.
Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y del derecho a retirar un consentimiento cuando el tratamiento se base en él. Puede interponer una reclamación ante la CNIL o su autoridad de control local.
Ejercicio: en la aplicación (perfil, contraseña, supresión de cuenta); formulario de contacto. Respuesta en un plazo de un mes, prorrogable en las condiciones del RGPD.
Menores
El servicio se dirige a personas mayores de edad. El editor no recopila a sabiendas datos de menores de 18 años. Si se ha creado una cuenta en infracción, contáctenos para su supresión.
Modificación
Esta política puede actualizarse. La fecha al inicio de la página prevalece. En caso de cambio sustancial, el editor se esfuerza por informar a los usuarios (aplicación o correo de la cuenta).