Política de privacidad

Quiénes somos

• RevGlance es un servicio de análisis de ingresos con un sitio web y una app móvil.
• Operado por: Raymond Muller
• Dirección: Calle Italia 9, 47007, Valladolid
• Establecido en: Spain
• Contacto: [email protected]

Nuestros dos roles

• Tu cuenta: Para tu cuenta, tu facturación y cómo usas RevGlance, nosotros decidimos cómo se usan los datos, así que somos el responsable del tratamiento.
• Tus clientes: Para los datos de clientes y suscripciones importados de las tiendas que conectas, tú decides qué se importa y por qué. Los tratamos en tu nombre, así que tú eres el responsable del tratamiento y nosotros el encargado del tratamiento.
• Si compras a un negocio que usa RevGlance: Ese negocio decide cómo se usan aquí tus datos, así que, por favor, ponte en contacto con él primero.

Qué recopilamos sobre ti como titular de la cuenta

• Cuenta: Tu nombre, dirección de correo y contraseña, que solo se almacena como hash. Si los usas, tu secreto de verificación en dos pasos y tus llaves de acceso. Configuración como el idioma, el formato de número, la zona horaria y la moneda de informe.
• Facturación: Tu ID de cliente de Stripe, el estado de tu suscripción y, cuando Stripe los comunica, el tipo de tarjeta y los cuatro últimos dígitos. Stripe gestiona la propia tarjeta.
• Negocios: Sus nombres, sitios web y logos, lo que escribes sobre tu producto para los borradores de correo y cualquier dirección de webhook de Slack, que se almacena cifrada.
• Credenciales de tienda: Las claves de API y otras credenciales que nos das para las tiendas conectadas, y sus secretos de webhook. Se almacenan cifrados.
• Equipo y destinatarios: Las direcciones de correo y los roles de las personas que invitas, y las direcciones que añades a los informes programados.
• Lo que escribes: Tus preguntas de Ask y sus respuestas, notas, objetivos y segmentos guardados. Las publicaciones y los comentarios del tablero de sugerencias se muestran con tu nombre a otros clientes que hayan iniciado sesión.
• Actividad: Cuándo usaste RevGlance por última vez y, para las claves de REST API, cada llamada con su método, ruta, estado y duración.
• Inicio de sesión: Tu dirección IP y los datos de tu navegador se almacenan con tu sesión.

Qué importamos de las tiendas que conectas

Puedes conectar Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, App Store y Google Play. RevGlance lee de ellos tus clientes, suscripciones, pruebas, pagos, reembolsos y cancelaciones. Son datos personales de las personas que te compran.

• Qué puede incluir: El nombre, la dirección de correo, el país, el ID de cliente en la tienda, el plan y los importes de cada cliente, los atributos personalizados que tenga la tienda, y su motivo y comentario de cancelación.
• Cómo se almacena: Los nombres y las direcciones de correo de los clientes están cifrados en nuestra base de datos. Otros campos, como el país, el plan, los importes, los atributos, las descripciones de pago y los comentarios de cancelación, no están cifrados campo por campo.
• Correos enviados en tu nombre: Si los activas, RevGlance envía correos a tus clientes sobre pagos fallidos y encuestas de cancelación. Guarda un registro de cada correo, de las respuestas a las encuestas y de quién se dio de baja.
• Modo privado: Puedes activarlo para cada negocio. No almacena nombres de clientes, direcciones de correo ni metadatos personales: un cliente pasa a ser un ID de tienda y una etiqueta, con país, plan e importes. Si además activas el envío en modo privado, la dirección se obtiene de la tienda cuando sale un correo y no la conservamos.
• Qué permanece en modo privado: Los ID de tienda, un hash con clave de la dirección de correo de los compradores de Gumroad y los comentarios de cancelación. Estos aún pueden considerarse datos personales.

Qué envían las funciones de IA

Algunas funciones usan Claude, un modelo de Anthropic. Lo que se envía depende de la función:

• Ask: Tu pregunta, la pregunta anterior en un seguimiento y los nombres de tus datos: negocios, fuentes, planes, grupos de planes, países y nombres de atributos personalizados. Ningún registro de cliente y ningún importe. Los valores de los atributos personalizados solo se envían si activas la lectura de datos de clientes por IA para un negocio, y nunca en modo privado.
• Lo que escribas: Una pregunta se envía tal como la escribiste, así que un nombre que escribas en ella llega a Anthropic.
• Temas de cancelación: Desactivado salvo que actives la lectura de datos de clientes por IA para un negocio, y nunca en modo privado. Si está activada, hasta 300 comentarios que tus clientes escribieron al cancelar, del último año. Las direcciones de correo, los enlaces, los números de teléfono, los importes y el nombre del cliente se eliminan antes automáticamente, pero esto no puede detectar todos los datos personales en un texto libre. Los títulos de los temas también pueden enviarse para su traducción.
• Borradores de correo: El nombre del negocio, lo que escribiste sobre tu producto y tono, el paso del correo y su idioma. Nada sobre ningún cliente.
• Correspondencia de planes: Nombres de planes, grupos de planes, fuentes y tiendas, intervalos de facturación y monedas.
• Sin IA: ¿Por qué cambió? y todas las cifras de RevGlance se calculan sin ningún modelo.
• Asistentes que conectas: Si conectas un asistente como Claude, ChatGPT o Cursor mediante MCP, o usas una clave de REST API, esa herramienta recibe los datos que solicita, y se aplican los términos de su proveedor.

La app móvil

• En tu teléfono: Tus tokens de inicio de sesión se guardan en el llavero o almacén de claves del dispositivo. Las cifras recientes y los datos de clientes se guardan en el almacenamiento propio de la app durante un máximo de 24 horas. Al cerrar sesión se eliminan.
• Widgets: Si añades un widget a la pantalla de inicio, la app guarda el nombre y el logo del negocio, el MRR, su variación y un gráfico de líneas en un almacenamiento que el widget puede leer. Ocultar importes deja fuera el dinero. Al cerrar sesión se vacía.
• Notificaciones push: Si las activas, guardamos el token push de tu dispositivo, su plataforma y tus preferencias. Los mensajes pasan por Apple o Google y pueden incluir el nombre de un negocio y cifras. En modo privado, las alertas no llevan cifras y el resumen del lunes omite esos negocios.
• Actualizaciones: Cada vez que se abre, la app pide una actualización a nuestro servidor y envía su plataforma, versión, canal de actualización e ID de la actualización actual. No guardamos estas solicitudes en nuestra base de datos. Las actualizaciones se descargan de Cloudflare R2.
• Seguimiento: La app no contiene ningún SDK de publicidad ni de analítica y no te rastrea en otras apps o sitios.

Registros, cookies y analítica

• Analítica: El sitio web no contiene scripts de analítica ni de publicidad.
• Registros y direcciones IP: Cada solicitud pasa por Cloudflare hasta nuestro servidor, y ambos ven tu dirección IP. Nuestro servidor la usa para los límites de frecuencia, y los errores se escriben en un archivo de registro.
• Cookies necesarias: Una cookie de sesión y una cookie de seguridad de formularios, además de una cookie para mantener la sesión iniciada durante un máximo de 400 días si lo eliges.
• Cookies de preferencias: Tu tema, el estado de tu barra lateral y tu idioma, este último durante un año. El almacenamiento local de tu navegador también guarda tu tema y qué consejos has descartado.
• Otras empresas: Cloudflare puede establecer su propia cookie de seguridad. Las vistas previas de informes cargan fuentes de Bunny Fonts, que ve tu dirección IP.

Por qué usamos tus datos y nuestras bases jurídicas

• Contrato: Para ofrecer aquello para lo que te registraste: tu cuenta, la sincronización, los informes, las funciones de IA y los correos que activas.
• Contrato y obligación legal: Para facturarte y conservar los registros que exige la normativa fiscal.
• Intereses legítimos: Para mantener RevGlance seguro y en funcionamiento: registros de sesión, límites de frecuencia, registros de errores y copias de seguridad.
• Consentimiento: Para las notificaciones push, que puedes desactivar en cualquier momento.
• Tus instrucciones: Tratamos en tu nombre los datos de clientes importados. Eres responsable de contar con tu propia base jurídica para ello y de informar a tus clientes.

Quién recibe los datos

• Cloudflare: Transporta todo el tráfico del sitio web y de la app, y almacena las actualizaciones de la app y las copias de seguridad de la base de datos en R2.
• Hetzner: Aloja el servidor en el que se ejecutan RevGlance y su base de datos, en la UE.
• Stripe: Gestiona nuestra facturación y recibe tu nombre, dirección de correo y datos de pago.
• Anthropic: Ejecuta las funciones de IA y recibe lo indicado arriba.
• Nuestro proveedor de correo: Envía los correos de cuenta, informes, alertas, invitaciones, recuperación y encuestas, por lo que recibe la dirección de cada destinatario y el contenido del correo.
• Apple y Google: Envían notificaciones push y distribuyen la app según sus propios términos.
• Bunny Fonts: Sirve las fuentes de las vistas previas de informes y de los PDF.
• Los que elijas: Las tiendas que conectas, el espacio de trabajo de Slack de cualquier webhook que añadas, las personas a las que invitas o envías informes, y cualquier asistente o herramienta que conectes.

Algunas de estas empresas tratan datos fuera de la Unión Europea, incluso en Estados Unidos.

No vendemos tus datos ni los de tus clientes. Podemos divulgar datos cuando la ley lo exija.

Cuánto tiempo conservamos los datos

• Cuenta y datos importados: Hasta que elimines tu cuenta, quites el negocio o la fuente a la que pertenecen, o eliminemos una cuenta inactiva.
• Sesiones: Terminan tras 120 minutos sin actividad, y después se borran los registros caducados.
• Registros de llamadas a la REST API: 90 días.
• Registros de errores y del servidor: El registro de errores de la aplicación se conserva 30 días y los registros del servidor web, 14 días. Los registros de Cloudflare siguen su propia configuración.
• Temas de cancelación: Una agrupación conserva los comentarios a partir de los que se hizo. Se elimina 90 días después de que otra más reciente la sustituya y, en cualquier caso, al cabo de un año.
• Cuentas inactivas: Una cuenta sin licencia vigente se elimina automáticamente tras 90 días sin iniciar sesión, contados como pronto desde el final de la prueba o la suscripción. Te avisamos por correo 30 y 7 días antes. Hasta entonces puedes exportar tus datos, y las facturas se quedan en Stripe.
• Registros caducados: Las solicitudes de restablecimiento de contraseña se borran en el día posterior a su caducidad, y los tokens de inicio de sesión revocados en un día. Los tokens de inicio de sesión caducados se eliminan aproximadamente una semana después de caducar, las invitaciones 30 días después de caducar y los trabajos en segundo plano fallidos a los 30 días.
• Copias de seguridad: La base de datos se copia cada noche, cifrada, en un bucket privado de Cloudflare R2. Las copias de seguridad se conservan durante un máximo de 6 meses.

Eliminar tu cuenta

• Se eliminan tu cuenta, los negocios de los que eres propietario y sus cifras importadas. Esto no se puede deshacer.
• La suscripción se cancela de inmediato, sin reembolso automático por el tiempo restante. No hace falta cancelarla antes.
• Stripe conserva las facturas y los registros de pago, como exige la normativa fiscal. Eliminamos tus métodos de pago guardados en Stripe. Si nunca hiciste un pago, también se elimina tu registro de cliente en Stripe. Si pagaste, se queda, con tu nombre y dirección de correo, junto a tus facturas.
• Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un máximo de 6 meses, hasta que esas copias se sustituyan.
• Conservamos los ID de las cuentas y negocios eliminados durante 7 meses, sin nombre ni dirección de correo, para que una copia de seguridad restaurada pueda volver a eliminarlos.
• También se eliminan tus sesiones y tokens de inicio de sesión, cualquier restablecimiento de contraseña pendiente, los registros de compras antiguos y los archivos de logo de tus negocios.

Cómo eliminar tu cuenta

Tus derechos

Cuando se aplique el RGPD, puedes solicitarnos una copia de tus datos personales, su rectificación o supresión, la limitación de su tratamiento u oponerte a él, recibirlos en un formato portátil y retirar cualquier consentimiento que hayas dado. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Puedes cambiar tu nombre y dirección de correo en tu configuración, y eliminar tu cuenta tú mismo. Para cualquier otra cosa, escribe a [email protected]

Seguridad, niños y cambios

• Seguridad: Usamos el cifrado y el hash descritos arriba, y ofrecemos verificación en dos pasos y llaves de acceso. Ningún servicio puede prometer una seguridad perfecta.
• Niños: RevGlance es una herramienta para empresas y no está pensada para niños.
• Cambios: Cuando esta política cambia, actualizamos la fecha en la parte superior de esta página.