Política de privacidad

• Somos responsables del tratamiento de los datos de quienes crean una cuenta y gestionan productos (el equipo) y de los visitantes de featureloop.co.
• Somos encargados del tratamiento de los datos de los usuarios finales de nuestros clientes, es decir, de quienes proponen y votan ideas en {slug}.featureloop.co. El responsable es el cliente dueño de esa página: consulta su política de privacidad. Ese tratamiento se rige por el Acuerdo de tratamiento de datos (DPA).

Contacto para cualquier asunto de privacidad: [email protected].

• Cuenta y equipo: tu email, los datos de tus productos (nombre, URL, slug, idioma, color y ajustes) y la fecha y versión de los términos y del DPA que aceptaste.
• Sesión del panel: un token aleatorio en la cookie fl_session, imprescindible para mantenerte conectado, que dura como máximo 90 días.
• Seguridad y uso: dirección IP y datos del navegador en los registros técnicos, y un registro de auditoría de las acciones hechas en el panel.
• Emails: un registro de los emails enviados (destinatario, tipo y estado de entrega).
• Usuarios finales de nuestros clientes (como encargado): su email y, si lo indican, su nombre; las ideas que proponen y sus votos; un identificador aleatorio de visitante (fl_vid) y su sesión, guardados en el almacenamiento local de su navegador; y, en los votos anónimos, un hash de la IP calculado con una sal que rota.

Para evitar el abuso usamos Cloudflare Turnstile, que analiza datos técnicos del navegador para distinguir personas de bots.

• Prestar el servicio: crear y mantener tu cuenta, mostrar tu página pública y tu panel, y enviarte los emails necesarios (enlaces de acceso, confirmaciones, bienvenida, resumen diario de ideas nuevas y avisos sobre tu cuenta). Base: la ejecución del contrato.
• Proteger el servicio: prevenir el abuso, el fraude y los accesos indebidos. Base: nuestro interés legítimo.
• Cumplir obligaciones legales cuando nos sean aplicables. Base: la obligación legal.

No vendemos datos personales, no los usamos para publicidad y no te enviamos comunicaciones comerciales sin tu consentimiento.

Solo usamos cookies y almacenamiento local técnicos: la cookie de sesión del panel (fl_session), la del idioma elegido (NEXT_LOCALE, un año), la preferencia de tema claro u oscuro y, en las páginas públicas de ideas, el identificador de visitante y la sesión en el almacenamiento local. No usamos cookies de analítica, de publicidad ni de terceros.

• Cuenta: mientras esté activa. Si la eliminas, tu usuario se borra al momento junto con tus sesiones y enlaces.
• Productos eliminados: se borran de forma definitiva a los 30 días.
• Hash de la IP de los votos anónimos: 90 días.
• Registro de emails enviados: 13 meses.
• Registro de auditoría: 1 año.
• Enlaces de acceso: caducan a los 15 minutos y se borran a los 30 días de caducar.

Compartimos datos solo con los proveedores que necesitamos para prestar el servicio:

• Cloudflare, Inc.: red, proxy y DNS delante de nuestros servidores, protección antiabuso (Turnstile) y almacenamiento de archivos (R2).
• Hetzner Online GmbH: servidores (sitio, panel y API) y base de datos, en Estados Unidos.
• Amazon Web Services, Inc. (Amazon SES): envío de emails.

También podemos comunicar datos a las autoridades cuando la ley nos obligue.

Los servidores y la base de datos de FeatureLoop están en Estados Unidos, y algunos proveedores pueden tratar datos en otros países. Si accedes desde fuera de Estados Unidos, por ejemplo desde la Unión Europea, tus datos se transfieren allí. En esos casos usamos proveedores que ofrecen garantías adecuadas, como cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa de protección de datos aplicable.

Puedes pedir acceso a tus datos, su rectificación, su supresión, su portabilidad, la limitación del tratamiento u oponerte a él escribiendo a [email protected]. Desde el panel puedes además exportar los datos de un producto en JSON y eliminar productos o tu cuenta. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

Si eres usuario final de uno de nuestros clientes, dirígete primero a ese cliente, que es el responsable; si nos escribes, le trasladaremos tu solicitud y le ayudaremos a atenderla.

Todo el tráfico va cifrado (HTTPS). Los tokens de sesión y los enlaces de acceso se guardan solo como hash, los enlaces son de un solo uso, y los datos de cada cliente están aislados de los demás. El acceso a los sistemas de producción está restringido.

FeatureLoop no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

Publicaremos aquí cualquier cambio con su fecha. Si el cambio es relevante, también te avisaremos por email o en el panel.

Logical Design · [email protected].