Política de privacidad.

1. Quiénes somos

Flexible Team Share (FTS) es un producto de CloudInfinity, una empresa unipersonal (jednoosobowa działalność gospodarcza) registrada en Polonia y que opera bajo la marca Tucario (nosotros, nos).

A efectos del RGPD, CloudInfinity es el responsable del tratamiento de los datos personales recopilados a través de este sitio web de marketing. En cuanto al paquete gestionado de FTS instalado en tu org de Salesforce, Salesforce es el encargado del tratamiento y tú, propietario de la org, eres el responsable del tratamiento; nosotros no somos ninguno de los dos, porque nunca recibimos los datos (véase la Sección 2.1).

Para consultas sobre privacidad, solicitudes de acceso a datos o para ejercer cualquiera de los derechos enumerados a continuación, escribe a [email protected].

2. Qué recopilamos y dónde

FTS tiene dos componentes. Recopilan cosas distintas, por razones muy diferentes.

2.1 La aplicación FTS de Salesforce

Flexible Team Share es un paquete gestionado 100% nativo de Salesforce. Cada línea de código se ejecuta dentro de tu propia org de Salesforce. El paquete no tiene ninguna llamada HTTP externa, ninguna Named Credential, ningún Remote Site Setting y ninguna analítica ni telemetría de ningún tipo. Tus archivos y registros nunca salen del perímetro de tu Salesforce, porque la aplicación no tiene forma de enviarlos fuera.

Los objetos que FTS crea en tu org almacenan únicamente la configuración de uso compartido y el registro de auditoría que tú estableces: qué registro se compartió con qué usuario externo, cuándo, por quién y durante cuánto tiempo. Tú controlas la conservación y puedes borrar todo desinstalando el paquete. Ninguno de estos datos se nos transmite jamás.

2.2 Este sitio web de marketing

El sitio que estás leyendo es una compilación estática de Astro servida desde Cloudflare Pages. Ofrecemos una única herramienta de analítica de producto de origen propio — PostHog (EU Cloud) — y solo se ejecuta después de que hagas clic en "Acepto" en el banner de consentimiento. Si haces clic en "Rechazar", PostHog nunca se carga y no se establece ninguna cookie de analítica. Puedes cambiar de opinión en cualquier momento desde la sección "Preferencias de cookies" al final de esta página.

Cuando está habilitado, PostHog se configura con los valores predeterminados más respetuosos con la privacidad que ofrece: se capturan las páginas vistas y los clics, las direcciones IP se enmascaran, las grabaciones de sesión están deshabilitadas, los visitantes anónimos no obtienen un perfil de persona persistente (person_profiles: 'identified_only') y se respeta la señal del navegador "Do Not Track" como salvaguarda adicional.

El sitio no tiene ningún rastreador publicitario, ninguna repetición de sesión y ningún gestor de etiquetas de terceros. Además de la cookie ph_* de PostHog (que se establece solo después de que aceptes), el sitio almacena un único valor fts-analytics-consent en el localStorage de tu navegador para recordar tu elección de consentimiento, más lo que Cloudflare Turnstile necesite para demostrar que no eres un bot en los formularios siguientes.

El sitio recopila activamente datos personales en tres lugares:

• Formulario de contacto. Tu nombre, correo electrónico, asunto y mensaje se envían a una Cloudflare Pages Function y se reenvían a nuestro propio CRM de Salesforce mediante Web-to-Case. Lo usamos para responderte.
• Informar de un error. El formulario de informe de errores se dirige al mismo endpoint de Web-to-Case de Salesforce con una etiqueta de producto FTS. Lo usamos para investigar el problema y responderte.
• Reservar una llamada. Cuando haces clic en "Reservar una llamada" se te redirige a una página de programación de citas de Google Calendar. Todo lo que envíes allí es tratado por Google según su propia política de privacidad; nosotros solo recibimos la invitación de calendario resultante.

Cloudflare conserva registros de acceso de borde estándar (dirección IP, agente de usuario, URL solicitada, marca de tiempo) como parte de la entrega del sitio. Esos registros se conservan según la política propia de Cloudflare y los usamos únicamente para investigar abusos e incidencias operativas.

3. Por qué tratamos estos datos (base jurídica)

• Contrato / precontrato (Art. 6.1.b) RGPD) — mensajes del formulario de contacto e informes de errores. Necesitamos estos datos para responderte y, si finalmente instalas FTS, para dar soporte a la aplicación.
• Interés legítimo (Art. 6.1.f) RGPD) — registros de acceso de borde de Cloudflare y comprobaciones anti-bot de Turnstile, usados únicamente para la resolución de problemas operativos y la prevención de abusos.
• Consentimiento (Art. 6.1.a) RGPD y Art. 5.3 de la Directiva sobre privacidad) — analítica de producto de PostHog. Solo cargamos PostHog después de que hagas clic en "Acepto" en el banner de consentimiento, y dejamos de capturar datos en cuanto retiras el consentimiento.
• Obligación legal (Art. 6.1.c) RGPD) — si alguna vez emitimos una factura relacionada con FTS, esos datos de facturación se conservan durante 5 años para cumplir con la ley de contabilidad polaca (Ustawa o rachunkowości, Art. 74).

4. Quién más toca tus datos (subencargados)

Un subencargado del tratamiento es un tercero que trata tus datos personales en nuestro nombre. Mencionarlos aquí es un requisito legal en virtud del Art. 28 del RGPD y también es como creemos que debe funcionar: si quieres confiar en nosotros, debes saber exactamente en quién confiamos.

Importante: la lista siguiente se aplica únicamente al sitio web de marketing. La aplicación FTS de Salesforce tiene cero subencargados, porque no tiene forma de transmitir datos fuera de tu org de Salesforce (véase la Sección 2.1).

Esta lista se mantiene actualizada. Cuando añadimos un nuevo subencargado, actualizamos esta página antes de que comiencen a tratar tus datos.

5. Transferencias internacionales

Algunos de los subencargados anteriores están ubicados fuera del Espacio Económico Europeo. En esos casos, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea — Decisión (UE) 2021/914 — como mecanismo de transferencia. La cuarta columna de la tabla anterior indica qué mecanismo se aplica a cada proveedor.

6. Cuánto tiempo conservamos tus datos (conservación)

• Mensajes del formulario de contacto e informes de errores — almacenados como registros de Caso en nuestro CRM de Salesforce durante el tiempo necesario para dar soporte a la conversación, y después archivados. Puedes pedirnos que los eliminemos en cualquier momento.
• Datos de facturación / contabilidad — conservados durante 5 años tras la transacción, según exige la ley de contabilidad polaca.
• Registros de acceso de Cloudflare — conservados según la política de conservación predeterminada de Cloudflare y nunca exportados por nosotros para elaboración de perfiles.
• Eventos de analítica de producto de PostHog — conservados hasta 12 meses y después agregados o eliminados. La cookie distinct_id de PostHog (ph_*) tiene una vida útil predeterminada de 365 días y puedes borrarla del almacenamiento de tu navegador en cualquier momento.
• Datos de la aplicación FTS en tu org de Salesforce — conservados según los ajustes de conservación que configures dentro de FTS, y eliminados por completo si desinstalas el paquete. No podemos eliminarlos por ti porque no podemos verlos.

7. Tus derechos en virtud del RGPD

Tienes, en todo momento, derecho a:

• Acceso (Art. 15) — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación (Art. 16) — pedirnos que corrijamos datos inexactos.
• Supresión (Art. 17, "derecho al olvido") — pedirnos que eliminemos tus datos. Escribe a [email protected] y tramitaremos la solicitud en un plazo de 30 días.
• Limitación (Art. 18) — pedirnos que pausemos el tratamiento mientras se resuelve una controversia.
• Portabilidad de los datos (Art. 20) — pedirnos que exportemos toda tu huella en este sitio web como un archivo legible por máquina.
• Oposición (Art. 21) — oponerte al tratamiento basado en el interés legítimo.
• Reclamación — presentar una reclamación ante tu autoridad de control local. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (UODO).

8. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Todo el tráfico externo hacia este sitio y nuestras Pages Functions se realiza a través de TLS 1.2+.
• La aplicación FTS de Salesforce aplica la seguridad de la plataforma Salesforce: comprobaciones CRUD/FLS, protección contra inyección de SOQL, controles de conjunto de permisos en las operaciones de administración y validación de eliminación.
• El paquete FTS es revisado por el Salesforce Code Analyzer en cada lanzamiento y supera la revisión de seguridad de Salesforce AppExchange como parte de su distribución.
• Los formularios del sitio web de marketing tienen límites de velocidad y están protegidos por Cloudflare Turnstile para bloquear el abuso automatizado. Ningún SDK de analítica, repetición de sesión ni gestor de etiquetas de terceros se ejecuta en ninguna parte del sitio sin tu consentimiento.

9. Notificación de violaciones de datos

Si se produce una violación de la seguridad de los datos personales y es probable que entrañe un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control en un plazo de 72 horas desde que tengamos conocimiento de ella, según exige el Art. 33 del RGPD. Cuando sea probable que la violación entrañe un alto riesgo, también te lo notificaremos directamente sin dilación indebida.

10. Menores

Flexible Team Share es una herramienta B2B profesional para administradores de Salesforce y equipos de datos. No está dirigida a menores de 16 años y no tratamos de forma consciente datos de menores.

11. Cambios en esta política

Si cambiamos de forma sustancial el modo en que tratamos tus datos, actualizamos esta página y la fecha de "Última actualización" indicada arriba.

Preferencias de cookies

Puedes cambiar tu elección de analítica en cualquier momento. Optar por no participar impide que PostHog capture nuevos eventos y borra la cookie ph_* de PostHog de este navegador.

Cambiar preferencias de cookies

12. Contacto

Consultas sobre privacidad, solicitudes de acceso, corrección, supresión o portabilidad de datos:

[email protected]
CloudInfinity (empresa unipersonal)
Polonia