Política de privacidad

Datwise lo opera Excellence and Quality Software Solutions, una empresa de software de Jordania, con domicilio en Al Madina St, Amán, Jordania. Nosotros decidimos cómo se tratan los datos descritos aquí y somos a quienes debe escribir al respecto: info@getdatwise.com.

Por Datwise pasan dos tipos de información. La primera es información sobre usted y su espacio de trabajo: su cuenta, sus ajustes, sus registros de facturación y los registros que nuestros sistemas guardan mientras trabaja. La segunda es el contenido que usted aporta: los conjuntos de datos que sube o conecta y todo lo que contienen, que solo ven usted y las personas a las que invita. Esta política cubre ambos, en el sitio web de Datwise y en la aplicación. No cubre lo que un tercero haga con unos datos después de que usted decida compartirlos con él, por ejemplo publicando un enlace público a un panel o enviando una exportación.

Casi todo esto existe porque usted lo escribió, lo subió o lo pidió.

• Datos de la cuenta: su nombre, dirección de correo, idioma elegido, su contraseña almacenada solo como hash y, si inicia sesión con Google, el identificador de cuenta que Google nos da, junto con el nombre, el correo y la foto de perfil que Google devuelve.
• Ajustes y marca del espacio de trabajo: el nombre del espacio, sus miembros y sus roles, y el logotipo, los colores, las tipografías y los formatos predeterminados que configura.
• Datos subidos y conectados: los archivos que sube, las filas que contienen, las bases de datos y las hojas de Google que conecta, y las credenciales de esas fuentes.
• Su trabajo: paneles, gráficos, definiciones de métricas, comentarios, menciones, el historial de versiones de los paneles y las exportaciones que genera.
• Sesiones de inicio: cada sesión registra la dirección IP y el agente de usuario del navegador desde el que se creó, para que pueda reconocer sus sesiones y revocar las que no lo sean.
• Registros de auditoría: un historial de las acciones relevantes en un espacio de trabajo: quién actuó, qué cambió y la dirección IP desde la que actuó.
• Notificaciones y preferencias de correo.
• Uso de la IA: las preguntas que hace al asistente, las respuestas que devuelve y el registro de cuántos créditos de IA consumió cada petición.
• Direcciones de correo que nos facilita sobre otras personas: quienes invita a un espacio de trabajo, guardadas desde el momento de la invitación y antes de que tengan cuenta; los destinatarios de los informes programados; y las direcciones a las que se envían las respuestas de los formularios.
• Registros de facturación: sus identificadores de cliente y de suscripción en Stripe, su plan, sus facturas y el estado de pago. Nunca recibimos el número de su tarjeta, su código de seguridad ni su dirección de facturación.
• Datos de afiliación: si se une al programa de afiliados, los datos de pago que nos facilita y las comisiones registradas en su cuenta.
• Cómo se usa el producto: una lista corta y fija de momentos —una cuenta creada y con qué método, un archivo importado, un panel generado, una plantilla elegida, una pregunta hecha, un enlace compartido, un pago iniciado— medidos por Google Analytics sin nombre, dirección ni contenido alguno, y con los recuentos y los tamaños de archivo redondeados antes a franjas.
• Visitas a enlaces públicos y SnapShots: se cuentan como se describe en el apartado 9, sin almacenar la dirección IP del visitante, su agente de usuario ni el referente completo.

Usamos la información anterior para estos fines y para ningún otro.

• Para prestar el servicio: construir sus paneles, actualizar sus datos, generar exportaciones, enviar los informes y las alertas que configura, entregar las respuestas de los formularios y mostrar los enlaces que publica.
• Para responder a sus preguntas con el asistente de IA, del modo limitado que se describe en el apartado 6.
• Para gestionar su cuenta: iniciar su sesión, verificar su dirección de correo, mostrar sus sesiones activas y permitirle cerrarlas.
• Para facturarle, cobrar y conservar los registros contables que toda empresa debe conservar.
• Para mantener el servicio seguro y en funcionamiento: aplicar límites, investigar abusos, conservar una traza de auditoría y diagnosticar fallos.
• Para responderle cuando nos escribe y para enviar mensajes de servicio, como la verificación del correo, las invitaciones, los avisos de seguridad y los cambios en esta política.

No vendemos datos personales y nunca lo hemos hecho. No los compartimos con anunciantes, Datwise no contiene ningún píxel publicitario, no establece ninguna cookie publicitaria y no crea ningún perfil publicitario. Sí medimos cómo se usa el producto, con Google Analytics: qué significa eso, y qué no se le entrega nunca, está en el apartado 12 y en nuestra política de cookies. No usamos sus conjuntos de datos, sus paneles ni sus conversaciones con la IA para entrenar modelos, y tampoco lo hace nuestro proveedor: véase el apartado 6. Nuestro equipo no consulta el contenido de los espacios de trabajo de los clientes de forma rutinaria; el acceso se limita a quien lo necesita para operar el servicio y se usa para corregir un fallo, para atender una solicitud de soporte que usted haya hecho o cuando la ley nos obliga a actuar.

El asistente de Datwise se basa en modelos de OpenAI, a los que se llega a través de la API de OpenAI. No recibe su conjunto de datos. Recibe el esquema: el nombre de cada columna, su tipo y qué clase de valor contiene, junto con el número de filas, sus definiciones de métricas y los ajustes del panel necesarios para responder. Las cifras como recuentos, sumas, medias y rangos las calcula Datwise cuando el asistente las pide, y solo se envía el resultado. Cuando el asistente necesita ver cómo están escritos los valores —formatos de fecha, grafías, unidades— puede pedir una muestra pequeña, limitada a 20 filas y 30 columnas, con cada celda recortada a 80 caracteres. Las columnas que usted haya marcado como ocultas quedan excluidas del esquema y de esa muestra. Las peticiones se envían con el almacenamiento desactivado en el lado de OpenAI, y Datwise usa OpenAI bajo sus condiciones comerciales estándar de API, según las cuales las entradas y salidas de la API no se utilizan para entrenar modelos. Las respuestas se guardan en caché siete días en nuestros propios sistemas, vinculadas a la versión del conjunto de datos, de modo que hacer dos veces la misma pregunta no la envía dos veces.

El uso y la transferencia por parte de Datwise de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Iniciar sesión con Google no pide a Google ningún acceso a sus datos: Google entrega al navegador un token de identidad firmado y de él tomamos su nombre, su dirección de correo, su foto de perfil y el identificador que Google da a su cuenta, y los usamos únicamente para crear su cuenta de Datwise e iniciar su sesión. Conectar una hoja de Google privada es un flujo distinto, y el único acceso a archivos que Datwise solicita allí es el ámbito drive.file, junto con los ámbitos básicos openid y email que identifican la cuenta. El ámbito drive.file alcanza solo los archivos que usted elige en el selector de archivos de Google; no da a Datwise acceso alguno al resto de su Google Drive. El token de actualización que mantiene viva la conexión se cifra antes de guardarse y no lo devuelve ninguna parte del producto. Puede desconectar Google en cualquier momento desde los ajustes de fuentes de Datwise, lo que además pide a Google que revoque el permiso, o revocar Datwise desde la página de seguridad de su cuenta de Google. Usamos los datos de Google solo para iniciar su sesión y para leer las hojas que ha conectado: nunca para publicidad, nunca para crear perfiles y nunca para entrenar modelos.

Cuando conecta una base de datos PostgreSQL o MySQL, los datos de conexión se cifran antes de escribirse en nuestra base de datos, y Datwise ejecuta solo la consulta que usted guardó: una única instrucción que lee y no puede escribir. Cuando conecta una hoja de Google privada, Datwise lee solo el archivo que ha elegido. Puede desconectar o eliminar una fuente cuando quiera, y al eliminarla se borran los datos de conexión almacenados. Los datos ya importados a un conjunto de datos permanecen en su espacio de trabajo hasta que elimine el conjunto.

Un enlace público hace que un panel pueda leerlo cualquiera que tenga la dirección, así que publíquelo solo si las cifras que contiene pueden ser públicas. Puede proteger el enlace con una contraseña, que se almacena únicamente como hash argon2id que no podemos revertir; la contraseña que escribe un visitante se queda en esa pestaña del navegador. Contamos las visitas para que vea cómo funciona el enlace, y lo hacemos sin identificar al visitante: su dirección IP y su agente de usuario se combinan con un secreto que cambia cada día y se convierten en un hash de un solo sentido, y solo se guarda ese hash. No puede revertirse y, como el secreto cambia a diario, tampoco puede usarse para seguir a un visitante de un día al siguiente. De la página desde la que llegó el visitante conservamos solo el nombre del host, nunca la dirección completa. Estos registros se eliminan a los 90 días. Las imágenes SnapShot se dibujan íntegramente en el navegador del visitante y nunca llegan a nuestros servidores.

Si publica un formulario de Datwise, lo que las personas escriben en él se guarda tal como lo escribieron y se envía por correo a las direcciones que usted configuró. Guardamos también el origen de la página desde la que se envió el formulario y el idioma que esa página declaró, para poder distinguir respuestas procedentes de sitios distintos. No guardamos la dirección IP de quien rellena el formulario: solo aparece en la clave de un contador que limita cuántas respuestas acepta el formulario por minuto, y ese contador caduca sesenta segundos después de crearse. Lo que usted pida a las personas en un formulario es su responsabilidad, y la política de uso aceptable indica qué no debe recogerse nunca.

Stripe procesa los pagos con tarjeta y conserva los datos de la tarjeta. Datwise almacena solo sus identificadores de cliente y de suscripción en Stripe y los registros de factura asociados: importe, moneda, fecha, plan y estado de pago. Nunca almacenamos un número de tarjeta, un código de seguridad ni una dirección de facturación. Stripe trata lo que recoge conforme a su propia política de privacidad.

Solo compartimos información con las empresas siguientes, y únicamente en la medida en que cada una la necesita para hacer su trabajo.

• OpenAI: las funciones de IA. Recibe el esquema y, cuando es necesario, la pequeña muestra descrita en el apartado 6.
• Amazon Web Services (S3): almacenamiento de los archivos subidos, las filas de los conjuntos de datos, los logotipos, los avatares y las exportaciones generadas.
• Stripe: pagos con tarjeta, suscripciones y facturas.
• Google: el inicio de sesión cuando usted lo elige, y Google Drive y Sheets cuando conecta una hoja privada.
• Google Analytics: medir cómo se usan el sitio web y la aplicación. Recibe las páginas que usted abre y la lista fija de momentos del producto del apartado 3, la dirección de la página, la página que le envió, su navegador y su pantalla, y una ubicación aproximada deducida de su dirección IP. No se le entrega ningún nombre, ninguna dirección de correo, ningún nombre de espacio de trabajo, panel o columna, ningún nombre de archivo ni nada del interior de sus datos, y no se carga en un enlace público de panel ni en un panel incrustado. Los usos publicitarios están rechazados, así que nada de lo que recibe sirve para dirigir anuncios.
• Vercel: alojamiento del sitio web y de la aplicación de Datwise.
• Nuestro proveedor de infraestructura: los servidores que ejecutan la API de Datwise y la base de datos.
• Nuestro proveedor de entrega de correo: los correos de verificación, las invitaciones, las alertas, los informes programados y los avisos de formularios.

Más allá de las empresas del apartado 12, solo comunicamos información cuando es obligado: para cumplir una obligación legal o una orden válida, para hacer valer nuestras condiciones, para proteger los derechos y la seguridad de nuestros clientes o del público, o en el marco de una fusión o venta del negocio, caso en el que se lo comunicaremos y esta política seguirá aplicándose hasta que se sustituya.

Los datos de los clientes se almacenan en la Unión Europea. Los archivos subidos, las filas de los conjuntos de datos, los logotipos, los avatares y las exportaciones se guardan en Amazon S3 en Estocolmo, Suecia. Los servidores que ejecutan la API de Datwise y la base de datos están también en la Unión Europea. Como somos una empresa jordana y usamos los proveedores del apartado 12, su información puede consultarse desde Jordania y desde los países en los que esos proveedores operan, para soporte, mantenimiento y las partes del servicio que prestan. La analítica es la excepción: los eventos de uso del apartado 12 los procesa Google en su propia infraestructura, que incluye servidores fuera de la Unión Europea. Para los visitantes de la Unión Europea, el Reino Unido y Suiza, Google deduce la ubicación aproximada en servidores de esas regiones y descarta la dirección IP en lugar de registrarla.

Casi todo lo que introduce en Datwise permanece mientras exista su espacio de trabajo, porque es lo que el producto le muestra. Estas son las partes que caducan por sí solas.

• Registros de visitas a enlaces públicos y SnapShots: 90 días.
• Registros de anomalías usados en las alertas: 90 días.
• Sesiones de subida iniciadas y nunca completadas: 24 horas.
• Respuestas de IA en caché: 7 días.
• Historial de versiones de un panel: las 100 versiones más recientes de cada panel.
• Copias de seguridad de la base de datos: 14 días. Cubren solo la base de datos; los archivos guardados en Amazon S3 no forman parte de ellas.
• Todo lo demás —registros de auditoría, notificaciones, conversaciones con la IA, respuestas de formularios, conjuntos de datos y paneles— se conserva mientras exista el espacio de trabajo, hasta que usted lo elimine o nos pida que lo eliminemos.

Puede eliminar su cuenta desde los ajustes de la cuenta. Al eliminarla se desactiva el inicio de sesión, se sustituye su dirección de correo por una que no puede recibir mensajes, su nombre pasa a ser «Deleted user», se borra su avatar, se eliminan su contraseña y cualquier conexión con Google, se revocan todas las sesiones en todos los dispositivos y se retiran sus pertenencias a espacios de trabajo y las invitaciones que no hubiera aceptado. Un espacio de trabajo en el que usted era el único miembro se marca como eliminado, no se borra en ese momento. Un espacio que compartía con otras personas se deja intacto, porque también es suyo; si usted es su último propietario, Datwise le pedirá que traspase la propiedad antes de eliminar su cuenta. Si quiere que el contenido almacenado se borre en lugar de marcarse como eliminado, escriba a info@getdatwise.com y pídalo, y le confirmaremos qué se retiró. No prometemos un plazo fijo de borrado, porque las copias de seguridad y otros registros caducan según los plazos del apartado 15.

Puede ver y cambiar la mayor parte de su información en la aplicación: su perfil y su idioma en los ajustes de la cuenta, sus sesiones activas, los ajustes y la marca de su espacio de trabajo, sus conjuntos de datos y paneles, y sus preferencias de correo. Puede exportar un conjunto de datos o un panel cuando quiera. Si prefiere que lo hagamos nosotros, escriba a info@getdatwise.com y pida una copia de los datos personales que tenemos sobre usted, una corrección, una exportación o su eliminación. Le pediremos que confirme su identidad antes de actuar y responderemos con la mayor rapidez posible. Si nuestra respuesta no le satisface, dígalo: preferimos corregirlo. La analítica es lo único que puede rechazar sin pedírnoslo: cualquier bloqueador de contenido, o bloquear las cookies de este sitio, impide que Google Analytics se cargue, y nada más cambia.

Datwise es para personas de 18 años o más. No recogemos a sabiendas información sobre menores de 18 años. Si cree que un menor nos ha facilitado información, escriba a info@getdatwise.com y la eliminaremos.

El tráfico viaja por TLS, las contraseñas se cifran con argon2id, las credenciales de las bases de datos y los tokens de actualización de Google se cifran antes de guardarse, los tokens de acceso son de vida corta, los espacios de trabajo están aislados entre sí y los puntos sensibles tienen límites de frecuencia. Nuestra página de seguridad describe estos controles en detalle y es igual de clara sobre lo que no tenemos: todavía no hay autenticación en dos pasos, y no todos los campos de la base de datos están cifrados con una clave nuestra. Ningún servicio es completamente seguro. Si un incidente de seguridad afecta a su información, le diremos qué ocurrió y qué hicimos.

Datwise usa cuatro cookies: una para mantener su sesión, otra para recordar el idioma que eligió y dos que son de Google Analytics. Ninguna es publicitaria. Las dos de analítica no son estrictamente necesarias y hoy no hay un aviso de consentimiento delante de ellas: cualquier bloqueador de contenido las rechaza y el producto no se ve afectado. Nuestra política de cookies enumera las cuatro, dice cuánto dura cada una y explica las preferencias que su navegador guarda localmente y nunca nos envía.

Podemos actualizar esta política. La fecha de entrada en vigor que figura arriba indica la versión vigente. Si un cambio es relevante —un nuevo tipo de información, un nuevo fin o una nueva empresa en el apartado 12— lo anunciaremos en la aplicación y por correo electrónico al menos catorce días antes de que surta efecto.

Excellence and Quality Software Solutions, Al Madina St, Amán, Jordania. Para preguntas de privacidad, solicitudes sobre su información o una reclamación, escriba a info@getdatwise.com.