Política de privacidad

Última actualización: 8 de octubre de 2026

Documento original · las traducciones se cotejan frase a frase con este texto.

Qué almacenamos

Si dispone de una cuenta de Agreedum: su nombre y su dirección de correo electrónico, los métodos de inicio de sesión que utiliza (Google, Microsoft o un código de un solo uso enviado por correo electrónico) y la dirección de correo electrónico de cada cuenta de Google o Microsoft que conecte, la dirección IP y el identificador del navegador registrados en cada una de sus sesiones iniciadas, las organizaciones a las que pertenece y el contenido que su organización crea en el producto: entradas del catálogo de requisitos, documentos de requisitos funcionales (FRD) y sus archivos adjuntos, líneas base y solicitudes de cambio, comentarios sobre requisitos concretos (el texto del comentario, quién lo escribió, cuándo y el requisito al que se refiere), registros de aprobación y el registro de actividad encadenado por hash que recoge quién hizo qué y cuándo.

Puede desconectar en cualquier momento, desde su página Cuenta, una cuenta de Google o Microsoft conectada. Con ello se elimina el registro que conservamos de esa cuenta, incluida su dirección de correo electrónico; el inicio de sesión con un código de un solo uso enviado por correo electrónico sigue funcionando.

Si nunca crea una cuenta, pero recibe una invitación para revisar o aprobar algo: su dirección de correo electrónico y su nombre, la decisión y cualquier comentario que añada, así como la dirección IP y el identificador del navegador desde los que se tomó la decisión, que se conservan como prueba junto con el registro de aprobación.

Si su enlace de revisión le permite comentar, almacenamos además cada comentario que publique sobre un requisito concreto: su texto, su nombre (o su dirección de correo electrónico, si no disponemos de su nombre), el momento en que lo publicó y el requisito al que se refiere. Estos comentarios se comparten con el proveedor y con los demás revisores de la misma versión del documento o de la misma solicitud de cambio, y se conservan tanto si registra una decisión como si no.

Si su enlace de revisión ha caducado y solicita uno nuevo, registramos el momento de la solicitud y lo comunicamos al proveedor —a la persona que le envió el enlace o, si esta ya no forma parte del equipo del proveedor, a los propietarios de la cuenta del proveedor— por correo electrónico y en el producto, junto con su nombre y su dirección de correo electrónico.

Si un proveedor le añade como contacto de uno de sus clientes, almacenamos el nombre, la dirección de correo electrónico y el cargo que el proveedor haya introducido; si acepta una solicitud para vincular ese cliente a su organización de Agreedum, almacenamos además con qué organización y con qué cuenta la aceptó, de modo que sus compañeros sean reconocidos sin que se les vuelva a preguntar.

Dónde están sus datos

Los datos de los clientes se almacenan en la región de la UE: nuestra base de datos gestionada y nuestro almacenamiento de objetos funcionan en un centro de datos situado en la UE (eu-west-1). No replicamos el contenido de los clientes fuera de la UE.

Subencargados

Recurrimos a un número reducido de subencargados para prestar el servicio: un proveedor de bases de datos Postgres gestionadas y un proveedor de almacenamiento de objetos, ambos alojados en la UE; un proveedor de alojamiento y computación que ejecuta la propia aplicación y genera cada página y cada exportación, con sus funciones fijadas en la UE (Dublín); un proveedor de correo electrónico, utilizado para enviar los códigos de inicio de sesión de un solo uso, las notificaciones y los enlaces a páginas que nos pida que le enviemos por correo electrónico; y Stripe, utilizado únicamente para procesar el pago de los planes de autoservicio. Stripe trata directamente los datos de su tarjeta: nunca vemos ni almacenamos su número de tarjeta.

Conservación y eliminación

Puede exportar en cualquier momento, desde el propio producto, cualquier documento como archivo PDF o Word y, en los planes que incluyan esa funcionalidad, generar un paquete de evidencias completo.

La eliminación de una organización es un proceso en dos pasos. Primero, un miembro del personal marca la organización para su eliminación, lo que inicia un periodo de gracia (de 30 días por defecto) durante el cual la eliminación aún puede revertirse, salvo que en la solicitud conste una obligación de supresión verificada (por ejemplo, en virtud de su acuerdo de tratamiento de datos), en cuyo caso la eliminación definitiva puede producirse antes. Transcurrido el periodo de gracia (o tras esa verificación), la eliminación definitiva requiere la aprobación de dos miembros del personal distintos («cuatro ojos») y anonimiza la entrada de la organización en nuestros sistemas, generando un certificado que permite detectar cualquier alteración y deja constancia de que la eliminación se produjo.

Anonimizar la organización no borra todo. Las versiones de documentos ya decididas, las aprobaciones, las líneas base, los archivos adjuntos y los comentarios sobre requisitos se conservan: las reglas de nuestra base de datos impiden su eliminación. El registro de actividad y los registros de los revisores también se conservan, aunque por un motivo distinto: el proceso de eliminación no los suprime. Una vez eliminadas todas las vías de acceso a la organización (membresías, invitaciones y enlaces de revisión), nada de ello es accesible a través del producto. Actualmente no existe un plazo de conservación fijo para estos datos residuales. Los datos personales incluidos en su propio contenido —por ejemplo, un nombre mencionado en el texto de un requisito o en un archivo que haya subido— forman parte de ese contenido y no se eliminan de él por separado. Si es necesario eliminar contenido que contenga datos personales, debe hacerse antes de que se elimine la organización.

Sus derechos y cómo contactarnos

Para saber qué datos suyos conservamos, solicitar una rectificación o solicitar la eliminación de su organización, escríbanos a través del formulario de contacto de este sitio. Normalmente respondemos en unos pocos días hábiles.