Aviso de privacidad

Este aviso de privacidad de PinMy OÜ (“Empresa”, “nosotros”, “nos” o “nuestro”) describe cómo y por qué recopilamos, almacenamos, usamos y compartimos (“tratamos”) tu información cuando utilizas nuestros servicios (“Servicios”), por ejemplo cuando:

• Visitas nuestro sitio web en https://www.pinmy.co
• Descargas y usas nuestra aplicación móvil (PinMy) en iOS o Android
• Usas la aplicación web de PinMy en cualquier navegador moderno
• Instalas y usas la extensión de Chrome de PinMy
• Interactúas con nosotros de otras formas relacionadas, incluidas ventas, marketing o eventos

¿Preguntas o dudas? Leer este aviso de privacidad te ayudará a entender tus derechos y opciones de privacidad. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestros Servicios. Si aún tienes preguntas o dudas, contáctanos en [email protected].

Índice

1. ¿Qué información recopilamos?
2. ¿Cómo tratamos tu información?
3. ¿En qué bases legales nos apoyamos?
4. ¿Cuándo y con quién compartimos tu información personal?
5. ¿Dónde se almacenan tus datos?
6. ¿Cómo gestionamos a los usuarios del modo invitado?
7. ¿Cómo gestionamos tus inicios de sesión sociales?
8. ¿Cómo gestionamos las notas de voz y la transcripción?
9. ¿Cuánto tiempo conservamos tu información?
10. ¿Cómo mantenemos segura tu información?
11. ¿Recopilamos información de menores?
12. ¿Cuáles son tus derechos de privacidad?
13. Controles para funciones Do-Not-Track
14. ¿Tienen los residentes de California derechos de privacidad específicos?
15. ¿Tienen los residentes de Virginia derechos de privacidad específicos?
16. ¿Hacemos actualizaciones a este aviso?
17. ¿Cómo puedes contactarnos sobre este aviso?
18. ¿Cómo puedes revisar, actualizar o eliminar tus datos?

1. ¿Qué información recopilamos?

Información personal que nos facilitas

En resumen: recopilamos la información personal que nos proporcionas voluntariamente cuando te registras, usas los Servicios o nos contactas.

Cuando te registras o usas PinMy, podemos recopilar:

• Nombre y nombre de usuario
• Dirección de correo electrónico
• Imagen de perfil (opcional)
• Dirección de facturación (solo planes Premium)
• Credenciales de autenticación (o tokens de inicio de sesión social de Google, Apple o Facebook)

Información sensible. No solicitamos, tratamos ni almacenamos información personal sensible como raza, religión, opiniones políticas, datos de salud o identificadores biométricos.

Contenido generado por el usuario

Cuando usas PinMy, creas contenido que almacenamos en tu nombre:

• Archivos de proyecto que subes (imágenes, PDF, vídeos)
• Pines (comentarios de texto, voz, foto, vídeo o PDF) colocados en esos archivos
• Dibujos, resaltados y rectángulos que añades a los archivos
• Comentarios y respuestas dentro de los pines, incluidas @menciones de compañeros
• Asignaciones de tareas y cambios de estado en el tablero Kanban
• Ajustes de uso compartido del proyecto y pertenencia al equipo

Este contenido es tuyo. No lo usamos para entrenar modelos de inteligencia artificial, no lo vendemos ni lo compartimos con terceros más allá de lo necesario para operar el Servicio (ver Sección 4).

Permisos del dispositivo móvil

Si usas la app móvil de PinMy, podemos solicitar los siguientes permisos. Cada uno es opcional: puedes denegar o revocar cualquier permiso en los ajustes de tu dispositivo.

• Cámara: para capturar fotos directamente dentro de pines y comentarios
• Galería de fotos: para adjuntar fotos o vídeos existentes a los pines
• Micrófono: para grabar notas de voz dentro de los pines (hasta 30 segundos en Free, 180 segundos en Premium)
• Ubicación precisa (GPS): para colocar los pines con precisión en el mapa global interactivo de proyectos y geoetiquetar los proyectos que creas
• Notificaciones push: para avisarte cuando tus compañeros te @mencionan, te asignan una tarea o responden a tu pin

Permisos de la extensión de Chrome

La extensión de Chrome de PinMy solicita permisos mínimos: acceso a la pestaña activa del navegador cuando haces clic en el icono de la extensión, para capturar una captura de pantalla y enviarla a tu cuenta de PinMy. La extensión no lee páginas en segundo plano, no rastrea tu navegación ni almacena el historial de navegación.

Información recopilada automáticamente

Cierta información se recopila automáticamente cuando usas nuestros Servicios. Esto no revela tu identidad, pero nos ayuda a operar y mejorar el producto:

• Tipo de dispositivo, sistema operativo y versión de la app
• Dirección IP y ubicación aproximada (país/región) derivada de la IP
• Preferencias de idioma
• Uso de funciones y diagnóstico de fallos
• Cookies y tecnologías similares en la aplicación web (solo cookies esenciales — ver Sección 13)

2. ¿Cómo tratamos tu información?

En resumen: tratamos tu información para prestar, mejorar y proteger nuestros Servicios, comunicarnos contigo y cumplir con la ley.

En concreto, tratamos la información para:

• Crear y autenticar tu cuenta
• Almacenar y sincronizar tus proyectos, pines y comentarios en tus dispositivos
• Transcribir notas de voz a texto buscable (ver Sección 8)
• Habilitar la colaboración en equipo — compartir proyectos, @menciones, asignación de tareas, notificaciones
• Procesar suscripciones y pagos Premium
• Enviar comunicaciones relacionadas con el servicio (cambios en los términos, alertas de seguridad, actualizaciones de funciones)
• Responder a tus solicitudes de soporte
• Detectar y prevenir fraudes, abusos o infracciones de nuestros Términos
• Cumplir obligaciones legales (p. ej., contabilidad, registros fiscales, solicitudes legítimas de autoridades)

No vendemos tus datos personales. No usamos el contenido de tus proyectos, notas de voz o archivos para entrenar modelos de inteligencia artificial.

3. ¿En qué bases legales nos apoyamos?

En resumen: solo tratamos tu información personal cuando tenemos una razón legal válida bajo el Reglamento General de Protección de Datos de la UE (RGPD).

• Consentimiento: cuando concedes permisos (cámara, micrófono, ubicación, notificaciones push, correos de marketing). Puedes retirar el consentimiento en cualquier momento.
• Ejecución de un contrato: para prestar el Servicio que has contratado (Free o Premium).
• Intereses legítimos: para mejorar la fiabilidad del producto, prevenir fraudes y garantizar la seguridad — equilibrados con tus derechos.
• Obligaciones legales: para cumplir la ley de la UE y de Estonia, incluidos contabilidad y registros fiscales.

4. ¿Cuándo y con quién compartimos tu información personal?

En resumen: compartimos datos solo con proveedores de servicios verificados necesarios para operar PinMy, o cuando lo exige la ley.

Proveedores de servicios (encargados del tratamiento)

Compartimos datos específicos con las siguientes categorías de encargados del tratamiento de terceros. Todos están vinculados por Acuerdos de Tratamiento de Datos conformes al RGPD.

• Alojamiento en la nube y base de datos: Google Cloud Platform (Firebase) aloja los datos de tu cuenta, archivos, pines y comentarios. Los datos se almacenan en regiones de la UE — ver Sección 5.
• Transcripción de voz: Deepgram, Inc. (Estados Unidos) procesa las grabaciones de audio de las notas de voz para generar transcripciones de texto buscables. El audio se procesa de forma transitoria y no se conserva para entrenar modelos. Las transferencias se rigen por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Procesamiento de pagos: las suscripciones Premium las procesa Apple App Store (para compras en iOS), Google Play (para compras en Android) o Stripe (para compras web). Nunca vemos ni almacenamos los números completos de tu tarjeta de crédito o débito — los proveedores de pago lo gestionan directamente bajo sus propias políticas de privacidad.
• Envío de correo: un proveedor de correo transaccional envía notificaciones de cuenta, restablecimientos de contraseña y actualizaciones de funciones en nuestro nombre.
• Servicios de mapas: los proveedores de teselas de mapa renderizan el mapa global interactivo de proyectos. Enviamos al mapa solo las coordenadas aproximadas de tu área visible, nunca los datos completos del proyecto.
• Analítica del sitio web: usamos Umami (operado por Umami Software, Inc.) para analítica web respetuosa con la privacidad. Umami no utiliza cookies, no recopila ni almacena identificadores personales y no rastrea a los visitantes a través de otros sitios web. Solo recopila datos agregados y anonimizados, como visitas de página, fuentes de referencia, país, navegador y tipo de dispositivo.

Otros usuarios de PinMy

Cuando compartes un proyecto, las personas a las que concedes acceso pueden ver todos los pines, comentarios y archivos subidos en ese proyecto. Los usuarios del modo invitado (ver Sección 6) también pueden ver este contenido sin crear una cuenta.

Transferencias empresariales

En caso de fusión, adquisición o venta de activos, tu información podría transferirse. Te notificaremos antes de que tus datos queden sujetos a una política de privacidad diferente.

Requisitos legales

Podemos divulgar información cuando lo exija la ley, una orden judicial o una solicitud gubernamental, o para proteger la seguridad, los derechos o la propiedad de PinMy, nuestros usuarios o el público.

5. ¿Dónde se almacenan tus datos?

En resumen: tus datos se almacenan en la Unión Europea.

PinMy OÜ es una empresa estonia que opera bajo jurisdicción de la UE. Los datos de tu cuenta, archivos de proyecto, pines, grabaciones de voz y transcripciones se almacenan en centros de datos de Google Cloud Platform ubicados en la Unión Europea (Fráncfort, Alemania; Dublín, Irlanda; o los Países Bajos, según la región).

La única excepción es la transcripción de voz, procesada por Deepgram, Inc. en Estados Unidos como se describe en la Sección 8. El audio se transmite a Deepgram solo durante el tiempo necesario para generar la transcripción; después, la transcripción se devuelve y se almacena en la UE junto con el audio original.

Al elegir PinMy, puedes tener la confianza de que los datos de tus proyectos — los archivos, los pines, las conversaciones del equipo — permanecen en Europa y se rigen por el RGPD.

6. ¿Cómo gestionamos a los usuarios del modo invitado?

En resumen: el modo invitado permite a usuarios no registrados ver proyectos compartidos y dejar pines o comentarios usando solo su nombre. Recopilamos información mínima de los invitados.

Cuando alguien abre un proyecto compartido con acceso de modo invitado:

• Puede ver todos los pines, notas de voz, fotos y comentarios sin crear una cuenta
• Para dejar su propio pin o responder, introduce su nombre (obligatorio) y, opcionalmente, una dirección de correo
• Su identidad de invitado se almacena localmente en su navegador
• Si borra el navegador, cambia de dispositivo o usa el modo privado, tendrá que introducir su nombre de nuevo

Las contribuciones de invitados permanecen en el registro del proyecto (adjuntas al archivo, al proyecto y a la cuenta del propietario del proyecto) aunque se pierda la identidad local del invitado. El propietario del proyecto puede eliminar cualquier pin o comentario de invitado en cualquier momento.

Los datos de invitados se tratan bajo nuestro interés legítimo de habilitar la colaboración en proyectos, y se rigen por las mismas prácticas de conservación y seguridad que los datos de usuarios registrados.

7. ¿Cómo gestionamos tus inicios de sesión sociales?

En resumen: si te registras o inicias sesión con una cuenta de red social, recibimos información limitada del perfil.

Nuestros Servicios te permiten iniciar sesión con Google, Apple o Facebook. Cuando lo haces, recibimos tu nombre, dirección de correo e imagen de perfil de ese proveedor. Usamos esta información solo para crear tu cuenta y autenticarte. No publicamos en tu nombre, no extraemos tu grafo social ni leemos tus mensajes.

8. ¿Cómo gestionamos las notas de voz y la transcripción?

En resumen: las notas de voz las grabas tú, se almacenan en la UE y se transcriben a texto con un servicio de terceros.

Cuando grabas una nota de voz en PinMy:

1. El audio se sube a nuestro proveedor de alojamiento en la nube en la UE y se almacena como parte de tu proyecto.
2. Una copia del audio se envía a Deepgram, Inc. (nuestro proveedor de transcripción en Estados Unidos) para el procesamiento de voz a texto en más de 20 idiomas.
3. La transcripción de texto se devuelve y se almacena junto con el audio en la UE.
4. Puedes editar manualmente la transcripción si entendió mal un término técnico, un código de producto o un nombre.

Deepgram procesa el audio de forma transitoria solo para la transcripción. Los datos de audio enviados a Deepgram no se usan para entrenar modelos. Las transferencias a Estados Unidos se rigen por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

Si no quieres que tus notas de voz se transcriban, no uses la función de notas de voz.

9. ¿Cuánto tiempo conservamos tu información?

En resumen: conservamos tus datos mientras tu cuenta esté activa, y por periodos limitados tras la eliminación según exija la ley.

• Datos de cuenta y contenido del proyecto: se conservan mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días tras la eliminación de la cuenta, salvo cuando la conservación sea necesaria por motivos legales o contables.
• Transcripciones de voz: se almacenan con el audio correspondiente. Se eliminan cuando se elimina el pin, el proyecto o la cuenta.
• Registros del servidor y de seguridad: se conservan hasta 90 días para seguridad y prevención de abusos.
• Registros de facturación: se conservan durante 7 años para cumplir la ley contable estonia.

Puedes eliminar tu cuenta en cualquier momento desde Ajustes dentro de la app móvil de PinMy, o contactando con [email protected].

10. ¿Cómo mantenemos segura tu información?

En resumen: usamos medidas de seguridad técnicas y organizativas conformes a los estándares del sector.

• Cifrado en tránsito (TLS/HTTPS) para todos los datos intercambiados entre tu dispositivo y nuestros servidores.
• Cifrado en reposo para archivos y registros de base de datos almacenados por nuestro proveedor de alojamiento en la nube.
• Control de acceso basado en roles: solo el personal autorizado de PinMy puede acceder a la infraestructura, y solo cuando es necesario para soporte o mantenimiento.
• Revisiones de seguridad periódicas y actualizaciones de dependencias.

Ningún sistema es 100% seguro. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te notificaremos a ti y a la autoridad de protección de datos pertinente en un plazo de 72 horas, según exige el RGPD.

11. ¿Recopilamos información de menores?

En resumen: PinMy no está destinado a usuarios menores de 16 años.

No recopilamos a sabiendas información personal de menores de 16 años. Si eres menor de 16 años, por favor no te registres ni uses el Servicio. Si crees que un menor nos ha facilitado información personal, contáctanos en [email protected] y la eliminaremos.

12. ¿Cuáles son tus derechos de privacidad?

En resumen: puedes revisar, actualizar, exportar o eliminar tus datos en cualquier momento.

Bajo el RGPD (UE/Reino Unido), la CCPA (California) y normativas similares, tienes derecho a:

• Acceso: solicitar una copia de la información personal que tenemos sobre ti. Envía una solicitud a [email protected] y proporcionaremos una copia en un plazo de 30 días.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tu cuenta y tus datos.
• Limitación: limitar cómo tratamos tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común. Envía una solicitud a [email protected].
• Oposición: oponerte al tratamiento basado en intereses legítimos.
• Retirar el consentimiento: revocar permisos (cámara, micrófono, ubicación) en cualquier momento en los ajustes de tu dispositivo.
• Presentar una reclamación: contactar con tu autoridad local de protección de datos. En Estonia es la Andmekaitse Inspektsioon (https://www.aki.ee).

Para ejercer estos derechos, escribe a [email protected] o usa los ajustes en la app.

13. Controles para funciones Do-Not-Track

La mayoría de los navegadores y sistemas operativos móviles ofrecen señales Do-Not-Track (“DNT”) o App Tracking Transparency. Respetamos estas señales siempre que sea técnicamente posible. No realizamos seguimiento publicitario entre sitios.

14. ¿Tienen los residentes de California derechos de privacidad específicos?

En resumen: sí — los residentes de California tienen derechos adicionales bajo la California Consumer Privacy Act (CCPA).

PinMy OÜ no ha vendido ni compartido ninguna información personal con fines comerciales o de negocio en los doce meses anteriores. No vendemos tus datos personales.

Los residentes de California pueden solicitar:

• La divulgación de las categorías y elementos concretos de información personal recopilada
• La eliminación de la información personal
• El derecho a la no discriminación por ejercer los derechos de privacidad

Para enviar una solicitud, escribe a [email protected].

15. ¿Tienen los residentes de Virginia derechos de privacidad específicos?

En resumen: sí — los residentes de Virginia tienen derechos bajo la Virginia Consumer Data Protection Act (VCDPA).

PinMy OÜ no ha vendido ningún dato personal a terceros. Los residentes de Virginia tienen derecho a:

• Acceder a los datos personales
• Corregir inexactitudes
• Eliminar datos personales
• Obtener una copia portable de los datos
• Excluirse del tratamiento para publicidad dirigida o elaboración de perfiles

Para ejercer estos derechos, escribe a [email protected].

16. ¿Hacemos actualizaciones a este aviso?

En resumen: sí, actualizamos este aviso cuando es necesario para seguir cumpliendo y reflejar cambios del producto.

La versión actualizada se indica con una nueva fecha de “Última actualización”. Los cambios sustanciales se te notificarán por correo o aviso en la app al menos 30 días antes de que entren en vigor. Te animamos a revisar este aviso de privacidad periódicamente.

17. ¿Cómo puedes contactarnos sobre este aviso?

Si tienes preguntas o comentarios sobre este aviso, puedes escribirnos a [email protected] o a:

PinMy OÜ
Código de registro: 16728502
Dirección: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia

18. ¿Cómo puedes revisar, actualizar o eliminar tus datos?

Puedes gestionar tu cuenta directamente dentro de la aplicación móvil de PinMy:

• Actualizar tu nombre, correo y contraseña: Ajustes → Perfil
• Gestionar preferencias de notificación: Ajustes → Notificaciones
• Revocar permisos del dispositivo: ajustes del sistema de tu dispositivo
• Eliminar tu cuenta y todos los datos: Ajustes → Eliminar cuenta

Para exportar una copia de tus datos, contáctanos en [email protected] — la exportación de autoservicio está en nuestra hoja de ruta y aún no está disponible en la app.

Para cualquier otra solicitud de datos, escribe a [email protected]. Responderemos en un plazo de 30 días, según exige el RGPD.