Política de privacidad

Quién es el responsable

SignageStack opera el panel, el reproductor y esta web, y es el responsable de los datos descritos en esta política. Para cualquier cosa relacionada con ella, escribe a office@signagestack.com: esa dirección llega a las personas que llevan el servicio.

Cuando usas SignageStack para mostrar contenido en tus propias pantallas, tú eres el responsable de lo que pones en ellas y nosotros somos tu encargado del tratamiento. Ese vínculo lo cubre el contrato de tratamiento de datos.

Qué recogemos sobre ti

Datos de cuenta y organización que nos das directamente:

• Tu nombre y tu correo, y un hash de la contraseña; nunca la contraseña
• La organización a la que perteneces y tu rol en ella
• El idioma de la interfaz y las preferencias de notificación
• Los datos de facturación necesarios para emitir una factura

Cómo usas el panel

Registramos cómo se usa el panel — las páginas y funciones que abres, los clics que te llevan a ellas y grabaciones de las sesiones iniciadas que muestran la disposición y los clics, mientras todo texto, toda imagen y lo que escribes quedan ocultos — vinculado al ID de tu cuenta, para encontrar lo que cuesta usar y arreglarlo. PostHog lo trata por nosotros en la Unión Europea.

Qué informan las pantallas

Cada reproductor emparejado informa de un perfil de dispositivo para que puedas distinguir tus pantallas y ver cuáles están sanas:

• Plataforma y user agent del navegador, y la versión del reproductor
• Una marca de tiempo de latido, que es lo que significa «visto por última vez» en el panel
• Un registro de reproducción: qué elemento sonó, cuándo y durante cuánto tiempo

Contenido que subes

Las imágenes, vídeos y documentos que subes se guardan en almacenamiento de objetos y se sirven a tus reproductores. No los inspeccionamos, no los indexamos y no los usamos para nada salvo entregarlos a las pantallas a las que los asignaste.

Cuentas conectadas

Si conectas Google, Microsoft o Canva, guardamos los tokens de acceso y de refresco que emite ese proveedor, cifrados en reposo con AES-256-GCM. Los tokens solo se descifran en memoria del servidor cuando una app necesita traer tus datos, y nunca se envían a un reproductor ni entran en una copia. Desconectar o desinstalar una app, o borrar tu cuenta, borra sus tokens y el contenido obtenido con ellos; en el caso de Canva además los revocamos en Canva, lo que retira el acceso que concediste.

Datos de usuario de Google

Esta sección describe los datos que SignageStack recibe a través de las APIs de Google. Se aplica siempre que inicias sesión con Google, conectas una cuenta de Google a una app o importas archivos desde Google Drive. Solo accedemos a lo siguiente:

• Inicio de sesión con Google: tu nombre, tu dirección de correo y el ID de tu cuenta de Google, para crear tu cuenta de SignageStack e iniciar tu sesión.
• App Google Calendar: la lista de calendarios a los que está suscrita tu cuenta de Google, para que elijas uno, y los eventos del calendario que elijas: título, hora de inicio y de fin, y ubicación.
• App Google Sheets: los valores de las celdas solo de la hoja de cálculo que selecciones en el selector de archivos de Google.
• App Google Slides: las diapositivas solo de la presentación que selecciones en el selector de archivos de Google, como imágenes.
• Importación desde Google Drive: los archivos que selecciones en el selector de archivos de Google, que se copian a tu biblioteca de medios.

Cómo usamos los datos de usuario de Google

Usamos los datos de usuario de Google solo para las funciones que pides: iniciar tu sesión, mostrar el calendario, la hoja de cálculo o la presentación elegidos en las pantallas a las que los asignas y en la vista previa del panel, actualizarlos cuando cambian en Google y añadir a tu biblioteca los archivos que importas. No vemos nada más de tu cuenta de Google y nunca creamos, cambiamos ni borramos nada en ella.

Nunca vendemos los datos de usuario de Google, nunca los usamos para publicidad y nunca los usamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático. Nadie en SignageStack los lee, salvo que nos lo pidas para darte soporte, sea necesario por seguridad (por ejemplo, para investigar un abuso) o lo exija la ley.

El uso y la transferencia por parte de SignageStack de la información recibida de las APIs de Google hacia cualquier otra app se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Con quién compartimos los datos de usuario de Google

No vendemos, alquilamos ni intercambiamos los datos de usuario de Google. Solo los compartimos, transferimos o divulgamos en estos casos:

• Dentro de tu organización: los miembros de tu organización de SignageStack los ven en el panel, y las pantallas a las que los asignas los muestran a quien esté delante.
• Con los proveedores que alojan SignageStack, solo para prestar el servicio, siguiendo nuestras instrucciones y con acuerdos de tratamiento de datos: MongoDB Atlas (nuestra base de datos, que guarda el contenido obtenido y los tokens cifrados), Railway (los servidores que lo obtienen y procesan) y Cloudflare R2 (almacenamiento de las imágenes de diapositivas, los archivos importados y las copias de seguridad de la base de datos). Ninguno de ellos puede usarlos para sus propios fines.
• Cuando lo exige la ley: para cumplir una obligación legal o una solicitud válida de una autoridad pública, o para proteger la seguridad de nuestros usuarios y del servicio.
• En una fusión, adquisición o venta de activos, solo con tu consentimiento previo y explícito.

Conservación y eliminación de los datos de usuario de Google

Los tokens de Google se guardan cifrados con AES-256-GCM, el contenido solo se transmite por TLS y solo tu organización tiene acceso a él.

Cuando desconectas una cuenta de Google, borras la app que la usa o se borra tu cuenta u organización, eliminamos de inmediato los tokens y todo lo obtenido con ellos: eventos, valores de celdas e imágenes de diapositivas. Los archivos que importaste desde Google Drive son archivos normales de tu biblioteca y se quedan hasta que los borres. Los datos eliminados desaparecen de nuestras copias de seguridad de la base de datos en un plazo de 30 días.

También puedes retirar el acceso de SignageStack en cualquier momento en https://myaccount.google.com/permissions. Desconectar dentro de SignageStack no retira ese permiso, porque otras apps de SignageStack conectadas a la misma cuenta de Google pueden seguir usándolo.

Subencargados

Usamos un número pequeño de proveedores para operar el servicio:

• MongoDB Atlas — la base de datos principal
• Cloudflare R2 — almacenamiento y entrega de archivos, y copias de seguridad nocturnas de la base de datos
• Resend — correo transaccional (invitaciones, restablecimientos, informes programados)
• Railway — alojamiento de la API, las tareas en segundo plano y la caché
• Vercel — alojamiento de esta web, el panel y el reproductor
• Sentry — monitorización de errores del panel y del reproductor
• PostHog — analítica de uso y grabaciones de sesiones del panel, y de esta web solo si aceptas las cookies de analítica; alojado en la Unión Europea
• Google, Microsoft y Canva — solo para las apps que conectes expresamente
• Google Analytics — medición de audiencia del sitio, solo si aceptas las cookies de analítica

Cuánto lo guardamos

Cerrar una cuenta o una organización abre un plazo de gracia de 30 días. Durante ese tiempo la cuenta queda desactivada pero se recupera volviendo a entrar; después, los datos personales se anonimizan — el nombre y el correo se sustituyen por un marcador que no identifica a nadie —, se borran los registros de consentimiento y se eliminan definitivamente las pantallas, listas, instancias de apps y medios subidos de la organización.

Una prueba que termina sin plan de pago ni solicitud de mejora se borra al terminar —la cuenta y las pantallas, listas, instancias de apps, cuentas conectadas y medios de su organización—, tras un correo el día antes. Una prueba vencida no tiene plazo de gracia.

Los registros detallados de reproducción se borran automáticamente 90 días después de escribirse. Los totales mensuales — pantalla, elemento, mes, segundos — sobreviven a ese borrado y se conservan mientras exista la organización, porque las preguntas que duran más de noventa días son reales: un informe anual, un contrato del otoño pasado, una discusión sobre qué mostró una pantalla en marzo. No llevan detalle hora a hora.

Un dispositivo que muestra un código de emparejamiento y nunca se empareja se elimina a los 14 días. Las facturas y los registros que las respaldan se conservan lo que exija la ley fiscal, que es más que todo lo anterior.

Las copias de seguridad nocturnas de la base de datos se conservan 30 días y después se borran, así que los datos eliminados desaparecen también de ellas en 30 días.

Tus derechos

Puedes pedir una copia de tus datos, la corrección de lo que esté mal, la eliminación de tu cuenta o una exportación legible por máquina. La copia y el borrado también los puedes iniciar tú desde Ajustes. Para lo demás escribe a office@signagestack.com y responderemos en un plazo de 30 días. Si estás en la UE o el Reino Unido también puedes reclamar ante tu autoridad de protección de datos; en Serbia, ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales.

Las bases legales que usamos

Donde se aplica el RGPD o la ley serbia de protección de datos, las bases son: la ejecución del contrato, para todo lo necesario para que tu cuenta funcione y el contenido llegue a tus pantallas; nuestro interés legítimo, para mantener el servicio seguro, evitar abusos y entender qué partes se usan; tu consentimiento, cuando lo pedimos; y la obligación legal, para facturas y registros fiscales.

Cuando nos apoyamos en el interés legítimo puedes oponerte, y pararemos salvo que haya un motivo que prevalezca.

Dónde se tratan los datos

Los proveedores citados arriba tratan datos en la Unión Europea y en Estados Unidos. Cuando un proveedor trata datos personales fuera del Espacio Económico Europeo, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación, y el proveedor está vinculado con nosotros por un contrato de encargo de tratamiento.

Cómo se protegen

Todo el tráfico entre navegadores, reproductores y la API va por TLS. Las contraseñas se guardan solo como hash y nunca de una forma que alguien de aquí pueda leer. Los tokens de terceros se guardan cifrados con AES-256-GCM y se descifran solo en memoria del servidor. El acceso está acotado a una organización, así que un cliente no puede llegar a los datos de otro, y el acceso a producción se limita a administradores nombrados.

Ningún sistema es completamente seguro. Usa una contraseña que no hayas usado en otro sitio y escríbenos a office@signagestack.com si crees que alguien ha llegado a una cuenta sin deber hacerlo.

Menores

El servicio se vende a empresas y no está dirigido a menores. No recogemos a sabiendas datos personales de personas menores de 16 años. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

Cookies

El panel usa solo cookies estrictamente necesarias y almacenamiento local: para mantenerte identificado y recordar tu idioma. Esta web añade cookies de analítica solo si las aceptas. No hay publicidad ni seguimiento entre sitios. La página de cookies las enumera todas.

Cambios en esta política

Cuando algo cambia de forma relevante actualizamos la fecha de la cabecera y, si el cambio afecta a cómo tratamos tus datos personales, avisamos por correo a los titulares de cuenta antes de que entre en vigor.