Política de privacidad

Última actualización: 24 de octubre de 2026

Esta política se aplica al sitio web de DuetFlow y a la lista de acceso anticipado. La app de DuetFlow está diseñada sin cuenta de DuetFlow ni servidor de DuetFlow; su información de privacidad independiente para el App Store describirá el tratamiento que hace la app antes del lanzamiento.

1. Responsable del tratamiento

El responsable del tratamiento de este sitio web es:

2. Entrega del sitio web y registros de seguridad

Cuando abres este sitio web, el proveedor de alojamiento recibe los datos técnicos necesarios para entregarlo y protegerlo. Pueden incluir tu dirección IP, la fecha y la hora, la página o el archivo solicitado, el referente, información sobre el navegador y el sistema operativo y el código de estado HTTP.

Usamos estos datos únicamente para entregar el sitio web, mantener su estabilidad y seguridad y evitar abusos. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en gestionar un sitio web seguro y fiable. No conservamos una copia aparte de los registros de solicitudes en nuestra base de datos ni en nuestros propios archivos de registro. Cloudflare controla la conservación de los registros de borde y de seguridad del lado del servicio conforme a su contrato, y solo los conserva mientras sea necesario para entregar y proteger el servicio o para cumplir obligaciones legales.

3. Cloudflare Pages, Functions y D1

Este sitio web, el procesamiento de sus formularios y la base de datos del acceso anticipado funcionan con Cloudflare Pages, Cloudflare Pages Functions y Cloudflare D1, servicios de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU., junto con Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 Múnich, Alemania.

Cloudflare trata las solicitudes al sitio web y la información descrita en los apartados 2, 4 y 7 por cuenta nuestra, conforme a un contrato de encargado del tratamiento basado en el art. 28 del RGPD. Su infraestructura distribuida por todo el mundo puede implicar tratamiento en Estados Unidos. Cloudflare indica que se apoya en el Marco de Privacidad de Datos UE-EE. UU. y, cuando es necesario, en las cláusulas contractuales tipo de la Comisión Europea. Puedes consultar los detalles en la política de privacidad y en el anexo de tratamiento de datos de Cloudflare.

4. Registro en el acceso anticipado y doble confirmación

Si te apuntas al acceso anticipado, tratamos tu dirección de correo; el tipo de novedades que elijas por correo (invitaciones a la beta privada y lanzamiento, o solo lanzamiento); el texto de consentimiento obligatorio y su versión; un texto de consentimiento aparte para el correo de investigación y su versión, solo si lo eliges; las marcas de tiempo de registro, envío y confirmación; el estado de la confirmación; y una breve etiqueta de campaña tomada de un enlace ref del propio sitio, si se usó alguno. Nunca guardamos la URL completa de procedencia. También conservamos huellas irreversibles (hash) del token de confirmación aleatorio y del token firmado de baja, además del proveedor de envío y el identificador de su mensaje. El token firmado de baja se puede volver a generar para futuros correos sin guardarlo en un formato legible.

Enviamos un correo de confirmación y solo te añadimos a la lista cuando confirmas de forma expresa en la página enlazada. Las novedades de la beta privada y del lanzamiento son una única finalidad que se puede elegir; las novedades solo del lanzamiento son una alternativa más limitada. El permiso para enviarte por correo preguntas de investigación de producto es independiente y opcional. La base jurídica de cada finalidad de correo que elijas es tu consentimiento conforme al art. 6.1.a) y al art. 7 del RGPD. El enlace de preferencias de correo que incluye cada novedad te permite desactivar las preguntas de investigación y mantener las novedades de acceso anticipado que elegiste, o retirar todo consentimiento de correo. También puedes retirar el consentimiento mediante el formulario de contacto o escribiendo a duetflow@posteo.com. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Para evitar abusos, se guarda un hash irreversible con clave de la dirección IP de quien hace la solicitud en un contador horario de límite de peticiones durante un máximo de 24 horas. La dirección IP sin procesar no se guarda en la base de datos del acceso anticipado. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en proteger los formularios y la infraestructura de correo frente a abusos automatizados.

Los registros sin confirmar se eliminan en un plazo de 14 días desde que se envía el correo de confirmación. Los datos de los registros confirmados se conservan hasta que retires el consentimiento o termine la finalidad del acceso anticipado, y nunca más de 12 meses después del último correo de acceso anticipado. Si desactivas solo los correos de investigación, se borran los campos del consentimiento activo para esos correos y las novedades de acceso anticipado que elegiste siguen activas. Si te das de baja de todos los correos, tu dirección y tus respuestas opcionales se eliminan sin demora indebida. Podemos conservar hasta tres años un registro seudonimizado del consentimiento y de su retirada, con base en el art. 6.1.f) del RGPD, para poder demostrar el cumplimiento y defendernos ante reclamaciones legales.

5. Envío de correos mediante Resend

Los correos de confirmación, de acceso anticipado y del formulario de contacto se envían a través de Resend, operado por Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. Según el mensaje, Resend recibe la dirección de correo de la persona que se apunta al acceso anticipado o la de quien usa el formulario de contacto (como dirección de respuesta), el contenido del correo y datos técnicos de entrega, como los eventos de entrega, rebote y queja.

Resend trata estos datos por cuenta nuestra conforme a su Anexo de tratamiento de datos (DPA). El tratamiento puede realizarse en Estados Unidos; el DPA de Resend incorpora las cláusulas contractuales tipo de la Comisión Europea para las transferencias que las requieren. Resend conserva los datos de entrega y de seguridad solo durante el tiempo necesario para el servicio, la seguridad y las obligaciones legales que se describen en su contrato y su política. Encontrarás más información en la política de privacidad, el Anexo de tratamiento de datos y la lista de subencargados de Resend.

6. Respuestas opcionales de investigación de producto

Después de confirmar, puedes contarnos de forma opcional qué sistema de tareas usas, qué problema de coordinación te importa más, qué dispositivos usáis los dos, si los dos probaríais un único sistema compartido durante una semana y si te parece razonable el pago único previsto. Estas respuestas se vinculan a tu registro de acceso anticipado para que podamos decidir a quién ayuda el producto y qué probar primero. Dejar en blanco una o todas las respuestas no afecta a tu registro. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en validar el producto con personas que eligen responder voluntariamente. Puedes oponerte en cualquier momento, y se aplican las reglas de eliminación y conservación del apartado 4.

La página de inicio pregunta a cada visitante qué le falta o qué compraría hoy. Si respondes, guardamos el texto de tu respuesta (hasta 1000 caracteres), la fecha, el idioma de la página y la etiqueta de campaña de un enlace ref del mismo sitio, si se usó alguno. El correo es opcional; solo se guarda si lo escribes, y únicamente para poder responderte. No hay cuenta, cookie ni identificador, y la respuesta no se vincula a ningún registro de acceso anticipado. Por favor, no incluyas datos personales en el texto de la respuesta. Para prevenir abusos, un hash unidireccional con clave de tu dirección IP se conserva en un contador horario de límite de peticiones durante un máximo de 24 horas, como se describe en la sección 4. La base jurídica de la respuesta es el art. 6.1.f) del RGPD: nuestro interés legítimo en saber qué echan en falta los visitantes; para un correo opcional, es tu consentimiento conforme al art. 6.1.a) del RGPD al escribirlo. Las respuestas, incluido cualquier correo, se borran automáticamente dos meses después del envío. Para que borremos la tuya antes, escribe a duetflow@posteo.com y cita lo que enviaste. Únicamente para avisarnos de nuevas respuestas, el texto de la respuesta (sin correo electrónico) y el idioma de la página se reenvían a Pushover (Pushover, LLC, EE. UU.). Responder es voluntario.

7. Mensajes de contacto

Si usas el formulario de contacto, tratamos tu dirección de correo y tu mensaje; el nombre es opcional. Usamos la información únicamente para responder y gestionar tu consulta. La base jurídica es el art. 6.1.b) del RGPD cuando tu mensaje se refiere a pasos previos a un contrato y, en los demás casos, el art. 6.1.f) del RGPD: nuestro interés legítimo en responder a las consultas y conservar constancia de la respuesta.

Cloudflare procesa el formulario y lo envía, a través del proveedor de envío de correo activo que se nombra en el apartado 5, a nuestro buzón de Posteo en Alemania. No guardamos el nombre, la dirección de correo ni el mensaje en D1. El mensaje y los metadatos normales del correo permanecen en los sistemas de envío y en nuestro buzón. Eliminamos la copia del buzón a más tardar seis meses después de resolver la consulta, salvo que lo impida un plazo legal de conservación más largo o una reclamación legal en curso.

Usamos Cloudflare Turnstile en la página de contacto para evitar el spam automatizado. Cloudflare procesa señales técnicas como tu dirección IP, la información del navegador, la huella TLS y el origen del sitio. Nuestro servidor verifica el token de seguridad resultante antes de enviar un mensaje; no guardamos ese token ni enviamos el texto del mensaje al servicio de verificación. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en proteger nuestro formulario de contacto y nuestro buzón frente a abusos automatizados. Cloudflare actúa como nuestro encargado del tratamiento para esta protección y como responsable cuando usa estas señales para mejorar su detección de bots. Consulta el anexo de privacidad de Turnstile de Cloudflare. También puedes escribirnos directamente por correo.

8. Información que debes facilitar

Apuntarte al acceso anticipado es voluntario. Para añadirte a la lista necesitamos una dirección de correo, un tipo de novedades de acceso anticipado, el consentimiento obligatorio y la confirmación mediante doble confirmación (double opt-in); sin ellos no podemos enviarte las novedades que pides. El consentimiento para el correo de investigación y todas las respuestas de investigación de producto son opcionales. Para el formulario de contacto necesitamos una dirección de correo y un mensaje para poder recibir y responder tu solicitud; el nombre es opcional.

9. Sin publicidad ni seguimiento del comportamiento

Este sitio web no carga publicidad, no ejecuta scripts de analítica de terceros y no incrusta fuentes, vídeos ni widgets de redes sociales de terceros. La página de contacto carga Cloudflare Turnstile para las comprobaciones de seguridad descritas en el apartado 7; esas comprobaciones procesan señales técnicas del navegador para detectar bots. Los envíos de formularios los gestiona directamente nuestro punto de acceso alojado en Cloudflare. Cloudflare puede establecer una cookie de seguridad estrictamente necesaria si su red presenta un desafío de seguridad. No usamos esa cookie para analítica ni publicidad. Si cierras la sugerencia de idioma o eliges un idioma en la cabecera o el pie de página, tu navegador guarda una marca local (df-langbanner-dismissed) para que la sugerencia no vuelva a aparecer; nunca se nos envía. No hace falta un banner de consentimiento porque el sitio web no guarda ni consulta información no esencial en tu dispositivo; el almacenamiento estrictamente necesario de seguridad y preferencias está cubierto por el § 25, apartado 2, TDDDG.

10. Marketing directo y derecho de oposición

Los mensajes de acceso anticipado solo se envían tras tu consentimiento y la doble confirmación. Puedes retirar ese consentimiento en cualquier momento. Cuando el tratamiento se basa en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular conforme al art. 21 del RGPD. Puedes oponerte al marketing directo en cualquier momento y sin indicar motivos; dejaremos entonces de usar tus datos con esa finalidad.

11. Tus derechos

Dentro de los requisitos legales, puedes solicitar el acceso (art. 15 del RGPD), la rectificación (art. 16), la supresión (art. 17), la limitación (art. 18) y la portabilidad de los datos (art. 20), o bien oponerte al tratamiento (art. 21). También puedes retirar el consentimiento en cualquier momento conforme al art. 7.3. Para ejercer estos derechos, ponte en contacto con el responsable indicado en el apartado 1. No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o significativos de forma similar.

12. Derecho a presentar una reclamación

Puedes presentar una reclamación ante una autoridad de control de protección de datos conforme al art. 77 del RGPD. La autoridad competente para nosotros es:

13. Cambios en esta política

Actualizamos esta política cuando cambia el tratamiento que hace el sitio web. Se aplican la versión y la fecha indicadas arriba.