Política de privacidad
Última actualización: 21 de octubre de 2026
Esta política explica cómo se tratan los datos personales cuando visitas givefeedback.io, usas la aplicación en app.givefeedback.io o envías feedback a través del widget de GiveFeedback.io en una web que lo utiliza. Solo recogemos lo que necesitamos para prestar el servicio.
Responsable del tratamiento
GiveFeedback.io es propiedad conjunta de Realise 4 Consultancy Limited (número de sociedad 360889, 2 Bellevue Lawn, Delgany, Co. Wicklow, A63 DT63, Irlanda) y de Vidasoft Developments S.L. (CIF B67973354, Calle Enmedio 9-11, Paseo Ducal, 9º, 12001 Castellón, España). Ambas son corresponsables del tratamiento de los datos de los visitantes de la web y de los titulares de cuentas: deciden conjuntamente para qué y cómo se usan («nosotros» en esta política).
Aspectos esenciales de su acuerdo de corresponsabilidad:
- Realise 4 vende las suscripciones, gestiona la facturación y es tu principal punto de contacto;
- Vidasoft desarrolla y mantiene el software y gestiona los servidores en los que funciona;
- ambas atienden las solicitudes sobre tus datos y puedes ejercer tus derechos ante cualquiera de ellas. Lo más sencillo es escribir a hello@givefeedback.io, que llega a las dos.
Cuando alguien envía feedback a través del widget en la web de un cliente, ese cliente es el responsable del tratamiento del feedback, y nosotros lo tratamos por cuenta suya, como encargado del tratamiento (consulta el apartado «Feedback enviado a través del widget» más abajo).
Visitantes de la web
- Analítica, solo con tu consentimiento. Si haces clic en «Aceptar analítica» en el banner de cookies, usamos Google Analytics 4 para contar las visitas y ver qué páginas se usan: páginas vistas, web de procedencia, ubicación aproximada (país/ciudad), tipo de dispositivo y de navegador. Google Analytics 4 no almacena direcciones IP. Las señales de Google y la personalización de anuncios están desactivadas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con «Configurar cookies» en el pie de página. Más información en la política de cookies.
- Mensajes y emails que nos envías. Si usas el formulario de contacto o nos escribes un email, usamos tu nombre, tu dirección de email y tu mensaje para responderte. El formulario pasa por el servidor de nuestra app, que nos lo envía por email a través de Mailjet y no lo guarda; para frenar el spam, lleva la cuenta de mensajes por dirección IP durante 10 minutos. Base jurídica: nuestro interés legítimo en contestarte (art. 6.1.f) o la aplicación de medidas precontractuales (art. 6.1.b).
- Registros del servidor. Como en cualquier web, nuestro proveedor de alojamiento trata tu dirección IP y los datos de tu navegador para servir las páginas y proteger la web frente a abusos. Base jurídica: interés legítimo en mantener una web segura.
Aparte del formulario de contacto, la web no tiene formularios (ni de suscripción a newsletters), píxeles publicitarios ni rastreadores de redes sociales, y sus fuentes y vídeos se sirven desde nuestro propio dominio.
Titulares de cuentas y usuarios invitados
| Datos | Para qué | Base jurídica |
|---|---|---|
| Nombre, dirección de email, contraseña (almacenada con hash), idioma y, de forma opcional, tu empresa, cómo nos conociste y una foto de perfil | Crear y proteger tu cuenta, iniciar tu sesión, enviarte emails del servicio | Ejecución del contrato (art. 6.1.b) |
| El nombre, el email y el idioma de tu cuenta de Google, si eliges «Inicia sesión con Google» (no guardamos tu ID de Google, tu foto ni tokens de Google) | Iniciar tu sesión sin contraseña | Ejecución del contrato |
| Fecha de tu último inicio de sesión; en las sesiones activas, tu dirección IP y el user agent de tu navegador | Mantener tu cuenta segura y detectar usos indebidos | Interés legítimo (art. 6.1.f) |
| Una comprobación de Google reCAPTCHA en el formulario de registro (Google recibe tu dirección IP y señales del navegador) | Evitar registros falsos automatizados | Interés legítimo |
| Proyectos, direcciones de webs, configuración, invitaciones al equipo (email de la persona invitada) | Prestar el servicio que configuras | Ejecución del contrato |
| Plan, historial de suscripción, ID de cliente de Stripe y el motivo de cancelación que indiques en el portal de facturación (los datos de la tarjeta, la dirección de facturación y las facturas los guarda Stripe, no nosotros) | Cobrarte, llevar la contabilidad, entender por qué se cancela | Ejecución del contrato; obligación legal para las facturas (art. 6.1.c); interés legítimo para los motivos de cancelación |
| Tokens de acceso a las herramientas que conectes (Notion, Asana, Jira, Trello, ClickUp, Slack y monday.com) | Crear páginas, tareas, incidencias, tarjetas, elementos o mensajes en el espacio de trabajo que elijas, y mantener su estado sincronizado | Ejecución del contrato |
| Registros de las publicaciones en redes sociales que haces para conseguir créditos de feedback adicionales | Aplicar los créditos | Ejecución del contrato |
| Contadores de uso y registros técnicos | Aplicar los límites del plan, mantener el servicio seguro, corregir errores | Ejecución del contrato; interés legítimo |
Te enviamos emails del servicio: verificación de la cuenta, restablecimiento de contraseña, invitaciones, cambios de plan, cancelaciones y avisos cuando te acercas al límite de feedback. Cuando llegas al 80 % del límite gratuito, también te enviamos un email sobre cómo mejorar de plan; puedes pedirnos que no te lo enviemos. No enviamos newsletters ni otros emails comerciales salvo que lo aceptes expresamente por separado.
Feedback enviado a través del widget
Cuando alguien hace clic en «Give Feedback» en una web que usa GiveFeedback.io, el informe que recibe el propietario de la web contiene:
- la captura de pantalla que ha hecho y sus anotaciones (la captura muestra lo que fuera visible en su pantalla, que puede incluir datos personales);
- el título, la descripción y el tipo de feedback que ha escrito o elegido;
- información técnica: URL de la página, navegador y versión, sistema operativo y versión, resolución de pantalla, si es un dispositivo móvil, idioma del navegador, zona horaria y si las cookies están activadas.
El informe no incluye el nombre, el email ni la dirección IP de quien lo envía, no hace falta tener una cuenta para enviarlo, y el widget no instala cookies ni usa el almacenamiento del navegador. Nuestros servidores, como cualquier servidor web, registran brevemente la dirección IP de cada petición por motivos de seguridad (consulta «Cuánto tiempo conservamos los datos»).
La captura de pantalla se hace en el navegador de quien envía el feedback. Solo si el propietario de la web activa nuestra función opcional de captura en el servidor, el widget envía el HTML de la página, el tamaño de pantalla y el user agent del navegador a nuestro servidor de capturas (gestionado por Vidasoft Developments S.L.) para generar la imagen. El propietario de la web (nuestro cliente) decide para qué y cómo se usa este feedback y es el responsable del tratamiento; nosotros lo almacenamos y tratamos por cuenta suya según las condiciones de tratamiento de datos de nuestros términos del servicio. Si enviaste feedback en una web y quieres ejercer tus derechos, ponte en contacto con el propietario de esa web; le ayudaremos a responderte.
Quién trata los datos por nosotros
Trabajamos con estos proveedores de servicios (subencargados del tratamiento), cada uno obligado por contrato a proteger los datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| OVHcloud | Almacenamiento de capturas de pantalla y fotos de perfil | Alemania (UE) |
| Mailjet (Sinch Mailjet SAS) | Envío de emails del servicio y entrega de los mensajes del formulario de contacto | Francia (UE) |
| Stripe Payments Europe Ltd | Procesamiento de pagos y facturación | Irlanda (UE); puede transferir datos a EE. UU. |
| Google Ireland Limited | «Inicia sesión con Google» (si lo usas); reCAPTCHA en el formulario de registro; Google Analytics en la web (solo con consentimiento) | Irlanda (UE); puede transferir datos a EE. UU. |
| Notion Labs, Inc. | Solo si conectas Notion: creación de páginas en tu espacio de trabajo | Estados Unidos |
| Asana, Inc. | Solo si conectas Asana: creación de tareas en tu espacio de trabajo | Estados Unidos |
| Atlassian (Jira y Trello) | Solo si conectas Jira o Trello: creación de incidencias y tarjetas en tu espacio de trabajo y sincronización de su estado | Estados Unidos / Australia |
| ClickUp (Mango Technologies, Inc.) | Solo si conectas ClickUp: creación de tareas en tu espacio de trabajo y sincronización de su estado | Estados Unidos |
| Slack Technologies, LLC | Solo si conectas Slack: publicación de mensajes en el canal que elijas y sincronización de su estado | Estados Unidos |
| monday.com Ltd. | Solo si conectas monday.com: creación de elementos en tu tablero y sincronización de su estado | Israel |
No vendemos datos personales ni los compartimos con nadie más, salvo que la ley nos obligue.
Transferencias fuera del EEE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está certificado) o por las Cláusulas Contractuales Tipo de la Comisión Europea.
Cuánto tiempo conservamos los datos
- Datos de la cuenta y feedback de tus proyectos: mientras tu cuenta esté abierta. El feedback que eliminas desaparece de tu panel de inmediato. Para cerrar tu cuenta y que tus datos se borren de forma definitiva (incluidas las capturas almacenadas), escríbenos un email: lo hacemos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar.
- Registros del servidor y de la aplicación (que pueden contener direcciones IP e identificadores de cuenta): 30 días.
- Feedback por encima del límite de tu plan: se conserva oculto hasta que mejores de plan o liberes espacio.
- Facturas y registros de pagos: 6 años, como exige la normativa fiscal irlandesa.
- Analítica: según nuestra configuración de conservación de Google Analytics, como máximo 14 meses.
- Mensajes del formulario de contacto y emails con nosotros: el tiempo necesario para gestionar tu solicitud y, como máximo, 2 años desde nuestro último intercambio.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y portabilidad de tus datos personales, y puedes oponerte a los tratamientos basados en el interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo realizado antes. Escribe a hello@givefeedback.io; te respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Nuestra autoridad principal es la Data Protection Commission de Irlanda (dataprotection.ie), y también puedes dirigirte a la autoridad del país donde vives (en España, la AEPD).
Seguridad
Los datos se envían mediante conexiones cifradas (HTTPS), las contraseñas se almacenan con hash, el acceso a los sistemas de producción se limita a las personas que lo necesitan y cada widget solo acepta informes desde la web registrada para su proyecto.
Menores
GiveFeedback.io es una herramienta profesional y no está dirigida a menores de 18 años. No recogemos datos de menores de forma consciente.
Cambios
Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, si tienes una cuenta, te avisaremos por email antes de que el cambio se aplique.