Política de Privacidad

Quién soy (responsable del tratamiento)

Me llamo Sergio, soy el fundador de Antropia, un estudio de producto digital. Soy autónomo, y Qaudal es un servicio de automatización que nace de mi propio recorrido de casi 15 años creando productos.

Si tienes cualquier duda sobre cómo tratamos tus datos, puedes escribirme directamente a privacidad@qaudal.com.

¿Qué datos recojo y para qué?

Qaudal es un servicio de automatización: conectas tus cuentas (Gmail, Shopify, etc.), configuras flujos de trabajo y Qaudal los ejecuta por ti. Para que esto funcione, necesitamos algo de información sobre ti. Concretamente:

• • Tu email: para identificarte, iniciar sesión (mediante magic link) y contactarte si hay alguna incidencia con tu cuenta o tus automatizaciones. Usamos Clerk para gestionar tu cuenta y tu sesión.
• • Datos de conexión: cuando conectas una cuenta externa (Google, Shopify, etc.), almacenamos lo necesario para ejecutar las automatizaciones que has configurado. Esto incluye el token de OAuth y la configuración adicional necesaria para esa conexión. Para el uso de cuentas de correo mediante IMAP, guardamos tu usuario y contraseña para poder leer tus mensajes.
• • Datos de ejecución: guardamos temporalmente registros de todas las automatizaciones que se ejecutan en Qaudal exclusivamente para depuración y monitorización de errores. Todos los datos recogidos son automáticamente eliminados después de 14 días, y nunca los usamos con otra finalidad. Los datos de ejecución incluyen datos de negocio a los que has dado permiso, como correos o datos de pedidos, etc.
• • Facturas: cuando detectamos o generamos una factura, guardamos el archivo y metadatos mínimos (nombre del archivo, tipo, origen, etc) para que puedas consultarlas y descargarlas desde Qaudal.

Todos los datos que te pedimos son voluntarios. Si decides no facilitar tu email, no podremos crearte una cuenta. Si decides no conectar servicios externos, simplemente no podrás usar las automatizaciones que dependen de ellos.

¿Qué pasa con los datos de mis cuentas conectadas?

Cuando una automatización se ejecuta, los datos viajan desde el servicio de origen (por ejemplo, tu bandeja de Gmail) hasta el destino que hayas configurado (por ejemplo, el Dropbox de tu gestoría), pasando por nuestra infraestructura de ejecución (n8n, alojada en servidores propios). Durante ese tránsito, los datos se procesan y persisten en disco. Una vez finalizada la ejecución, los datos se mantienen en nuestros sistemas durante un máximo 14 días (para corrección de errores, depuración y monitorización), para después ser automáticamente eliminados de nuestros sistemas.

No guardamos una copia de tu buzón de correo ni de tu catálogo de pedidos. Solo guardamos la información necesaria para hacer funcionar las automatizaciones de Qaudal.

Base legal

• • Ejecución del contrato (art. 6.1.b RGPD): tratamos tu email, tus datos de conexión y tus facturas para prestarte el servicio que has contratado. Sin esos datos no podemos identificarte ni ejecutar tus automatizaciones.
• • Consentimiento (art. 6.1.a RGPD): en el momento en que conectas una cuenta externa (Google, Shopify...), el propio servicio te informa de los permisos que nos concedes y eres tú quien los autoriza expresamente. Puedes revocar ese acceso en cualquier momento desde tu cuenta de Qaudal o desde la configuración de seguridad del servicio conectado.
• • Interés legítimo (art. 6.1.f RGPD): conservamos los datos de ejecución durante un máximo de 14 días para garantizar el correcto funcionamiento del servicio, detectar errores y depurar incidencias. Consideramos que este tratamiento es proporcionado y no prevalece sobre tus derechos.

¿Compartimos tus datos con alguien?

No. Tus datos son privados. No vendemos, cedemos ni compartimos tus datos personales con terceros. Asegurarnos de ello es parte integral de nuestro compromiso con tu privacidad.

Dicho esto, utilizamos las siguientes herramientas externas para tratar tus datos. Todas ellas actúan como encargados de tratamiento con contrato que garantiza el cumplimiento del RGPD:

• • Railway: aloja la aplicación, la base de datos y la infraestructura de automatización (n8n). Tanto n8n como nuestro sistema de monitorización de errores los gestionamos nosotros mismos sobre esta infraestructura.
• • Clerk: gestiona tu cuenta y tu sesión (identificación mediante magic link). Clerk está en Estados Unidos y trata tus datos conforme al Marco de Privacidad de Datos UE-EE. UU.

Además, cuando conectas un servicio externo (Google, Shopify, Dropbox, Telegram...), Qaudal intercambia datos con él para ejecutar tus automatizaciones. Estos proveedores no son encargados nuestros: tratan tus datos según sus propias políticas de privacidad y eres tú quien autoriza ese acceso.

Algunos de estos proveedores tratan tus datos fuera del Espacio Económico Europeo.Clerk está en Estados Unidos y está adherida al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), aprobado por la Comisión Europea como garantía de adecuación. El resto de nuestra infraestructura, incluyendo el almacenamiento de tus facturas, se aloja en la Unión Europea.

Ninguno de estos proveedores puede usar tus datos para fines propios.

¿Cuánto tiempo guardamos tus datos?

• • Email y datos de acceso: mientras mantengas tu cuenta activa. Cuando nos pides que la borremos, eliminamos todos estos datos, incluidos los archivos de tus facturas y las credenciales de acceso a los servicios conectados.
• • Datos de ejecución: los conservamos durante un máximo de 14 días para permitir la depuración de incidencias recientes. Pasado ese plazo, se eliminan automáticamente.
• • Datos temporales de conexión: se eliminan automáticamente al completar la conexión o al cabo de unas horas.

Tus derechos

Son tus datos y puedes ejercer tus derechos en cualquier momento. Tienes derecho a:

• • Acceso: saber qué datos tenemos tuyos.
• • Rectificación: corregir cualquier dato inexacto.
• • Supresión: que lo borremos todo ya.
• • Limitación: restringir cómo usamos tus datos.
• • Portabilidad: recibir tus datos en un formato estructurado y reutilizable, o pedirnos que se los enviemos a otro responsable.
• • Oposición: oponerte a que tratemos tus datos para una finalidad concreta.
• • Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.

La supresión incluye tu cuenta, tus datos de conexión y los archivos de tus facturas. Ten en cuenta que revocar el acceso desde el proveedor (por ejemplo, desde tu cuenta de Google) solo desconecta el servicio: si quieres que borremos los datos de Qaudal, solo tienes que pedírnoslo.

Para ejercer cualquiera de estos derechos, solo tienes que escribirnos a privacidad@qaudal.com.

Y si consideras que no hemos atendido tus derechos como es debido, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado de tus datos (incluyendo la elaboración de perfiles) que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar.

Algunas tareas se ejecutan de forma automática para que el servicio funcione, como clasificar una factura como recibida o emitida. Son tareas operativas, no decisiones que produzcan efectos jurídicos sobre ti.

Las automatizaciones que ejecutas en Qaudal las configuras y controlas tú. Qaudal se limita a ejecutar los flujos que has definido.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS/HTTPS), cifrado en reposo, y acceso restringido a la infraestructura de ejecución. Toda nuestra infraestructura se aloja en la Unión Europea.

El acceso a tu cuenta lo gestiona Clerk mediante magic links, así que no hay contraseña que robar. Los tokens de acceso a tus servicios conectados se guardan cifrados, y los archivos de tus facturas solo se sirven mediante enlaces temporales y privados.

Cookies y almacenamiento local

Solo usamos el almacenamiento técnico necesario para que el servicio funcione: las cookies de sesión de Clerk, que mantienen tu sesión iniciada, y almacenamiento local del navegador para recordar a dónde volver después de conectar una cuenta.

No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica. Por eso no verás esos molestos banners de cookies en Qaudal.

Una cosa más

Esto no es un documento legal relleno de tecnicismos para cubrirnos las espaldas. Es nuestro compromiso contigo: tus datos están seguros, los tratamos con cuidado, y no hacemos cosas raras con ellos.

Si quieres saber más sobre tus derechos según el RGPD y la LOPDGDD, siempre puedes consultar a la Agencia Española de Protección de Datos (AEPD).