Borrador. Documento en revisión legal. Empresa titular: FOXIT SOL SRL (Rumanía). Última actualización: 2026-08-07.
Aviso Legal
En cumplimiento del deber de información (Directiva 2000/31/CE de comercio electrónico y normativa aplicable), se facilitan los datos del titular de este sitio web y de la aplicación DuctFlow (https://ductflow.app):
- Titular: FOXIT SOL SRL (sociedad constituida en Rumanía)
- CUI: 55024880 (EUID ROONRC.J2026041641000)
- N.º IVA (VIES): RO55348046
- N.º Registro Mercantil: J2026041641000
- Domicilio social: Sat Voiteg, nr. 141/A, cod 307470, județul Timiș, Rumanía
- Correo de contacto: support@ductflow.app
- Representante: Ingrid Murariu (administrador)
Alojamiento (hosting): la web y la base de datos se alojan en la Unión Europea a través de Cloudflare, Inc. (páginas y CDN) y Supabase (base de datos, región UE — Estocolmo, Suecia).
Propiedad intelectual. El código, diseño, marca «DuctFlow», textos e imágenes son titularidad de FOXIT SOL SRL o de sus licenciantes. Queda prohibida su reproducción sin autorización.
Legislación aplicable. Este Aviso Legal se rige por la legislación rumana y por el Derecho de la Unión Europea, sin perjuicio de los derechos que la normativa de consumo reconozca a los usuarios en su país de residencia.
Política de Privacidad
FOXIT SOL SRL («DuctFlow», «nosotros») respeta tu privacidad y trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable.
1. Doble papel: responsable y encargado
DuctFlow es una herramienta B2B. Actuamos en dos calidades distintas:
- Como RESPONSABLE del tratamiento — respecto de los datos de la cuenta de nuestros clientes profesionales (talleres/empresas): nombre, correo, empresa, datos de acceso y datos técnicos de uso.
- Como ENCARGADO del tratamiento — respecto de los datos de contenido que el cliente profesional introduce sobre sus propios clientes finales (nombre, NIF, dirección, teléfono, correo), proyectos, piezas, croquis y presupuestos. El responsable es el cliente profesional; nosotros los tratamos por su cuenta y según sus instrucciones, en los términos del Contrato de Encargo del Tratamiento (DPA).
2. Datos que tratamos y finalidades
| Categoría | Datos | Finalidad | Base jurídica (art. 6) |
|---|---|---|---|
| Cuenta (como responsable) | Nombre, correo, empresa, NIF/CIF, contraseña (cifrada) | Crear y gestionar la cuenta, prestar el servicio | Ejecución del contrato (6.1.b) |
| Uso y seguridad | Dirección IP, registros de acceso, identificadores técnicos | Seguridad, prevención de fraude, mantenimiento | Interés legítimo (6.1.f) |
| Facturación | Datos fiscales (cuando aplique) | Emitir facturas, obligaciones contables | Obligación legal (6.1.c) |
| Contenido (como encargado) | Proyectos, clientes finales, piezas, croquis/planos, presupuestos; fichajes y geolocalización (al fichar la entrada y la salida) si el cliente activa el fichaje de empleados | Alojar y procesar los datos por cuenta del cliente | Tratamiento por cuenta del responsable (art. 28) |
No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles. No vendemos datos personales.
3. Conservación
Conservamos los datos mientras la cuenta permanezca activa. Tras la baja, se eliminan en un plazo de 90 días, salvo obligación legal de conservación (p. ej. facturas). Las copias de seguridad rotan y se sobrescriben en un plazo máximo de 35 días.
4. Destinatarios y encargados (subencargados)
Para prestar el servicio recurrimos a proveedores que actúan como encargados/subencargados, con contrato de encargo y garantías adecuadas:
- Supabase, Inc. — base de datos, autenticación y almacenamiento (región UE: Estocolmo, Suecia).
- Cloudflare, Inc. — alojamiento de las páginas y red de distribución.
- Zoho Corporation — correo electrónico del dominio.
Puedes solicitar la lista actualizada escribiendo a support@ductflow.app.
5. Transferencias internacionales
Los datos se alojan en la Unión Europea (región de Estocolmo, eu-north-1). Algunos proveedores son empresas estadounidenses; cuando resulte necesario, la transferencia se ampara en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y en medidas complementarias, además del DPA suscrito con cada proveedor.
6. Tus derechos
Puedes ejercer, de forma gratuita, tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento, escribiendo a support@ductflow.app (indica «Protección de datos»). Responderemos en el plazo de un mes.
Si eres un cliente final de un taller y quieres ejercer tus derechos, dirígete al taller (responsable) que introdujo tus datos; nosotros le daremos soporte como encargado.
Fichaje y geolocalización. Si el cliente profesional activa el fichaje de empleados, se registra la ubicación aproximada del empleado únicamente en los momentos de fichar la entrada y la salida (no hay seguimiento continuo). DuctFlow trata este dato como encargado, por cuenta del empleador; el empleador es el responsable y debe informar previamente a su personal y disponer de base jurídica. El empleado puede denegar el permiso de ubicación: en tal caso el fichaje se registra sin ubicación.
Tienes derecho a reclamar ante la autoridad de control: la rumana ANSPDCP (dataprotection.ro), la española AEPD (aepd.es) o la de tu país de residencia.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS/HTTPS) y en reposo, aislamiento lógico de datos por empresa (cada consulta se filtra por empresa a nivel de aplicación, con verificación de pertenencia en el servidor), control de acceso por roles, copias de seguridad y registro de accesos. El enlace público de seguimiento muestra solo el avance y el precio final, nunca costes ni márgenes.
8. Menores
El servicio se dirige a profesionales; no está destinado a menores de 16 años y no recabamos conscientemente sus datos.
9. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha; si el cambio es sustancial, te avisaremos por un medio adecuado.
Política de Cookies y Almacenamiento Local
DuctFlow utiliza únicamente almacenamiento técnico y necesario para funcionar; no usamos cookies de análisis, publicidad ni seguimiento.
| Tipo | Ejemplo | Finalidad | ¿Consentimiento? |
|---|---|---|---|
| Almacenamiento local (localStorage) | Datos de la aplicación, idioma | Que la aplicación funcione y recuerde tu trabajo | No (técnico) |
| Token de sesión | Sesión de acceso (autenticación) | Mantener tu sesión iniciada | No (técnico) |
Al ser almacenamiento estrictamente necesario, la normativa (RGPD/ePrivacy) no exige banner de consentimiento. Si en el futuro añadimos analítica u otras cookies no esenciales, solicitaremos tu consentimiento previo.