Qué datos se guardan
Del alta: el nombre de la organización, un correo de contacto administrativo y, del primer administrador, su nombre, su correo y su contraseña. De cada usuario que la organización dé de alta después: lo mismo, menos el correo de contacto.
Del uso: los expedientes, documentos y ficheros que la propia organización guarde, y la fecha de la última actividad de cada uno. Nada más: no hay seguimiento de navegación, ni cookies de terceros, ni perfilado.
Las contraseñas no se guardan
De una contraseña solo se conserva una huella criptográfica (PBKDF2-HMAC-SHA256 con sal propia por usuario y cien mil iteraciones). No se guarda en claro, no se puede leer y nadie —tampoco quien opera la plataforma— puede recuperarla. Si se olvida, se cambia; no se recuerda.
Dónde viven
Cada organización tiene su propia base de datos, separada de las demás. Los ficheros se guardan en la misma instalación. Nada se envía a servicios de terceros para procesarlo.
Quién los ve
Dentro de la organización, lo que se marca como privado no se lista para nadie más: ni con el nombre tapado, ni contando cuántos hay. El administrador de la organización sí lo ve todo, porque responde de la organización entera.
Fuera de la organización, nadie. Quien opera la plataforma solo entra en el espacio de una organización cuando esta lo pide para resolver una incidencia.
Cuánto tiempo
Mientras la organización esté dada de alta. Al darse de baja, sus datos se conservan treinta días —por si la baja fue un error— y después se eliminan. Lo que se borra definitivamente desde la papelera se va en el momento.
Correos que se envían
Los del propio servicio: avisos de la plataforma y las respuestas a los tickets de soporte que la organización abra. No hay boletines ni correos comerciales.
Derechos
Cualquier persona con datos aquí puede pedir acceder a ellos, rectificarlos, suprimirlos, limitar su tratamiento, oponerse y llevárselos a otra parte. La vía rápida es el administrador de su organización, que puede hacerlo desde la propia aplicación. La vía formal es escribir a hola@myaffaires.com. Si la respuesta no satisface, cabe reclamar ante la Agencia Española de Protección de Datos.