Política de privacidad

Quién es responsable

Traceroll lo hace y lo vende Augspach Architecture SRL, Rue de Genval 40, 1310 La Hulpe, Bélgica, número de empresa y de IVA BE 0667.669.311 («nosotros» en esta página).

Somos responsables (responsable del tratamiento) de lo que Traceroll guarda sobre vos como visitante y como usuario: tu cuenta, tu ingreso y tus visitas.

Lo que un estudio carga en Traceroll sobre otras personas, como sus clientes, contactos y consultas y la gente que trabaja ahí, es de ese estudio. El estudio es su responsable, y nosotros lo tratamos solo por cuenta del estudio, como encargado del tratamiento, según las condiciones de venta.

Para cualquier consulta sobre tus datos, escribí a hello@traceroll.com.

Tu cuenta y el ingreso

Para abrir un estudio o sumarte a uno, Traceroll guarda tu dirección de e-mail, tu nombre, el idioma en que lo usás, cuándo te sumaste y cuándo ingresaste por última vez, y, para cada estudio del que formás parte, tu rol, si ves los honorarios y quién te invitó. La base legal es el contrato que celebrás al usar Traceroll (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).

No hay contraseñas. Para ingresar, Traceroll te manda por e-mail un código de seis cifras, que se guarda cifrado de forma irreversible durante diez minutos y cinco intentos. Para que nadie pueda inundar una casilla, también anota, durante una hora, cada código enviado a una dirección. El código abre una sesión: una clave al azar guardada en una cookie de tu navegador, de la que Traceroll conserva solo una forma cifrada, durante 60 días o hasta que cierres la sesión.

Si usás «Continuar con Google», Google le pasa a Traceroll tu dirección de e-mail y tu nombre, y le confirma que verificó la dirección. Traceroll los usa en lugar del código y no le pide nada más a Google.

Cuando el titular de un estudio invita a un colega, Traceroll le manda la invitación por e-mail y guarda su dirección, con el nombre que se cargó para él, en el estudio.

Si abrís un espacio de estudiante o pedís el precio de estudiante, Traceroll guarda la dirección de la facultad que diste y la fecha en que se confirmó, mientras se aplique y un año más. Si usás un código para un año gratis, guarda cuál fue y el día en que se usó.

Abrir un estudio también nos manda un e-mail con tu dirección, tu nombre, el idioma en que te registraste y el país desde el que te conectás, para que podamos contactarte y adaptar Traceroll al lugar donde trabajás.

Lo que un estudio guarda en Traceroll

Todo lo que un estudio carga se guarda para él: su nombre, dirección, país y moneda; sus proyectos, etapas, honorarios y facturación; las horas y los cronómetros, incluido el tiempo fuera de proyecto; las consultas y sus notas; los contactos; las fechas de la agenda; los números de los indicadores; sus valores hora, y los sueldos y gastos con los que se calcula el costo horario de cada persona.

Con el rollo Proyectos, un estudio también puede archivar los PDF que cierran una etapa, como registro de lo que se entregó. Cada uno se guarda tal como se archivó, con el día y la hora en que llegó, su tamaño y una huella calculada a partir de su contenido (SHA-256), en el almacenamiento de Cloudflare en la UE. Un PDF archivado se puede borrar durante su primer día, por si se mandó el archivo equivocado; después se guarda con los datos del estudio, y una versión corregida se archiva al lado.

Con el rollo Bélgica, un estudio puede redactar sus contratos en Traceroll. Un contrato guarda lo que el estudio escribe en él sobre su cliente (nombres, dirección, número de empresa, teléfono y e-mail) y sobre el inmueble, con el proyecto, como el resto de los datos del estudio.

Con el rollo Pasantía, un pasante puede mandarle la grilla de un mes a su maître de stage para que la confirme. Traceroll guarda entonces el nombre y la dirección de e-mail del maître con la pasantía y, por cada grilla enviada, el día en que se envió y la respuesta y el comentario del maître. Le manda un solo e-mail por grilla, con un enlace solo a ese mes; el maître no necesita cuenta, y Traceroll no le escribe por nada más. Cuando el pasante pide el precio de pasante, Traceroll le manda al maître un e-mail más, pidiéndole que confirme la pasantía, y guarda su respuesta y su día, con el número de miembro del pasante en la Orden, que verificamos a mano en la lista pública de pasantes de la Orden; para el precio, el nombre y la dirección del maître y el número de miembro se guardan con el estudio mientras se aplica y un año después.

Con el AXP, su lado estadounidense, un pasante puede mandarle de la misma manera las horas de un mes a su supervisor AXP. Traceroll guarda entonces el nombre y la dirección de e-mail del supervisor y el nombre del estudio con el AXP del pasante, el área de cada hora, el día en que cada mes se reportó al NCARB y, por cada mes enviado, el día en que se envió y la respuesta y el comentario del supervisor. Traceroll no está conectado con el NCARB y no le manda nada: el pasante reporta él mismo en My NCARB.

Cada uno ve solo lo que su rol permite: los colegas sin «Ve los honorarios» ven horas, nunca plata, y los sueldos solo los ve el titular.

Usamos los datos de un estudio solo para que Traceroll funcione para él: guardarlos, mostrárselos a las personas correctas y protegerlos. No los miramos, salvo cuando el estudio nos pide ayuda o por la seguridad de Traceroll, y nunca los vendemos, ni los usamos para publicidad ni para entrenar modelos de IA.

Google Calendar

Google Calendar es parte del rollo Calendario, que un estudio agrega en Configuración. Conectarlo es después opcional, y cada uno conecta el suyo. Traceroll le pide entonces a Google tres permisos, y los usa solo para esto:

• crear un calendario en tu cuenta de Google, llamado «Traceroll» y el nombre de tu estudio, y anotar ahí tu plan: las horas de cada día de trabajo por proyecto para las próximas trece semanas, las pausas para revisiones, los vencimientos de etapas y los hitos, y el día en que necesitás el próximo proyecto. Este permiso no llega a ningún otro calendario;
• leer tus propios eventos y la lista de tus calendarios, para que se vean en la agenda de Traceroll, solo para vos. Se leen cuando abrís la agenda, y no se guardan, salvo los días en que figurás Fuera de la oficina: Traceroll guarda esas fechas, y nada más sobre ellas, para que tu plan los deje libres;
• guardar el acceso que da Google (un token de actualización) en la base de datos del estudio, sin mandarlo nunca a un navegador, para que las fechas se mantengan al día sin vos. Desconectarlo en Configuración lo revoca en Google y lo borra.

El uso y la transferencia a cualquier otra aplicación, por parte de Traceroll, de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Tus datos de Google no se usan para publicidad, no se venden, no se usan para entrenar modelos de IA y nadie los lee, salvo con tu permiso, por seguridad o si la ley lo exige.

La base legal es el contrato (artículo 6.1.b). Podés desconectarlo cuando quieras, en Configuración o desde la página de seguridad de tu cuenta de Google.

Tu propia app de IA

Podés conectar una app de IA que uses, como Claude o ChatGPT, a tu Traceroll, en Configuración. Es opcional y cada uno conecta la suya. La app puede entonces pedirle a Traceroll, en tu nombre, solo leer: los proyectos y etapas de tu estudio, las horas que cargaste con sus actividades y notas, y el plan de tu semana. No puede cambiar nada, y nunca ve las horas de otros, los contactos del estudio, los PDF archivados ni lo que cobra nadie.

Lo que la app lee va a la empresa que la hace, con tu propia cuenta y la política de privacidad de esa empresa; Traceroll no le manda nada si la app no lo pide. Traceroll guarda el nombre de la app, la dirección adonde te devuelve después de tu sí, cuándo la conectaste, y una forma cifrada de sus claves: una dura una hora, la otra la renueva, durante un año desde su último uso.

La base legal es el contrato (artículo 6.1.b). Podés desconectar una app cuando quieras en Configuración; desde ahí no puede leer nada más.

El pago

Las suscripciones se pagan en la página de pago de Stripe. Stripe cobra el pago y recibe por eso tu nombre, tu e-mail, tu país, un número de IVA si lo das y tus datos de pago; nosotros nunca vemos tu tarjeta. Stripe nos dice qué se pagó y cuándo, guarda las facturas y te las manda. Nosotros guardamos el estado de la suscripción y las facturas para nuestra contabilidad. La base legal es el contrato y nuestras obligaciones contables (artículo 6.1.b y c).

Para dar los 30 días más una sola vez por tarjeta, Stripe nos pasa una huella anónima de la tarjeta (no su número), que guardamos con tu estudio.

Cuando visitás el sitio

Traceroll está alojado en Cloudflare, cuyos servidores tratan tu dirección IP para entregar las páginas y protegerlas de ataques, y guardan unos días un registro técnico de las solicitudes para encontrar fallas.

Traceroll cuenta sus propias visitas, sin cookies. Cada página que abrís manda una nota con la dirección de la página, el sitio del que venís, si lo hay, y tu país tal como lo ve Cloudflare. Para contar visitantes y no páginas, tu dirección IP y el nombre de tu navegador se cifran juntos con una clave al azar que cambia cada día y se borra a los dos días. La dirección IP en sí nunca se guarda, y no se puede seguir a ningún visitante de un día al otro. La base legal es nuestro interés legítimo en saber cómo se encuentra y se usa Traceroll (artículo 6.1.f).

Las tipografías vienen de Google Fonts: tu navegador las descarga de los servidores de Google, que por eso ven tu dirección IP. No se manda ni se guarda ninguna cookie para eso.

Quién más los trata

Estas empresas tratan datos personales por nosotros, cada una solo para la parte descrita arriba:

• Cloudflare: el alojamiento, las bases de datos y los PDF archivados, guardados en su jurisdicción de la UE;
• Resend: manda los códigos de ingreso y las invitaciones;
• Google: «Continuar con Google» y Google Calendar, para quienes los usan, y las tipografías;
• Stripe: los pagos, las facturas y las suscripciones.

No vendemos datos personales, y ninguno se usa para publicidad.

Dónde se guardan

Las cuentas, los estudios, todo lo que cargan y los PDF que archivan los guarda Cloudflare en su jurisdicción de la UE, solo en centros de datos de la Unión Europea.

Cloudflare, Resend, Google y Stripe son empresas estadounidenses, así que algunos datos, como un e-mail que se manda o un pago, pueden pasar por Estados Unidos. Esas transferencias se apoyan en las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) o las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo

• Tu cuenta: mientras formes parte de un estudio, o hasta que la borres, en Configuración → Vos → Borrar mi cuenta, o nos pidas borrarla. Borrarla también borra los estudios de los que sos titular, con sus datos y sus PDF archivados, y termina sus suscripciones; el tiempo cargado en estudios de otras personas queda ahí.
• Los datos de un estudio: mientras dure su prueba o su suscripción, y después 90 días, para que pueda volver o pedir una copia; después se borran. Si lo pedís, se borran antes.
• Un PDF archivado: mientras se guarden los datos del estudio. Solo se puede borrar durante su primer día.
• Un código de ingreso: diez minutos. La nota de los códigos enviados a una dirección: una hora. Una sesión: 60 días, o hasta que la cierres.
• El acceso a Google Calendar: hasta que lo desconectes, o se borren los datos del estudio.
• Una app de IA conectada: hasta que la desconectes, un año después de su último uso, o hasta que se borren los datos del estudio.
• Las facturas y registros contables: el tiempo que exige la ley belga, hoy diez años.
• Las notas de visitas: 400 días. Los registros de solicitudes de Cloudflare: unos días.

Tus derechos

Podés pedirnos que te mostremos los datos que tenemos sobre vos, que los corrijamos, que los borremos, que limitemos su uso o que te los mandemos en un formato común. Podés oponerte a un uso basado en nuestro interés legítimo. Escribí a hello@traceroll.com; respondemos dentro del mes.

Si un estudio guarda datos tuyos en Traceroll, como cliente por ejemplo, es el estudio el que decide qué pasa con ellos: consultá primero al estudio. Si nos escribís a nosotros, le pasamos tu pedido.

Si creés que no se respetaron tus derechos, podés presentar un reclamo ante la Autoridad de Protección de Datos de Bélgica (Autorité de protection des données), Rue de la Presse 35, 1000 Bruselas (autoriteprotectiondonnees.be).

Cookies

Traceroll guarda una cookie solo cuando ingresás, y ninguna para estadísticas ni publicidad. La política de cookies tiene el detalle.

Cambios

Si esta política cambia, la nueva versión se publica acá con su fecha. Si un cambio afecta cómo se tratan los datos de un estudio, primero se le avisa por e-mail a su titular.

Esta política está escrita en inglés, francés y español; si los textos difieren, prevalece el inglés.