Privacy policy

1. Quién es responsable

SORATTI. Para cualquier asunto sobre tus datos escribe a sorattidigital@gmail.com.

2. Qué datos recogemos y para qué

Solo lo que escribes o envías. No pedimos documentos de identidad.

• Iniciar un proyecto: nombre, empresa, sector, web, email, teléfono, lo que necesitas y tu objetivo. En web y CRM a medida, además, funciones y procesos, herramientas actuales, equipo y usuarios, proceso actual, presupuesto aproximado y fecha deseada; y si te interesa la fotografía con Cait On Film. Sirve para responderte y preparar la reunión y la propuesta.
• Growth Studio (plan y diagnóstico): nombre, empresa, email, teléfono si lo das, web, sector, el plan que armas y tus respuestas. Sirve para enviarte la propuesta.
• Marketing (Discovery): tus datos de contacto y tus respuestas sobre el negocio, el objetivo, los canales y el presupuesto. Sirve para preparar el diagnóstico y la propuesta.
• Ducale Business (diagnóstico): los datos de la empresa y las respuestas sobre su operación, equipo, herramientas, presupuesto y plazos. Sirve para enviarte el resultado.
• Portal de clientes: tu email de acceso; la aceptación de cada propuesta con su fecha, IP y navegador; las respuestas del onboarding; los archivos y materiales que subes; los mensajes, comentarios, solicitudes de soporte y aprobaciones; las facturas y los pagos. Sirve para prestar el servicio y dejar constancia de lo acordado.
• Pagos: los datos de la tarjeta los recoge y procesa Stripe; SORATTI no los ve. Guardamos la referencia del pago y, si hay mensualidad, el identificador del método de pago que Stripe guarda para cobrar los meses siguientes.
• Correos: con cada solicitud enviamos un aviso al equipo y una confirmación a quien escribió; el portal te avisa de cada novedad.

3. Con quién se comparten

Con los proveedores que hacen funcionar el servicio, solo para eso. No vendemos datos ni los usamos para publicidad de terceros.

• Vercel: alojamiento del sitio, el portal y el CRM.
• Supabase: base de datos, acceso al portal y archivos, en almacenamiento privado.
• Resend: envío de correos.
• Stripe: pagos.
• Google Analytics: medición agregada, con el consentimiento denegado por defecto.
• Cloudflare: el DNS del dominio; no recibe lo que escribes en los formularios.

4. Cuánto tiempo los guardamos

Puedes pedir en cualquier momento que borremos tus datos.

Un correo pendiente guarda su contenido solo hasta enviarse. Los registros técnicos guardan referencias y códigos de error, nunca lo que escribes en los formularios.

5. Lo que se guarda en tu dispositivo

• La cookie de idioma (soratti-locale), durante un año.
• Las cookies de sesión del portal y del CRM, solo si entras en ellos.
• Almacenamiento local: tu nombre y empresa si los das, el plan que vas armando y los formularios a medio rellenar. No sale de tu dispositivo hasta que lo envías.
• Google Analytics arranca con el consentimiento denegado: sin cookies de analítica ni de publicidad.

6. Seguridad

Conexión cifrada (HTTPS con HSTS), archivos en almacenamiento privado con enlaces firmados que caducan, reglas de acceso por cliente en la base de datos (cada cliente ve solo lo suyo) y límites de intentos en formularios y accesos. Ningún sistema es infalible.

7. Tus derechos

Puedes pedir acceso, corrección o eliminación de tus datos escribiendo a sorattidigital@gmail.com.

8. A quién se dirige

Nuestros servicios se dirigen a empresas y profesionales.

9. Cambios

Si cambiamos esta política, lo verás aquí con su nueva fecha.