Política de privacidad
Última actualización: 30 de octubre de 2026
Esta política explica cómo se tratan los datos personales cuando visitas givefeedback.io, usas la aplicación en app.givefeedback.io o la extensión de GiveFeedback.io para el navegador, o envías feedback a través del widget de GiveFeedback.io en una web que lo utiliza. Solo recogemos lo que necesitamos para prestar el servicio.
Responsable del tratamiento
GiveFeedback.io es propiedad conjunta de Realise 4 Consultancy Limited (número de sociedad 360889, 2 Bellevue Lawn, Delgany, Co. Wicklow, A63 DT63, Irlanda) y de Vidasoft Developments S.L. (CIF B67973354, Calle Enmedio 9-11, Paseo Ducal, 9º, 12001 Castellón, España). Ambas son corresponsables del tratamiento de los datos de los visitantes de la web y de los titulares de cuentas: deciden conjuntamente para qué y cómo se usan («nosotros» en esta política).
Aspectos esenciales de su acuerdo de corresponsabilidad:
- Realise 4 vende las suscripciones, gestiona la facturación y es tu principal punto de contacto;
- Vidasoft desarrolla y mantiene el software y gestiona los servidores en los que funciona;
- ambas atienden las solicitudes sobre tus datos y puedes ejercer tus derechos ante cualquiera de ellas. Lo más sencillo es escribir a hello@givefeedback.io, que llega a las dos.
Cuando alguien envía feedback a través del widget en la web de un cliente, ese cliente es el responsable del tratamiento del feedback, y nosotros lo tratamos por cuenta suya, como encargado del tratamiento (consulta el apartado «Feedback enviado a través del widget» más abajo).
Visitantes de la web
- Analítica, solo con tu consentimiento. Si haces clic en «Aceptar analítica» en el banner de cookies de la web, o en el aviso de cookies de la aplicación, usamos Google Analytics 4 para contar las visitas y ver qué páginas y funciones se usan: páginas vistas, web de procedencia, ubicación aproximada (país/ciudad), tipo de dispositivo y de navegador. Google Analytics 4 no almacena direcciones IP. Las señales de Google y la personalización de anuncios están desactivadas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con «Configurar cookies» en el pie de página. Más información en la política de cookies.
- Mensajes y emails que nos envías. Si usas el formulario de contacto o nos escribes un email, usamos tu nombre, tu dirección de email y tu mensaje para responderte. El formulario pasa por el servidor de nuestra app, que lo guarda en nuestra bandeja de soporte y nos lo envía por email a través de nuestro proveedor de email (actualmente Resend); para frenar el spam, lleva la cuenta de mensajes por dirección IP durante 10 minutos. Base jurídica: nuestro interés legítimo en contestarte (art. 6.1.f) o la aplicación de medidas precontractuales (art. 6.1.b).
- Registros del servidor. Como en cualquier web, nuestro proveedor de alojamiento trata tu dirección IP y los datos de tu navegador para servir las páginas y proteger la web frente a abusos. Base jurídica: interés legítimo en mantener una web segura.
Aparte del formulario de contacto, la web no tiene formularios (ni de suscripción a newsletters), píxeles publicitarios ni rastreadores de redes sociales, y sus fuentes y vídeos se sirven desde nuestro propio dominio.
Titulares de cuentas y usuarios invitados
| Datos | Para qué | Base jurídica |
|---|---|---|
| Nombre, dirección de email, contraseña (almacenada con hash), idioma y, de forma opcional, tu empresa, cómo nos conociste y una foto de perfil | Crear y proteger tu cuenta, iniciar tu sesión, enviarte emails del servicio | Ejecución del contrato (art. 6.1.b) |
| El nombre, el email y el idioma de tu cuenta de Google, si eliges «Inicia sesión con Google» (no guardamos tu ID de Google, tu foto ni tokens de Google) | Iniciar tu sesión sin contraseña | Ejecución del contrato |
| Fecha de tu último inicio de sesión; en las sesiones activas, tu dirección IP y el user agent de tu navegador | Mantener tu cuenta segura y detectar usos indebidos | Interés legítimo (art. 6.1.f) |
| Una comprobación de Google reCAPTCHA en el formulario de registro (Google recibe tu dirección IP y señales del navegador) | Evitar registros falsos automatizados | Interés legítimo |
| Proyectos, direcciones de webs, configuración, invitaciones al equipo (email de la persona invitada) | Prestar el servicio que configuras | Ejecución del contrato |
| Plan, historial de suscripción, ID de cliente de Stripe y el motivo de cancelación que indiques en el portal de facturación (los datos de la tarjeta, la dirección de facturación y las facturas los guarda Stripe, no nosotros) | Cobrarte, llevar la contabilidad, entender por qué se cancela | Ejecución del contrato; obligación legal para las facturas (art. 6.1.c); interés legítimo para los motivos de cancelación |
| Tokens de acceso a las herramientas que conectes (Notion, Asana, Jira, Trello, ClickUp, Slack, monday.com, Wrike y Discord), y el perfil básico de la cuenta conectada (ID, nombre, email, avatar; en Slack, el nombre y el ID del espacio de trabajo y el ID del bot de la app, sin email ni avatar; en Jira, ninguno); en Custom API, la dirección de tu endpoint y el secreto de firma del proyecto | Crear páginas, tareas, incidencias, tarjetas, elementos o mensajes en el espacio de trabajo o el servidor que elijas, o enviar los avisos a tu propio software, y mantener su estado sincronizado | Ejecución del contrato |
| Si conectas Claude u otro asistente de IA: el nombre que das a cada token, los proyectos a los que llega, sus primeros caracteres, un hash del token (no el token) y cuándo se usó por última vez | Que el asistente que conectes pueda leer y actualizar el feedback de los proyectos que elijas | Ejecución del contrato |
| El código de tu enlace de invitación y el feedback extra que has conseguido; si te registraste con el enlace de invitación de alguien, qué cuenta te invitó y cuándo llegó el primer feedback de tu web | Daros a los dos el feedback extra | Ejecución del contrato |
| Los mensajes que nos envías desde la página de Ayuda de la aplicación, con tu nombre, tu email, tu plan, tu número de proyectos y el feedback usado | Responderte sin tener que preguntarte quién eres | Ejecución del contrato; interés legítimo |
| Contadores de uso y registros técnicos | Aplicar los límites del plan, mantener el servicio seguro, corregir errores | Ejecución del contrato; interés legítimo |
Si un proyecto usa la integración de Email, enviamos sus avisos de feedback al propietario del proyecto, o al propietario y a los miembros del proyecto, según elija el propietario: cada aviso al llegar, o un resumen diario con los avisos del día.
Si un proyecto envía a Slack o Discord, al elegir el canal te mostramos los canales en los que la app puede publicar (su nombre e ID, leídos de la herramienta al abrir la lista), y guardamos solo el ID del que eliges. Cuando alguien pulsa Resolver o Reabrir en uno de nuestros mensajes allí, la herramienta nos envía los datos del clic, entre ellos quién lo pulsó (su ID y su nombre en esa herramienta). Usamos solo el espacio de trabajo o el servidor, el canal, el mensaje y el botón pulsado, para encontrar el aviso y actualizarlo; no usamos ni guardamos quién lo pulsó.
Te enviamos emails del servicio: verificación de la cuenta, restablecimiento de contraseña, invitaciones, cambios de plan, cancelaciones, avisos cuando te acercas al límite de feedback, un recordatorio unos días después de registrarte si tu web aún no está configurada y un email cuando un amigo al que invitaste empieza a usar GiveFeedback.io. Ese email incluye el nombre de pila de tu amigo, así que, si te registraste con el enlace de invitación de alguien, esa persona recibe tu nombre de pila cuando llega el primer feedback de tu web. Cuando llegas al 80 % del límite gratuito, también te enviamos un email sobre cómo mejorar de plan; puedes pedirnos que no te lo enviemos. No enviamos newsletters ni otros emails comerciales salvo que lo aceptes expresamente por separado.
Feedback enviado a través del widget
Cuando alguien hace clic en «Give Feedback» en una web que usa GiveFeedback.io, el informe que recibe el propietario de la web contiene:
- la captura de pantalla que ha hecho y sus anotaciones (la captura muestra lo que fuera visible en su pantalla, que puede incluir datos personales; en el móvil se genera a partir de la página en su navegador, y lo que la web marque como privado aparece como un recuadro con un candado);
- el título, la descripción y el tipo de feedback que ha escrito o elegido;
- información técnica: URL de la página, navegador y versión, sistema operativo y versión, resolución de pantalla, si es un dispositivo móvil, idioma del navegador, zona horaria y si las cookies están activadas, y, en el móvil, cómo se ha hecho la captura y qué contenido de otras webs no ha podido incluir;
- el elemento de la página que señale, si elige uno: su selector CSS y un fragmento breve de su texto visible (nunca lo que se escribe en los campos de un formulario);
- un registro de los mensajes de consola, errores y peticiones fallidas de la página (las direcciones de las peticiones sin parámetros), hasta las últimas 200 entradas. Se guarda en el navegador de quien envía el feedback y solo se envía con un aviso, y el propietario de la web puede desactivarlo.
El informe no incluye el nombre, el email ni la dirección IP de quien lo envía (salvo si lo envía con nuestra extensión para el navegador, ver más abajo), no hace falta tener una cuenta para enviarlo, y el widget no instala cookies. Solo guarda dos elecciones en el propio navegador de quien lo usa, sin enviárnoslas: el idioma que elige en el formulario y, si abrió la web con su enlace de testers, que lo hizo, para que siga viendo el botón. Nuestros servidores, como cualquier servidor web, registran brevemente la dirección IP de cada petición por motivos de seguridad (consulta «Cuánto tiempo conservamos los datos»).
La captura de pantalla se hace en el navegador de quien envía el feedback. Solo si el propietario de la web activa nuestra función opcional de captura en el servidor, el widget envía el HTML de la página, el tamaño de pantalla y el user agent del navegador a nuestro servidor de capturas (gestionado por Vidasoft Developments S.L.) para generar la imagen.
En el móvil, el navegador de quien envía el feedback no puede leer las imágenes, fuentes y hojas de estilo alojadas en otras webs, salvo que esas webs lo permitan. Solo si el propietario de la web activa "Incluir imágenes de otras webs en las capturas desde el móvil" (una opción de los planes de pago), el navegador de quien envía el feedback descarga esos archivos a través de nuestro servidor, para que salgan en la captura. Nuestro servidor recibe entonces la dirección IP de quien envía el feedback y las direcciones de esos archivos. Guarda la dirección IP solo en forma de hash, en un contador que limita el uso y caduca al cabo de un día; guarda las fuentes y hojas de estilo hasta una hora, para que otros visitantes de la misma web no vuelvan a descargarlas, y nunca guarda las imágenes; y cuando rechaza un archivo, su registro anota el nombre de la otra web, no la dirección del archivo.
El propietario de la web (nuestro cliente) decide para qué y cómo se usa este feedback y es el responsable del tratamiento; nosotros lo almacenamos y tratamos por cuenta suya según las condiciones de tratamiento de datos de nuestros términos del servicio. Si enviaste feedback en una web y quieres ejercer tus derechos, ponte en contacto con el propietario de esa web; le ayudaremos a responderte.
La extensión para el navegador
La extensión de GiveFeedback.io para Chrome permite que tú y tu equipo enviéis feedback en las webs de vuestros propios proyectos. No tiene cuenta propia: en app.givefeedback.io usa tu sesión iniciada para leer tu nombre y tus proyectos (su nombre, su dirección y su token), y guarda esa lista en tu navegador, junto con las webs que añadas con el token de un proyecto. Solo actúa en esas webs y en app.givefeedback.io.
En esas webs, cuando envías feedback, hace una captura de la pestaña visible y registra los mensajes de la consola, los errores y las peticiones fallidas de la página desde que se carga (se guardan en tu navegador y solo se envían con un aviso). El aviso se nos envía solo a nosotros, con el mismo contenido que un aviso enviado a través del widget, más un código que indica qué cuenta lo envió, para que el panel del proyecto muestre tu nombre. La extensión no tiene analítica ni publicidad, y no vendemos ni compartimos lo que lee.
El uso de la información que recibe la extensión cumple la Política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado: solo se usa para enviar tu feedback a tu proyecto, solo se transmite para entregarlo (a las herramientas que conectes al proyecto), nunca se usa para publicidad, y nuestro equipo no lo lee salvo que nos lo pidas (para darte soporte) o lo exijan la seguridad o la ley.
Quién trata los datos por nosotros
Trabajamos con estos proveedores de servicios (subencargados del tratamiento), cada uno obligado por contrato a proteger los datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Servidores que alojan la web y la app | Alemania (UE) |
| OVHcloud | Almacenamiento de capturas de pantalla y fotos de perfil | Alemania (UE) |
| Resend, Inc. | Envío de emails del servicio, de avisos de feedback y resúmenes diarios por email (en los proyectos que lo usan) y entrega de los mensajes del formulario de contacto | UE (Irlanda); puede transferir datos a EE. UU. |
| Mailjet (Sinch Mailjet SAS) | Proveedor alternativo para esos mismos emails, solo si dejamos de usar Resend | Francia (UE) |
| Stripe Payments Europe Ltd | Procesamiento de pagos y facturación | Irlanda (UE); puede transferir datos a EE. UU. |
| Google Ireland Limited | «Inicia sesión con Google» (si lo usas); reCAPTCHA en el formulario de registro; Google Analytics en la web (solo con consentimiento) | Irlanda (UE); puede transferir datos a EE. UU. |
| Notion Labs, Inc. | Solo si conectas Notion: creación de páginas en tu espacio de trabajo | Estados Unidos |
| Asana, Inc. | Solo si conectas Asana: creación de tareas en tu espacio de trabajo | Estados Unidos |
| Atlassian (Jira y Trello) | Solo si conectas Jira o Trello: creación de incidencias y tarjetas en tu espacio de trabajo y sincronización de su estado | Estados Unidos / Australia |
| ClickUp (Mango Technologies, Inc.) | Solo si conectas ClickUp: creación de tareas en tu espacio de trabajo y sincronización de su estado | Estados Unidos |
| Slack Technologies, LLC | Solo si conectas Slack: publicación de mensajes en el canal que elijas y sincronización de su estado | Estados Unidos |
| monday.com Ltd. | Solo si conectas monday.com: creación de elementos en tu tablero y sincronización de su estado | Israel |
| Wrike, Inc. | Solo si conectas Wrike: creación de tareas en la carpeta o el proyecto que elijas y sincronización de su estado | Estados Unidos o UE, según tu cuenta de Wrike |
| Discord Inc. | Solo si conectas Discord: publicación de mensajes en el canal que elijas y sincronización de su estado | Estados Unidos |
Si eliges Custom API en un proyecto, enviamos sus avisos de feedback a la dirección que indiques, y si conectas Claude u otro asistente de IA, este lee el feedback de los proyectos que elijas para él (capturas incluidas) con el token que creas. Ese software es tuyo o de tu proveedor, no un subencargado nuestro: lo que pase con los datos allí se rige por tu propio acuerdo con su proveedor.
No vendemos datos personales ni los compartimos con nadie más, salvo que la ley nos obligue.
Transferencias fuera del EEE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está certificado) o por las Cláusulas Contractuales Tipo de la Comisión Europea.
Cuánto tiempo conservamos los datos
- Datos de la cuenta y feedback de tus proyectos: mientras tu cuenta esté abierta. El feedback que eliminas desaparece de tu panel de inmediato. Puedes cerrar tu cuenta tú mismo en la aplicación, en tu perfil, en "Privacidad y tus datos": tu cuenta se anonimiza y se cierra su sesión en todos los dispositivos al momento, y después sus proyectos, su feedback y sus capturas se borran de forma definitiva en segundo plano. También puedes escribirnos un email y lo hacemos en un plazo de 30 días. En los dos casos conservamos lo que la ley nos obliga a guardar, como los registros de pagos.
- Registros del servidor y de la aplicación (que pueden contener direcciones IP e identificadores de cuenta): 30 días.
- Feedback por encima del límite de tu plan: se conserva oculto durante 30 días desde el primer aviso oculto y después se borra con sus capturas, salvo que mejores de plan.
- Feedback en el plan Gratis: se borra con sus capturas 3 meses después de llegar (el propietario de la cuenta recibe un email antes de que se aplique por primera vez).
- Facturas y registros de pagos: 6 años, como exige la normativa fiscal irlandesa.
- Analítica: según nuestra configuración de conservación de Google Analytics, como máximo 14 meses.
- Mensajes del formulario de contacto y de la página de Ayuda de la aplicación, y emails con nosotros: el tiempo necesario para gestionar tu solicitud y, como máximo, 2 años desde nuestro último intercambio.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y portabilidad de tus datos personales, y puedes oponerte a los tratamientos basados en el interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo realizado antes. Puedes descargar una copia de tus datos y cerrar tu cuenta tú mismo en la aplicación, en tu perfil, en "Privacidad y tus datos". Para todo lo demás, escribe a hello@givefeedback.io; te respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Nuestra autoridad principal es la Data Protection Commission de Irlanda (dataprotection.ie), y también puedes dirigirte a la autoridad del país donde vives (en España, la AEPD).
Seguridad
Los datos se envían mediante conexiones cifradas (HTTPS), las contraseñas se almacenan con hash, el acceso a los sistemas de producción se limita a las personas que lo necesitan y cada widget solo acepta informes desde la web registrada para su proyecto.
Menores
GiveFeedback.io es una herramienta profesional y no está dirigida a menores de 18 años. No recogemos datos de menores de forma consciente.
Cambios
Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, si tienes una cuenta, te avisaremos por email antes de que el cambio se aplique.