Política de privacidad

Última actualización: 12 de septiembre de 2026

Esta política explica cómo ELAREN GROUP SL, que opera Dredo, trata los datos personales. Abarca el sitio informativo dredo.app y la aplicación de soporte Dredo. Dredo se desarrolla y se opera en España, y tus datos se alojan en la Unión Europea (Alemania), con nuestro proveedor de infraestructura Hetzner.

1. Quién es el responsable

El responsable del tratamiento es ELAREN GROUP SL («Dredo»), Calle Unión 7, 45100 Sonseca, Toledo, España. NIF/VAT: ESB75779777. Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escribe a hello@dredo.app.

No hemos designado un Delegado de Protección de Datos, porque no estamos legalmente obligados a ello. Las solicitudes en materia de privacidad las gestiona directamente nuestro equipo en hello@dredo.app.

Dredo está sujeto al Reglamento General de Protección de Datos (RGPD) de la UE. La autoridad de control es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

2. Ámbito y nuestros dos roles

Esta política se aplica a dos tipos de datos distintos, y nuestro papel cambia según de cuál se trate.

Somos responsables de los datos de las personas que se registran y gestionan un espacio de trabajo (datos de cuenta y de personal) y de los datos de facturación. Para esos datos, esta política es el marco completo: nosotros decidimos por qué y cómo se tratan.

Somos encargados del contenido que un espacio de trabajo recoge sobre sus propios usuarios finales y solicitantes. En ese caso, el espacio de trabajo (nuestro cliente) es el responsable: decide qué recoger y con qué fin, y nosotros solo tratamos ese contenido siguiendo sus instrucciones. Ponemos a disposición de los clientes profesionales un contrato de encargo del tratamiento (DPA). Si eres usuario final de una empresa que utiliza Dredo, consulta el apartado 11.

3. Qué datos recogemos

Datos de cuenta y de personal (somos responsables).

• Tu nombre, dirección de correo electrónico y una contraseña con hash (nunca guardamos tu contraseña en texto plano).
• Tu idioma de la interfaz, tu avatar y el indicador de correo verificado.
• Datos de sesión, incluidos tu dirección IP, el agente de usuario del navegador y la caducidad de la sesión, que conservamos para proteger tu cuenta.

Datos de facturación (somos responsables).

• Nombre de la empresa, país de facturación y número de IVA, que validamos a través del servicio VIES de la UE.
• Tus identificadores de cliente y de suscripción en Stripe.
• Los datos de la tarjeta se introducen en Stripe y los gestiona Stripe. Dredo no almacena el número de tu tarjeta.

Contenido del espacio de trabajo (somos encargados, por cuenta del espacio de trabajo). Cuando un espacio de trabajo usa Dredo para gestionar su soporte, tratamos por su cuenta: direcciones de correo de los solicitantes; asunto, estado y prioridad de los tickets; mensajes, incluidas respuestas públicas y notas internas; archivos adjuntos; valores de campos personalizados; identificadores de hilos de correo; una línea temporal de eventos inmutable; valoraciones de satisfacción (CSAT); y notificaciones.

Comunicaciones de soporte. Cuando nos escribes a hello@dredo.app, tratamos tu correo, tu mensaje y lo que decidas incluir, con el fin de poder responderte.

4. Para qué los usamos y bases jurídicas

Solo tratamos datos personales cuando la ley nos da una base para hacerlo.

• Para ejecutar nuestro contrato contigo: crear y mantener tu cuenta, prestar el servicio y darte soporte. Base jurídica: ejecución de un contrato.
• Para cumplir obligaciones legales y fiscales: emitir facturas, aplicar las normas de IVA y llevar la contabilidad. Base jurídica: obligación legal.
• Nuestro interés legítimo: mantener seguras las cuentas y los espacios de trabajo, prevenir el fraude y el abuso, y mejorar el producto. Ponderamos ese interés frente a tus derechos, y puedes oponerte (véase el apartado 10). Base jurídica: interés legítimo.
• Consentimiento: cuando la ley lo exige, por ejemplo para cualquier cookie no esencial futura o para comunicaciones opcionales. Puedes retirar el consentimiento en cualquier momento. Base jurídica: consentimiento.

En el caso del contenido del espacio de trabajo que tratamos como encargados, la base jurídica la determina el espacio de trabajo (el responsable), no nosotros.

5. Cookies

El sitio informativo dredo.app no utiliza analítica ni rastreo de terceros. Las fuentes están autoalojadas, de modo que ninguna petición de fuentes sale de nuestros servidores. Solo guardamos una pequeña preferencia local para recordar el idioma que eliges.

La aplicación de Dredo utiliza únicamente cookies de sesión estrictamente necesarias, que mantienen tu sesión iniciada y protegen tu acceso. Sin ellas el servicio no puede funcionar.

Puedes consultar el detalle completo en nuestra política de cookies. Nuestras condiciones del servicio están disponibles aquí.

6. Con quién los compartimos

No vendemos datos personales. Para prestar el servicio nos apoyamos en un número reducido de subencargados, cada uno obligado a tratar los datos solo según nuestras instrucciones:

• Stripe Payments Europe / Stripe, Inc. · pagos e impuestos · UE/EE. UU. · CCT
• Resend · correo transaccional y de autenticación (verificación, restablecimiento de contraseña, notificaciones) · EE. UU. · CCT
• Sentry · monitorización y diagnóstico de errores · UE/EE. UU. · CCT
• Hetzner Online GmbH · alojamiento e infraestructura (servidores, base de datos, almacenamiento de archivos) · Alemania (UE) · alojamiento en la UE

Utilizamos GitHub únicamente para nuestro código fuente y la integración continua; allí no se trata contenido de clientes. También podremos comunicar datos cuando estemos legalmente obligados a ello.

7. Transferencias internacionales

Tus datos se alojan en la Unión Europea (Alemania), con nuestro proveedor de infraestructura Hetzner. Algunos subencargados (Stripe, Resend y Sentry) pueden tratar datos personales en los Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo (CCT) de la UE.

8. Cuánto tiempo los conservamos

Conservamos los datos de cuenta mientras exista la cuenta, y los eliminamos previa solicitud en un plazo razonable.

El histórico de analítica se conserva según tu plan:

• Free: 7 días.
• Starter: 90 días.
• Pro: 365 días.
• Business: ilimitado.

Los límites de almacenamiento también dependen del plan. Si cancelas, el espacio de trabajo vuelve al plan Free y sus datos se conservan salvo que nos pidas eliminarlos. Los registros de facturación se conservan durante el tiempo que exija la normativa fiscal y contable.

9. Cómo los protegemos

Aplicamos medidas técnicas y organizativas para proteger los datos personales:

• Los datos de cada espacio de trabajo están aislados de los de cualquier otro.
• Las contraseñas y los tokens de invitación se guardan con hash, nunca en texto plano.
• Los datos se cifran en tránsito mediante TLS.
• El acceso se controla mediante roles y permisos.
• Los secretos se ocultan de nuestros registros.

10. Tus derechos

Conforme al RGPD tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar el consentimiento cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escribe a hello@dredo.app. Responderemos en el plazo de un mes. Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la AEPD, www.aepd.es.

11. Si eres usuario final de uno de nuestros clientes

Si una empresa u organización utiliza Dredo para prestarte soporte, esa empresa es la responsable de tus datos, no Dredo. Dredo actúa únicamente como encargado y trata tus datos según las instrucciones de la empresa.

Para acceder a tus datos, rectificarlos o eliminarlos, o para ejercer cualquier otro derecho, ponte en contacto con la empresa con la que tratabas. Si te diriges a nosotros, te remitiremos a ella, ya que es quien decide cómo se usan tus datos.

12. Menores

Dredo es una herramienta para empresas y no está dirigida a menores. No recogemos conscientemente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando hagamos un cambio sustancial, actualizaremos la fecha de «última actualización» en la parte superior de esta página y, cuando proceda, lo anunciaremos a través del servicio. La versión vigente es siempre la aplicable.

14. Contacto

Para cualquier cuestión sobre esta política o sobre cómo tratamos tus datos, escribe a hello@dredo.app o por correo postal a ELAREN GROUP SL, Calle Unión 7, 45100 Sonseca, Toledo, España.

15. Idioma

Esta política se publica en español e inglés. En caso de discrepancia entre ambas versiones, prevalece la versión en español.