Política de Privacidad
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es Avaltix, con domicilio en Madrid, España.
- Denominación: Avaltix
- Email de contacto: [email protected]
- DPO (Delegado de Protección de Datos): [email protected]
2. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales:
| Categoría | Datos Específicos | Obligatoriedad |
|---|---|---|
| Identificación | Nombre, email, contraseña (hasheada) | Obligatorio |
| Facturación | Nombre fiscal, dirección, NIF/CIF (si aplica) | Para planes de pago |
| Pagos | Últimos 4 dígitos de tarjeta (Stripe gestiona el resto) | Para planes de pago |
| Uso de la plataforma | Activos consultados, predicciones vistas, configuración | Automático |
| Técnicos | IP, navegador, dispositivo, cookies | Automático |
| Comunicaciones | Emails enviados, tickets de soporte | Según interacción |
3. Finalidad del Tratamiento
Utilizamos sus datos personales para las siguientes finalidades:
- Prestación del servicio: Crear y gestionar su cuenta, proporcionar acceso a las funcionalidades de la plataforma según su plan de suscripción.
- Procesamiento de pagos: Gestionar la facturación y cobros recurrentes a través de Stripe.
- Mejora del producto: Analizar patrones de uso anónimos para mejorar la experiencia de usuario y las funcionalidades.
- Comunicaciones: Enviar notificaciones transaccionales, actualizaciones del servicio y, si lo autoriza, comunicaciones comerciales.
- Soporte: Responder a sus consultas y resolver incidencias técnicas.
- Cumplimiento legal: Cumplir con obligaciones fiscales, contables y regulatorias aplicables.
4. Base Legal del Tratamiento
| Finalidad | Base Legal (Art. 6 RGPD) |
|---|---|
| Prestación del servicio | Ejecución del contrato (Art. 6.1.b) |
| Procesamiento de pagos | Ejecución del contrato (Art. 6.1.b) |
| Comunicaciones transaccionales | Ejecución del contrato (Art. 6.1.b) |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) |
| Mejora del producto (analytics) | Interés legítimo (Art. 6.1.f) |
| Cumplimiento fiscal/legal | Obligación legal (Art. 6.1.c) |
5. Conservación de Datos
Conservamos sus datos durante los siguientes períodos:
- Datos de cuenta activa: Mientras mantenga una cuenta activa en Avaltix.
- Datos tras cancelación: Mantenemos los datos de su cuenta y del historial de suscripción mientras persista alguna obligación de conservación aplicable (p. ej. facturación, ver más abajo). Puede solicitar en cualquier momento la anonimización de sus datos personales no sujetos a dicha obligación ejerciendo su derecho de supresión (sección 7).
- Datos de facturación: 6 años por obligaciones fiscales (Ley General Tributaria). Transcurrido este plazo, evaluamos la anonimización de los datos personales no estrictamente necesarios a efectos contables.
- Logs de seguridad: Mientras sean necesarios para fines de seguridad y prevención de fraude, con revisiones periódicas para depurar registros que ya no sean necesarios.
- Comunicaciones de soporte: Hasta 3 años tras el cierre del ticket.
6. Terceros y Transferencias Internacionales
Compartimos datos con los siguientes proveedores de servicios:
- Stripe (USA): Procesamiento de pagos. Cumple con Privacy Shield y SCCs.
- Google Cloud (EU): Infraestructura de servidores. Datos en región EU.
- Mailgun/SendGrid (USA): Envío de emails. SCCs en vigor.
- Cloudflare (USA): CDN y seguridad. SCCs en vigor.
Todas las transferencias internacionales se realizan con las garantías adecuadas según el RGPD, incluyendo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
7. Tus Derechos bajo el RGPD
Como ciudadano de la UE, tienes derechos reforzados sobre tus datos personales. Puedes ejercerlos enviando un email a [email protected] con asunto "Ejercicio de derechos RGPD".
- Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: Restringir el tratamiento en determinadas circunstancias.
- Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- No decisiones automatizadas: No tomar decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.
Responderemos a tu solicitud en un plazo máximo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Cookies
Utilizamos cookies y tecnologías similares para el funcionamiento del sitio y análisis de uso. Consulta nuestra Política de Cookies para información detallada sobre los tipos de cookies utilizadas y cómo gestionarlas.
9. Medidas de Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Encriptación TLS 1.3 en todas las comunicaciones
- Contraseñas hasheadas con Argon2id
- Autenticación de dos factores (2FA) disponible
- Copias de seguridad encriptadas diarias
- Monitorización de seguridad 24/7
- Auditorías de seguridad periódicas
- Acceso a datos limitado por roles (principio de mínimo privilegio)
10. Menores de Edad
Avaltix no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha creado una cuenta, la suspenderemos y eliminaremos sus datos.
11. Contacto y DPO
Para cualquier consulta relacionada con privacidad o protección de datos:
- Email general: [email protected]
- Delegado de Protección de Datos: [email protected]
- Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es)