Política de Privacidad

1. Responsable del tratamiento

[Nombre Legal de la Empresa] actúa como responsable del tratamiento (data controller) de los datos personales de los titulares de cuenta y usuarios finales del servicio.

2. Categorías de datos que recopilamos

• Identidad y contacto: nombre, correo electrónico, empresa, rol.
• Credenciales: contraseñas (hasheadas, nunca en claro), tokens de sesión.
• Datos de uso y telemetría: registros de acceso, acciones realizadas en la plataforma, errores, dispositivo, navegador, dirección IP.
• Datos de soporte: mensajes y adjuntos que nos envíes por soporte.
• Datos operativos que subes: inventario, clientes, tickets, proyectos, etc. (tú conservas la titularidad; los procesamos únicamente para prestarte el servicio).

3. Finalidades y bases legales

• Prestación del servicio y gestión de tu cuenta — base: ejecución de contrato.
• Seguridad, prevención de fraude y auditoría — base: interés legítimo y obligación legal.
• Soporte al cliente — base: ejecución de contrato.
• Mejora del producto y analítica interna — base: interés legítimo.
• Comunicaciones comerciales — base: consentimiento (podrás retirarlo en cualquier momento).
• Cumplimiento de obligaciones legales — base: obligación legal.

4. Compartición de datos

Compartimos datos únicamente con las siguientes categorías de destinatarios:

• Proveedores de infraestructura y subencargados (alojamiento cloud, base de datos, envío transaccional de correo, analítica) que actúan bajo contrato y solo procesan datos siguiendo nuestras instrucciones.
• Paddle.com como Comerciante Registrado (Merchant of Record) para la venta, gestión de suscripciones, procesamiento de pagos, cumplimiento fiscal y facturación.
• Asesores profesionales (legales, contables) cuando resulte necesario.
• Autoridades competentes cuando la ley lo requiera.

No vendemos tus datos personales a terceros.

5. Transferencias internacionales

Si tus datos se transfieren fuera de tu jurisdicción, aplicaremos garantías adecuadas (por ejemplo, cláusulas contractuales tipo o decisiones de adecuación) cuando corresponda.

6. Retención

Conservamos los datos mientras tu cuenta esté activa y durante el plazo necesario para cumplir obligaciones legales, contables y de defensa de derechos. Al cerrar la cuenta, eliminaremos o anonimizaremos los datos en un plazo razonable, salvo obligación legal en contrario.

7. Tus derechos

Según la legislación aplicable en [País / Estado de jurisdicción], puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento. Para ejercerlos, escríbenos a [correo-de-contacto@tudominio.com]. Responderemos en el plazo legal aplicable (habitualmente un mes). Si te encuentras en la UE/EEE o Reino Unido, también puedes presentar una reclamación ante la autoridad de control de tu país.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, controles de acceso por roles, aislamiento multi-tenant con Row Level Security, auditoría y revisiones periódicas. Consulta nuestra página de seguridad para más detalle.

9. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias). Si activamos cookies analíticas o de marketing, te solicitaremos consentimiento previo y podrás gestionarlas desde tu navegador.

10. Menores

El servicio no está dirigido a menores de edad. No recopilamos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página y notificaremos los cambios materiales.

12. Contacto

Para cualquier consulta sobre privacidad, escríbenos a [correo-de-contacto@tudominio.com].