Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados en este sitio web es Pablo Nuevo Tapioles, autónomo con nombre comercial «trafacs». Puedes contactar a través del correo electrónico: soportetrafacs@gmail.com.
2. Datos que recopilamos
Tratamos los siguientes datos personales:
- Datos de registro y contacto: nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
- Datos de la aplicación: la información que el usuario crea al usar trafacs (facturas, presupuestos y albaranes, con datos de sus clientes como nombre, NIF, dirección, importes, impuestos, etc.). Estos datos son privados de cada usuario, no se emplean por trafacs para ningún otro fin y se alojan en servidores dentro de la Unión Europea.
- Datos de pago (fase futura): cuando se active el cobro de suscripciones, los pagos se gestionarán a través de un proveedor externo seguro. Trafacs no almacena los datos de la tarjeta; se transmiten cifrados directamente al proveedor de pago.
- Datos de navegación (Google Analytics): únicamente si otorgas tu consentimiento en el banner de cookies. Ver el apartado 6.
3. Finalidad del tratamiento
- Crear y gestionar tu cuenta de usuario.
- Prestar el servicio de facturación y sus funcionalidades.
- Gestionar la suscripción y el cobro cuando esta funcionalidad esté activa.
- Notificar actualizaciones, mejoras y avisos importantes del servicio.
- Ofrecer soporte técnico y resolver consultas.
- Elaborar estadísticas de uso de la web (solo con consentimiento, vía Google Analytics).
4. Base legal
La base legal para el tratamiento de los datos de registro y del uso del software es la ejecución del contrato (la prestación del servicio que solicitas). El tratamiento de los datos de navegación con Google Analytics se basa en tu consentimiento, que puedes otorgar o retirar en cualquier momento a través del banner de cookies.
5. Conservación de los datos
Los datos personales se conservan mientras la cuenta esté activa. Los datos de la aplicación se eliminan si el usuario borra su perfil, a los 365 días de darse de baja del programa sin eliminar el perfil, o cuando lo solicite escribiendo a soportetrafacs@gmail.com.
6. Encargados de tratamiento y terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato y conforme al RGPD:
- Vercel Inc.: alojamiento de esta página web (landing).
- Microsoft Azure: alojamiento de la aplicación trafacs y de los datos de usuario (base de datos Azure SQL y almacenamiento Blob), con servidores ubicados en la Unión Europea.
- Google Analytics (Google Ireland Ltd.): análisis estadístico de la navegación en la web. Solo se activa si el usuario presta su consentimiento en el banner de cookies. Recopila datos como páginas visitadas, duración de la visita e información aproximada de ubicación. Puedes consultar cómo Google trata estos datos en su propia política de privacidad.
7. Derechos de los usuarios
Como titular de los datos, tienes derecho a:
- Acceso: saber qué datos personales conservamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición al tratamiento, en especial para comunicaciones comerciales.
Puedes ejercer estos derechos escribiendo a soportetrafacs@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, alteración o pérdida. La landing se aloja en la infraestructura de Vercel, y los datos de la aplicación se almacenan cifrados en Microsoft Azure (Azure SQL y Blob Storage), con servidores situados en la Unión Europea. Las contraseñas se guardan cifradas mediante funciones de hash y nunca en texto plano.
9. Responsabilidad sobre la veracidad de los datos
El usuario es responsable de la veracidad de los datos que introduce y garantiza su validez y autenticidad. Trafacs no es responsable de la exactitud de la información generada por el uso de los usuarios ni de su uso posterior, y se reserva el derecho de finalizar sus obligaciones contractuales en caso de datos incompletos, falsos o no actualizados.
10. Notificación de brechas de seguridad
En caso de una violación de seguridad que comprometa datos personales, notificaremos a los usuarios afectados y, si corresponde, a la autoridad de protección de datos, en el plazo legalmente establecido.
11. Cambios en esta política
Podremos actualizar esta política para adaptarnos a cambios legislativos o mejoras del servicio. Comunicaremos cualquier cambio significativo a través de la web o por otros medios cuando corresponda.