Política de privacidad
Información básica (primera capa)
| Responsable | [PENDIENTE: titular] · NIF [PENDIENTE: NIF] · [PENDIENTE: email para privacidad] |
| Finalidades | Gestionar tu cuenta y tu suscripción, cobrar mediante PayPal, emitir facturas, permitir y proteger las descargas, atender solicitudes, cumplir obligaciones legales y, solo si lo autorizas, enviarte novedades. |
| Legitimación | Ejecución del contrato, obligaciones legales, interés legítimo en la seguridad del servicio y consentimiento (comunicaciones comerciales). |
| Destinatarios | PayPal (pagos), proveedores de alojamiento y correo como encargados del tratamiento, Comisión Europea (validación VIES de NIF-IVA, solo empresas de la UE) y administraciones públicas cuando la ley lo exija. No vendemos tus datos ni los cedemos a anunciantes. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. También puedes reclamar ante la Agencia Española de Protección de Datos. |
| Más información | A continuación (segunda capa). |
1. Responsable del tratamiento
| Titular | [PENDIENTE: nombre y apellidos o razón social] |
| Forma | [PENDIENTE: persona física (autónomo) o tipo de sociedad] |
| NIF | [PENDIENTE: NIF] |
| Domicilio | [PENDIENTE: domicilio], [PENDIENTE: código postal] [PENDIENTE: localidad] ([PENDIENTE: provincia]) |
| [PENDIENTE: email de contacto] | |
| Teléfono | No se ofrece atención telefónica de pago; el contacto es por email y formulario. |
| Datos registrales | [PENDIENTE: inscripción en el Registro Mercantil, si es una sociedad; si es autónomo, indicar que no aplica] |
Contacto para privacidad: [PENDIENTE: email de privacidad]. No se ha designado delegado de protección de datos; su designación no es obligatoria salvo en los supuestos del art. 37 RGPD y art. 34 LOPDGDD, lo que el titular debe confirmar.
2. Tratamientos, datos, bases jurídicas y plazos
| Tratamiento | Datos | Base jurídica (RGPD) | Conservación |
|---|---|---|---|
| Cuenta de usuario | Nombre, email, contraseña (solo su hash Argon2id), fecha de verificación | Art. 6.1.b: ejecución del contrato y medidas precontractuales | Mientras la cuenta esté activa; al cerrarla se suprime o anonimiza |
| Suscripción y cobro | Plan, importes, estado, identificadores de suscripción y transacción de PayPal. No recibimos ni guardamos números de tarjeta ni CVV. | Art. 6.1.b | Durante la relación y hasta 6 años después (art. 30 Código de Comercio) |
| Facturación | Nombre o razón social, NIF/NIF-IVA, domicilio y país, importes e impuestos | Art. 6.1.c: obligaciones fiscales (Ley 37/1992, RD 1619/2012, Ley 58/2003) | Plazos de conservación fiscales y mercantiles (al menos 4 años desde el fin del plazo de declaración y 6 años mercantiles) |
| Evidencias de contratación | Aceptaciones y consentimientos, versión de los textos, fecha, IP y navegador | Art. 6.1.c y 6.1.f: prueba del cumplimiento de la normativa de consumo y defensa ante reclamaciones | Durante la relación y hasta la prescripción de las acciones (con carácter general, 5 años) |
| Descargas y seguridad | Historial de descargas, IP, registros de acceso y de abuso | Art. 6.1.f: interés legítimo en proteger el servicio y prevenir usos fraudulentos (considerando 49 RGPD); 6.1.b para mostrarte tu historial | 12 meses, salvo que sean necesarios para una investigación concreta |
| Soporte y reclamaciones | Datos de contacto y contenido de la consulta | Art. 6.1.b y 6.1.c (normativa de consumo y de atención a la clientela) | Hasta resolver y durante la prescripción de acciones |
| Comunicaciones comerciales | Art. 6.1.a: consentimiento (art. 21 LSSI-CE). No es necesario para contratar. | Hasta que retires el consentimiento | |
| Preferencias de cookies | Identificador aleatorio, elección y fecha | Art. 6.1.c (deber de acreditar el consentimiento cuando se requiera) | 24 meses |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los límites automáticos de descargas son una medida de seguridad y puedes pedir revisión humana.
3. Destinatarios y encargados
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: procesa los pagos como responsable independiente conforme a su propia política de privacidad. Si pagas con tarjeta, los datos de la tarjeta los recibe PayPal, no PLANTIQ.
- Alojamiento del servidor: [PENDIENTE: proveedor de alojamiento y país], como encargado del tratamiento (art. 28 RGPD).
- Envío de correo electrónico: proveedor SMTP [PENDIENTE: proveedor de correo y país], como encargado del tratamiento.
- Comisión Europea (VIES): si contratas como empresa de otro Estado de la UE, consultamos la validez de tu NIF-IVA.
- Administraciones públicas, juzgados y tribunales: cuando exista obligación legal.
4. Transferencias internacionales
PLANTIQ elige proveedores que alojan los datos en el Espacio Económico Europeo. Si algún encargado realizara transferencias fuera del EEE, se haría con las garantías del capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas, o cláusulas contractuales tipo). PayPal, como responsable independiente, informa de sus propias transferencias en su política. [PENDIENTE: confirmar ubicación de los proveedores de alojamiento y correo]
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior:
- Desde tu área personal: editar tus datos, descargar una copia de tus datos (portabilidad, formato JSON), gestionar las comunicaciones comerciales y cerrar tu cuenta.
- Por email a [PENDIENTE: email de privacidad], indicando el derecho que ejerces. Responderemos en el plazo de un mes (ampliable dos meses en casos complejos, art. 12 RGPD).
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), contraseñas protegidas con Argon2id, doble autenticación para cuentas administrativas, control de acceso por roles, registros de auditoría, copias de seguridad cifradas y un procedimiento de gestión de brechas de seguridad con notificación a la AEPD en 72 horas cuando proceda (art. 33 RGPD) y a los afectados cuando exista alto riesgo (art. 34 RGPD).
7. Menores
La contratación está reservada a mayores de edad. Las personas de 14 a 17 años pueden registrarse para consultar el catálogo (art. 7 LOPDGDD), pero no contratar.
8. Cambios
Si modificamos esta política de forma sustancial, te avisaremos por email o en tu área personal.