Política de Privacidad y Tratamiento de Datos

Esta política se adapta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO

• Responsable: Tomasz Żukowski (en adelante, "PorSupuesto")
• NIF/CIF: X7658896B
• Email de contacto: soporte@porsupuesto.online
• Domicilio: calle DUQUESA DE LA VICTORIA N.º 19 Local Comercial, en Valencia de Alcántara (Cáceres)
• Sitio web: porsupuesto.online, app.porsupuesto.online, auth.porsupuesto.online, porsupuesto.app

2. ÁMBITO Y FINALIDAD

Esta política informa del tratamiento de datos personales recogidos a través del Sitio Web y de la plataforma PorSupuesto (SaaS), incluyendo registro, uso del servicio, soporte y facturación.

3. CATEGORÍAS DE DATOS TRATADOS

Según el uso del servicio, podemos tratar:

• Datos identificativos: nombre y apellidos, nombre comercial (si aplica).
• Datos de contacto: email, teléfono (si lo aportas).
• Datos de cuenta: credenciales/identificadores de acceso.
• Datos de facturación: dirección, NIF/CIF, datos fiscales.
• Datos operativos del servicio: clientes, conceptos de presupuesto/factura, plantillas, observaciones (contenido introducido por el usuario).
• Datos técnicos: logs básicos de seguridad y funcionamiento (p. ej., eventos de acceso, IP en logs de seguridad si aplica).

No tratamos categorías especiales de datos (art. 9 RGPD) salvo que el Usuario los introduzca voluntariamente en campos libres, en cuyo caso se recomienda evitarlos.

4. FINALIDADES Y BASES JURÍDICAS

Tratamos datos para:

1. Prestación del servicio (SaaS): registro, acceso, uso de funcionalidades, mantenimiento.
   Base: ejecución de contrato (art. 6.1.b RGPD).
2. Gestión de suscripción, cobros y facturación.
   Base: ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) para obligaciones fiscales/contables.
3. Soporte y atención al cliente (consultas, incidencias).
   Base: ejecución de contrato y/o interés legítimo (art. 6.1.f) para atender solicitudes.
4. Seguridad y prevención de fraude/abuso.
   Base: interés legítimo (art. 6.1.f) y cumplimiento de obligaciones de seguridad.

Análisis/marketing: actualmente no usamos analítica de terceros ni marketing basado en cookies. Si se incorporara, se informaría y se solicitaría consentimiento cuando proceda.

5. PAGOS CON STRIPE (PROCESADOR DE PAGO)

Los pagos se procesan mediante Stripe.

PorSupuesto no accede ni almacena los datos completos de tarjeta. Stripe puede tratar datos necesarios para procesar pagos y prevenir fraude, conforme a su documentación y políticas.

En Europa, Stripe identifica a Stripe Payments Europe, Limited como entidad aplicable para EEA en sus condiciones/servicios y como entidad relevante para tratamiento de datos en Europa (según roles).

Más información:

• Stripe Services Agreement
• Política de Privacidad de Stripe
• Centro de Privacidad de Stripe
• Imprint de Stripe

6. CONSERVACIÓN DE LOS DATOS

Conservaremos los datos:

• Mientras exista cuenta activa o relación contractual.
• Posteriormente, durante los plazos exigidos por normativa fiscal/contable y para atender posibles responsabilidades legales.
• Datos de soporte: el tiempo necesario para gestionar la incidencia y evidencias mínimas.

El Usuario puede solicitar la supresión de su cuenta, sin perjuicio de la conservación obligatoria de ciertos datos por ley.

7. DESTINATARIOS / ENCARGADOS

Podremos compartir datos con:

• Proveedores tecnológicos necesarios para operar el servicio (hosting, email transaccional, almacenamiento), bajo contratos de encargo (art. 28 RGPD).
• Stripe como proveedor de pagos.
• Autoridades públicas cuando exista obligación legal.

8. TRANSFERENCIAS INTERNACIONALES

Si algún proveedor trata datos fuera del EEE, se aplicarán garantías adecuadas (decisión de adecuación, SCC u otras medidas conforme RGPD). Se informará cuando proceda según el proveedor y servicio utilizado.

9. DERECHOS DE LOS USUARIOS

Puedes ejercer:

• Acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Retirar consentimientos cuando el tratamiento se base en consentimiento.

Puedes ejercerlos escribiendo a: soporte@porsupuesto.online
También puedes reclamar ante la AEPD si consideras vulnerados tus derechos.

10. MEDIDAS DE SEGURIDAD

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (control de acceso, buenas prácticas de seguridad, copias de respaldo, etc.). No publicamos detalles operativos sensibles por seguridad.

11. COOKIES

La información sobre cookies se encuentra en la Política de Cookies del Sitio Web.

12. CAMBIOS EN LA POLÍTICA

Podremos actualizar esta política por cambios legales o del servicio. La fecha de "Última actualización" indicará la versión vigente.