Política de privacidade

Información básica

1. Responsable do tratamento

• Titular: Manuel Ortega Galiano, profesional autónomo (nome comercial Xyvenza)
• NIF: 77379966P
• Domicilio: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• Correo electrónico de contacto e de privacidade: hola@premzo.app
• Delegado de protección de datos: non designado

2. Que datos tratamos

Datos da conta do negocio. Nome comercial, plan contratado, data de inicio e estado da subscrición.

Datos dos usuarios do equipo. Correo electrónico, contrasinal (só gardamos un resumo cifrado, nunca o contrasinal), rol no negocio (propietario, administrador ou empregado), data de verificación do correo electrónico e convites recibidos ou enviados.

Datos de seguridade. Se activas a verificación en dous pasos, o segredo do autenticador (cifrado) e os códigos de recuperación. Identificadores de sesión. Enderezo IP e correo electrónico usados en intentos de inicio de sesión, rexistro ou recuperación de contrasinal, para limitar intentos abusivos.

Datos de uso. Rexistro das accións realizadas na aplicación (por exemplo, selos engadidos ou anulados, canxes, convites ou cambios de plan), co usuario que as fixo.

Datos do dispositivo. Token de notificacións push do móbil, se as activas. Información técnica dos erros da aplicación, co identificador de usuario e de negocio.

Non che pedimos o nome, a data de nacemento nin datos especialmente protexidos.

3. Reserva de praza de fundador

Antes do lanzamento de Premzo podes reservar unha praza de fundador na nosa web. As condicións da oferta están nas condicións do prezo de fundador.

• Datos: o teu correo electrónico, o nome do teu negocio e o plan que che interesa (os dous últimos son opcionais), e a versión do texto de privacidade que aceptaches coa data e hora en que o fixeches. Non gardamos o teu enderezo IP.
• Finalidade: avisarte por correo electrónico cando Premzo estea dispoñible e manterche o prezo de fundador.
• Base legal: o teu consentimento (art. 6.1.a RGPD), que dás ao enviar o formulario e confirmas coa ligazón que che enviamos por correo electrónico.
• Conservación: as reservas confirmadas gárdanse ata o lanzamento e os 30 días que tes para activar a túa conta despois do aviso, ou ata que te deas de baixa. As reservas sen confirmar, cuxa ligazón caduca aos 7 días, elimínanse periodicamente.
• Destinatarios: Mailtrap (envío dos correos electrónicos), Hetzner (servidores) e Backblaze (copias de seguridade), coas garantías que se indican no apartado 6.
• Baixa: podes retirar o teu consentimento en calquera momento coa ligazón para darte de baixa que inclúe cada correo electrónico, ou escribíndonos. A baixa borra a túa reserva.

4. Para que usamos os datos e con que base legal

Non tomamos decisións automatizadas con efectos xurídicos sobre ti nin elaboramos perfís. Non che enviamos comunicacións comerciais sen o teu consentimento previo.

5. Canto tempo conservamos os datos

• Conta e equipo: mentres a conta estea activa. Tras a baixa, gardámolos 30 días e despois suprimímolos, agás o que debamos conservar por lei.
• Facturación: o prazo que esixa a normativa fiscal e mercantil (con carácter xeral, 6 anos, art. 30 do Código de Comercio).
• Rexistro de actividade: 730 días.
• Sesións: o acceso caduca aos 15 minutos e a sesión renovable aos 14 días. As ligazóns de verificación caducan ás 24 horas e as de recuperación de contrasinal á hora.
• Límites de intentos de acceso: bórranse 24 horas despois de que remate o período de control.
• Informes de erros: o tempo necesario para analizar e corrixir cada erro, no noso propio servidor de rexistro de erros.
• Reservas de praza de fundador: como se indica no apartado 3.
• Copias de seguridade: facemos unha copia diaria e gárdanse as 14 últimas.

6. A quen comunicamos os datos

Non vendemos nin cedemos os teus datos. Só acceden a eles os provedores que nos prestan servizos e que actúan como encargados do tratamento con contrato:

Se contratas a subscrición desde a app, o cobro xestiónano Apple (App Store) ou Google (Google Play) como responsables dos seus propios tratamentos, segundo as súas condicións.

Tamén podemos comunicar datos a autoridades, xuíces e tribunais cando a lei o esixa.

7. Transferencias internacionais

Algúns provedores están nos Estados Unidos ou poden acceder aos datos desde alí. Nestes casos a transferencia ampárase no Marco de Privacidade de Datos UE-EUA (cando o provedor está adherido) ou nas cláusulas contractuais tipo da Comisión Europea. Podes pedirnos unha copia destas garantías escribindo a hola@premzo.app.

8. Os teus dereitos

Podes exercer en calquera momento os dereitos de:

• Acceso: saber que datos tratamos.
• Rectificación: corrixir datos inexactos.
• Supresión: pedir que borremos os teus datos.
• Oposición: opoñerte aos tratamentos baseados no interese lexítimo.
• Limitación: pedir que suspendamos o tratamento en certos casos.
• Portabilidade: recibir os teus datos nun formato estruturado.
• Retirar o consentimento, cando o tratamento se base nel, sen que afecte ao tratamento anterior.

Como exercelos. Escribe a hola@premzo.app desde o correo electrónico da túa conta ou da túa reserva, ou por correo postal a Calle Dámaso Torres 25, 18800 Baza (Granada), España, indicando o dereito que exerces. Se temos dúbidas sobre a túa identidade, poderemos pedirche información adicional. Responderémosche no prazo dun mes, ampliable dous meses máis en casos complexos (art. 12.3 RGPD).

Reclamación. Se cres que non atendemos ben a túa solicitude, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Seguridade

Aplicamos medidas técnicas e organizativas axeitadas. Entre elas: cifrado das comunicacións (HTTPS), contrasinais gardados cun algoritmo de resumo robusto, verificación en dous pasos opcional, separación dos datos de cada negocio, control de permisos por rol, límites de intentos, rexistro de actividade e copias de seguridade diarias.

10. Cookies e almacenamento na web

As páxinas públicas da web (a portada, a reserva e estes textos) non instalan cookies. Non usamos cookies analíticas nin publicitarias, nin píxeles de seguimento. Se algún día as incorporamos, pedirémosche antes o teu consentimento.

O panel para negocios só usa os elementos técnicos necesarios para iniciar e manter a sesión:

Estes elementos están exentos de consentimento (art. 22.2 LSSI-CE) porque son estritamente necesarios para o servizo que pides.

11. Cambios nesta política

Podemos actualizar esta política. Se o cambio é relevante, comunicarémoscho por correo electrónico ou na aplicación antes de que entre en vigor.