Política de privacidad

Información básica

1. Responsable del tratamiento

• Titular: Manuel Ortega Galiano, profesional autónomo (nombre comercial Xyvenza)
• NIF: 77379966P
• Domicilio: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• Email de contacto y de privacidad: hola@premzo.app
• Delegado de protección de datos: no designado

2. Qué datos tratamos

Datos de la cuenta del negocio. Nombre comercial, plan contratado, fecha de inicio y estado de la suscripción.

Datos de los usuarios del equipo. Email, contraseña (guardamos solo un resumen cifrado, nunca la contraseña), rol en el negocio (propietario, administrador o empleado), fecha de verificación del email e invitaciones recibidas o enviadas.

Datos de seguridad. Si activas la verificación en dos pasos, el secreto del autenticador (cifrado) y los códigos de recuperación. Identificadores de sesión. Dirección IP y email usados en intentos de inicio de sesión, registro o recuperación de contraseña, para limitar intentos abusivos.

Datos de uso. Registro de las acciones realizadas en la aplicación (por ejemplo, sellos añadidos o anulados, canjes, invitaciones o cambios de plan), con el usuario que las hizo.

Datos del dispositivo. Token de notificaciones push del móvil, si las activas. Información técnica de los errores de la aplicación, con el identificador de usuario y de negocio.

No pedimos tu nombre, fecha de nacimiento ni datos especialmente protegidos.

3. Reserva de plaza de fundador

Antes del lanzamiento de Premzo puedes reservar una plaza de fundador en nuestra web. Las condiciones de la oferta están en las condiciones del precio de fundador.

• Datos: tu email, el nombre de tu negocio y el plan que te interesa (los dos últimos son opcionales), y la versión del texto de privacidad que aceptaste con la fecha y hora en que lo hiciste. No guardamos tu dirección IP.
• Finalidad: avisarte por email cuando Premzo esté disponible y mantenerte el precio de fundador.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario y confirmas con el enlace que te enviamos por email.
• Conservación: las reservas confirmadas se guardan hasta el lanzamiento y los 30 días que tienes para activar tu cuenta después del aviso, o hasta que te des de baja. Las reservas sin confirmar, cuyo enlace caduca a los 7 días, se eliminan periódicamente.
• Destinatarios: Mailtrap (envío de los emails), Hetzner (servidores) y Backblaze (copias de seguridad), con las garantías que se indican en el apartado 6.
• Baja: puedes retirar tu consentimiento en cualquier momento con el enlace para darte de baja que incluye cada email, o escribiéndonos. La baja borra tu reserva.

4. Para qué usamos los datos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No te enviamos comunicaciones comerciales sin tu consentimiento previo.

5. Cuánto tiempo conservamos los datos

• Cuenta y equipo: mientras la cuenta esté activa. Tras la baja, los guardamos 30 días y después los suprimimos, salvo lo que debamos conservar por ley.
• Facturación: el plazo que exija la normativa fiscal y mercantil (con carácter general, 6 años, art. 30 del Código de Comercio).
• Registro de actividad: 730 días.
• Sesiones: el acceso caduca a los 15 minutos y la sesión renovable a los 14 días. Los enlaces de verificación caducan a las 24 horas y los de recuperación de contraseña a la hora.
• Límites de intentos de acceso: se borran 24 horas después de que termine el periodo de control.
• Informes de errores: el tiempo necesario para analizar y corregir cada error, en nuestro propio servidor de registro de errores.
• Reservas de plaza de fundador: como se indica en el apartado 3.
• Copias de seguridad: hacemos una copia diaria y se guardan las últimas 14.

6. A quién comunicamos los datos

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que nos prestan servicios y que actúan como encargados del tratamiento con contrato:

Si contratas la suscripción desde la app, el cobro lo gestionan Apple (App Store) o Google (Google Play) como responsables de sus propios tratamientos, según sus condiciones.

También podemos comunicar datos a autoridades, jueces y tribunales cuando la ley lo exija.

7. Transferencias internacionales

Algunos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está adherido) o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas garantías escribiendo a hola@premzo.app.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento, cuando el tratamiento se base en él, sin que afecte a lo anterior.

Cómo ejercerlos. Escribe a hola@premzo.app desde el email de tu cuenta o de tu reserva, o por correo postal a Calle Dámaso Torres 25, 18800 Baza (Granada), España, indicando el derecho que ejerces. Si tenemos dudas sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12.3 RGPD).

Reclamación. Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas. Entre ellas: cifrado de las comunicaciones (HTTPS), contraseñas guardadas con un algoritmo de resumen robusto, verificación en dos pasos opcional, separación de los datos de cada negocio, control de permisos por rol, límites de intentos, registro de actividad y copias de seguridad diarias.

10. Cookies y almacenamiento en la web

Las páginas públicas de la web (la portada, la reserva y estos textos) no instalan cookies. No usamos cookies analíticas ni publicitarias, ni píxeles de seguimiento. Si algún día las incorporamos, te pediremos antes tu consentimiento.

El panel para negocios solo usa los elementos técnicos necesarios para iniciar y mantener la sesión:

Estos elementos están exentos de consentimiento (art. 22.2 LSSI-CE) porque son estrictamente necesarios para el servicio que pides.

11. Cambios en esta política

Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos por email o en la aplicación antes de que entre en vigor.