Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Empresio es:

2. Datos que recogemos

Recopilamos únicamente los datos necesarios para prestar el servicio. En concreto:

2.1 Datos de cuenta e identidad

• Nombre y apellidos (o nombre comercial)
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada; Empresio no tiene acceso a ella en texto plano)
• Fotografía de perfil, en caso de que el Usuario la proporcione voluntariamente

2.2 Datos de facturación y pago

• NIF/CIF y datos fiscales del Usuario (nombre, dirección, NIF) para la emisión de facturas de la suscripción
• Información de tarjeta de crédito/débito: gestionada íntegramente por Stripe; Empresio no almacena datos de tarjeta
• Historial de pagos y facturas de suscripción

2.3 Datos introducidos por el Usuario en la plataforma

Al utilizar Empresio, el Usuario introduce en la plataforma datos relativos a su propia actividad empresarial: datos de sus clientes y proveedores (nombre, NIF, dirección, email, teléfono), facturas, presupuestos, gastos e inventario. Estos datos son propiedad del Usuario y Empresio los trata únicamente como encargado del tratamiento en su nombre.

Nota: si dichos datos incluyen información de personas físicas (p. ej., clientes que son autónomos), el Usuario asume la responsabilidad de disponer de la base jurídica adecuada para su tratamiento.

2.4 Datos técnicos y de uso

• Dirección IP y datos del navegador/dispositivo
• Registros de acceso y actividad en la plataforma (logs)
• Datos de sesión (gestionados por Clerk)

3. Finalidad del tratamiento y base jurídica

4. Conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos:

• Datos de cuenta: durante la vigencia de la relación contractual y, una vez cancelada la cuenta, durante el plazo de prescripción de las acciones civiles (5 años en España, según el art. 1964 del Código Civil) o el plazo que resulte exigible por obligación legal.
• Datos fiscales y de facturación: 5 años desde la emisión de cada factura, conforme a la normativa tributaria española (art. 30 del Código de Comercio y art. 70 de la Ley 58/2003 General Tributaria).
• Datos de los documentos del Usuario (facturas, clientes, etc.): hasta la cancelación de la cuenta. Tras la cancelación, se eliminan en un plazo máximo de 30 días, salvo que el Usuario haya solicitado su exportación previamente.
• Logs de acceso y seguridad: hasta 12 meses.

5. Destinatarios y transferencias internacionales

Empresio utiliza los siguientes proveedores de confianza como encargados del tratamiento. Ninguno de ellos utiliza los datos del Usuario para sus propios fines:

No realizamos ninguna transferencia de datos a países terceros fuera de las garantías descritas. No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Derechos del interesado

Conforme al RGPD y la LOPDGDD, el Usuario tiene los siguientes derechos sobre sus datos personales:

7. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el Usuario puede:

• Enviar un correo electrónico a privacidad@empresio.app indicando el derecho que desea ejercer, su nombre completo y una copia de su DNI u otro documento identificativo.
• Alternativamente, enviando un correo a privacidad@empresio.app.

Empresio responderá a su solicitud en un plazo máximo de 30 días desde su recepción, prorrogable a 90 días en casos complejos, previa notificación.

Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

8. Cookies

Empresio utiliza únicamente cookies técnicas y de sesión estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión de Clerk: permiten mantener la sesión autenticada del Usuario mientras navega por la aplicación. Son cookies de sesión (se eliminan al cerrar el navegador) o con una duración limitada establecida por la configuración de seguridad de la cuenta.
• Cookies de preferencia técnica: pueden almacenar configuraciones de interfaz (p. ej., idioma o modo de visualización) para mejorar la experiencia.

Empresio no utiliza cookies analíticas de terceros (p. ej., Google Analytics) ni cookies de publicidad o seguimiento. No se instalan cookies en el dispositivo del Usuario con fines distintos a los estrictamente técnicos descritos.

Por ser todas las cookies técnicas y necesarias, no se requiere el consentimiento del Usuario para su instalación conforme al artículo 22.2 de la LSSI-CE.

9. Seguridad de los datos

Empresio adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado. Entre otras medidas:

• Cifrado de las comunicaciones mediante TLS/HTTPS
• Contraseñas almacenadas con hash criptográfico seguro (gestionado por Clerk)
• Control de acceso basado en roles dentro de la organización
• Copias de seguridad automáticas de la base de datos
• Monitorización de accesos e incidentes de seguridad

En caso de producirse una violación de seguridad que afecte a datos personales y entrañe un riesgo para los derechos y libertades de los interesados, Empresio lo notificará a la AEPD en un plazo de 72 horas y a los afectados sin dilación indebida cuando el riesgo sea elevado, conforme al artículo 33 del RGPD.

10. Modificaciones de esta Política

Empresio podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a modificaciones en el servicio. Los cambios materiales se comunicarán al Usuario con al menos 30 días de antelación mediante correo electrónico a la dirección registrada en su cuenta, indicando la fecha de entrada en vigor de la nueva versión.

Se recomienda revisar esta Política periódicamente. La versión vigente está siempre disponible en empresio.app/privacidad.

11. Contacto en materia de privacidad

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en:

• Email de privacidad: privacidad@empresio.app
• Web: empresio.app