Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Empresio es:

2. Datos que recogemos

Recopilamos únicamente los datos necesarios para prestar el servicio. En concreto:

2.1 Datos de cuenta e identidad

• Nombre y apellidos (o nombre comercial)
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada; Empresio no tiene acceso a ella en texto plano)
• Fotografía de perfil, en caso de que el Usuario la proporcione voluntariamente

2.2 Datos de facturación y pago

• NIF/CIF y datos fiscales del Usuario (nombre, dirección, NIF) para la emisión de facturas de la suscripción
• Información de tarjeta de crédito/débito: gestionada íntegramente por Stripe; Empresio no almacena datos de tarjeta
• Historial de pagos y facturas de suscripción

2.3 Datos introducidos por el Usuario en la plataforma

Al utilizar Empresio, el Usuario introduce en la plataforma datos relativos a su propia actividad empresarial: datos de sus clientes y proveedores (nombre, NIF, dirección, email, teléfono), facturas, presupuestos, gastos e inventario. Estos datos son propiedad del Usuario y Empresio los trata únicamente como encargado del tratamiento en su nombre.

Nota: si dichos datos incluyen información de personas físicas (p. ej., clientes que son autónomos), el Usuario asume la responsabilidad de disponer de la base jurídica adecuada para su tratamiento.

2.4 Datos técnicos y de uso

• Dirección IP y datos del navegador/dispositivo
• Registros de acceso y actividad en la plataforma (logs)
• Datos de sesión (gestionados por Clerk)

2.5 Aceptación y firma electrónica de presupuestos

Cuando una empresa que usa Empresio te envía un presupuesto y decides aceptarlo online, esa empresa es la responsable del tratamiento de tus datos y Empresio actúa como encargado, por cuenta de ella. Para ejercer tus derechos o resolver dudas, dirígete en primer lugar a la empresa que emitió el presupuesto; si nos escribes a nosotros, trasladaremos tu solicitud.

• Datos: nombre que declaras, email al que enviamos el código de verificación, firma dibujada, dirección IP, información del navegador y dispositivo, zona horaria declarada por el navegador, fechas y horas del proceso (UTC) y una copia del presupuesto aceptado con sus huellas criptográficas (SHA-256).
• Finalidad: verificar que quien acepta controla el email asociado al presupuesto, registrar la aceptación, conservar el documento exacto aceptado, emitir un acta de evidencias y poder acreditar la aceptación ante incidencias o reclamaciones.
• Bases jurídicas: medidas precontractuales y ejecución del contrato que se forma al aceptar (art. 6.1.b RGPD); interés legítimo de la empresa emisora en poder probar la aceptación y defenderse de reclamaciones (art. 6.1.f RGPD), para los datos técnicos; y obligación legal de conservar la documentación mercantil (art. 6.1.c RGPD). Marcar la casilla de aceptación es una declaración contractual, no un consentimiento para el tratamiento de datos.
• Destinatarios: la empresa emisora y tú mismo (recibís por email el presupuesto aceptado y el acta). Proveedores que intervienen: Neon (base de datos), Vercel (servidores y almacenamiento privado de documentos), Resend (envío de emails) y Upstash (protección contra abusos). Pueden implicar transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Conservación: el código de verificación nunca se guarda en claro y su huella se elimina al caducar (10 minutos) o usarse; los procesos de firma no completados se borran a los 30 días; las evidencias de una aceptación, el documento aceptado y el acta se conservan 6 años desde la firma y después se eliminan, salvo que una obligación legal o un litigio exija conservarlos más tiempo.
• Limitaciones: la verificación por email acredita el uso del código enviado al buzón, pero no constituye una identificación oficial ni certificada. La dirección IP y el navegador no identifican por sí solos a una persona.
• Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, en los términos de la sección de derechos de esta política. La supresión puede limitarse mientras la conservación sea necesaria para acreditar la aceptación o cumplir obligaciones legales.

3. Finalidad del tratamiento y base jurídica

4. Conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos:

• Datos de cuenta: durante la vigencia de la relación contractual y, una vez cancelada la cuenta, durante el plazo de prescripción de las acciones civiles (5 años en España, según el art. 1964 del Código Civil) o el plazo que resulte exigible por obligación legal.
• Datos fiscales y de facturación: 5 años desde la emisión de cada factura, conforme a la normativa tributaria española (art. 30 del Código de Comercio y art. 70 de la Ley 58/2003 General Tributaria).
• Datos de los documentos del Usuario (facturas, clientes, etc.): hasta la cancelación de la cuenta. Tras la cancelación, se eliminan en un plazo máximo de 30 días, salvo que el Usuario haya solicitado su exportación previamente.
• Logs de acceso y seguridad: hasta 12 meses.

5. Destinatarios y transferencias internacionales

Empresio utiliza los siguientes proveedores de confianza como encargados del tratamiento. Ninguno de ellos utiliza los datos del Usuario para sus propios fines:

No realizamos ninguna transferencia de datos a países terceros fuera de las garantías descritas. No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Derechos del interesado

Conforme al RGPD y la LOPDGDD, el Usuario tiene los siguientes derechos sobre sus datos personales:

7. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el Usuario puede:

• Enviar un correo electrónico a privacidad@empresio.app indicando el derecho que desea ejercer, su nombre completo y una copia de su DNI u otro documento identificativo.
• Alternativamente, enviando un correo a privacidad@empresio.app.

Empresio responderá a su solicitud en un plazo máximo de 30 días desde su recepción, prorrogable a 90 días en casos complejos, previa notificación.

Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

8. Cookies

Empresio utiliza únicamente cookies técnicas y de sesión estrictamente necesarias para el funcionamiento del servicio (autenticación mediante Clerk y prevención de fraude en pagos mediante Stripe). No utilizamos cookies analíticas, publicitarias ni de seguimiento de terceros.

Por ser todas las cookies técnicas y necesarias, no se requiere el consentimiento del Usuario para su instalación conforme al artículo 22.2 de la LSSI-CE.

Puede consultar el detalle completo (nombre, proveedor, propósito y duración de cada cookie) en nuestra Política de Cookies.

9. Seguridad de los datos

Empresio adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado. Entre otras medidas:

• Cifrado de las comunicaciones mediante TLS/HTTPS
• Contraseñas almacenadas con hash criptográfico seguro (gestionado por Clerk)
• Control de acceso basado en roles dentro de la organización
• Copias de seguridad automáticas de la base de datos
• Monitorización de accesos e incidentes de seguridad

En caso de producirse una violación de seguridad que afecte a datos personales y entrañe un riesgo para los derechos y libertades de los interesados, Empresio lo notificará a la AEPD en un plazo de 72 horas y a los afectados sin dilación indebida cuando el riesgo sea elevado, conforme al artículo 33 del RGPD.

10. Modificaciones de esta Política

Empresio podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a modificaciones en el servicio. Los cambios materiales se comunicarán al Usuario con al menos 30 días de antelación mediante correo electrónico a la dirección registrada en su cuenta, indicando la fecha de entrada en vigor de la nueva versión.

Se recomienda revisar esta Política periódicamente. La versión vigente está siempre disponible en empresio.app/privacidad.

11. Contacto en materia de privacidad

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en:

• Email de privacidad: privacidad@empresio.app
• Web: empresio.app