Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales que nos facilite serán tratados por:

No se ha designado Delegado de Protección de Datos. Para cualquier cuestión relativa a esta política o al tratamiento de sus datos, puede dirigirse al correo de contacto indicado.

2. Dos roles distintos: responsable y encargado

El papel de METODO CONSOLIDA S.L. es diferente según la situación, y conviene distinguirlo:

Como responsable del tratamiento. Cuando usted nos facilita sus datos al navegar por la web, rellenar un formulario, solicitar información, contratar un servicio o crear una cuenta, decidimos nosotros para qué y cómo se tratan esos datos. Esta política describe ese tratamiento.

Como encargado del tratamiento. Cuando usted contrata Campañas consolidAI e introduce en la plataforma datos personales de terceros (por ejemplo, los datos de los clientes o contribuyentes que su despacho gestiona), esos datos los tratamos por cuenta de usted y siguiendo sus instrucciones. En ese caso usted es el responsable y nosotros actuamos como encargado. Las condiciones de ese encargo se regulan en el Acuerdo de Encargo de Tratamiento, que forma parte de las condiciones del servicio.

3. Finalidades del tratamiento

Tratamos la información que nos facilitan las personas interesadas para:

• Gestión de consultas y contacto: atender solicitudes de información y peticiones a través de los formularios de la web.
• Gestión comercial: gestionar la relación con clientes y clientes potenciales interesados en nuestros servicios para despachos profesionales.
• Alta y gestión de cuentas: permitir el registro y el alta de cuentas, gestionar el acceso de los usuarios y prestar el servicio contratado.
• Gestión de la contratación y los pagos: tramitar la contratación, gestionar cobros y suscripciones, emitir facturas y cumplir las obligaciones contables y fiscales asociadas.
• Soporte y comunicaciones del servicio: atender incidencias, dar soporte y enviar comunicaciones operativas necesarias para prestar el servicio.
• Comunicaciones comerciales: enviar información sobre nuestros servicios, novedades y eventos, cuando exista base legítima o consentimiento.
• Mejora de nuestros servicios: analizar el uso de la web y de las plataformas para mejorar la experiencia y la calidad del servicio.

4. Legitimación del tratamiento

La base legal para el tratamiento de sus datos es, según el caso:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): el alta de su cuenta, la prestación del servicio y la gestión de pagos.
• Consentimiento del interesado (art. 6.1.a RGPD): formularios de contacto y envío de comunicaciones comerciales cuando proceda. Puede retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): comunicaciones a clientes sobre servicios similares y mejora y seguridad de nuestros servicios.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales, contables y mercantiles.

5. Destinatarios y encargados del tratamiento

Para prestar nuestros servicios trabajamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento. Con todos ellos mantenemos los correspondientes contratos de encargo conforme al RGPD. Los proveedores principales son:

• Supabase: Base de datos y autenticación de la plataforma. Unión Europea (París, Francia).
• Vercel: Alojamiento y entrega de la aplicación. Estados Unidos, con garantías adecuadas.
• Stripe: Procesamiento de pagos y suscripciones. Unión Europea / Estados Unidos, con garantías adecuadas.
• Resend: Envío de correos transaccionales y avisos. Estados Unidos, con garantías adecuadas.
• Twilio: Envío de mensajes (incluido WhatsApp), cuando esté activado. Estados Unidos, con garantías adecuadas.
• HubSpot: gestión de formularios y CRM de la web corporativa, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Google Analytics: análisis de uso de la web corporativa, conforme a la Política de Cookies.

Además, sus datos podrán comunicarse a las Administraciones Públicas (Agencia Tributaria, Seguridad Social y otras) cuando sea necesario para el cumplimiento de obligaciones legales.

6. Transferencias internacionales de datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Algunos proveedores tienen su matriz fuera del EEE (por ejemplo, en Estados Unidos). Cuando un tratamiento implique una transferencia internacional, esta se realiza amparada en las garantías previstas por el RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando proceda, una decisión de adecuación. Puede solicitarnos información sobre las garantías aplicadas escribiendo al correo de contacto.

7. Conservación de los datos

• Datos de contacto y consultas: mientras no solicite su supresión y, después, durante los plazos de prescripción de posibles responsabilidades.
• Datos de clientes y de la relación contractual: durante la vigencia de la relación y, después, durante los plazos de prescripción legal (con carácter general, cinco años para obligaciones mercantiles y cuatro para las fiscales).
• Datos de facturación y pago: durante los plazos exigidos por la normativa fiscal y mercantil.
• Comunicaciones comerciales: hasta que retire su consentimiento o solicite la baja.

Cuando usted introduce en la plataforma datos de terceros y nosotros actuamos como encargado, la conservación, devolución o supresión de esos datos se rige por el Acuerdo de Encargo de Tratamiento.

8. Derechos del interesado

En cualquier momento puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los supuestos previstos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, envíe un correo a arc@metodoconsolida.es indicando el derecho que desea ejercer y acompañando copia de su DNI o documento identificativo. Si los datos pertenecen a un despacho cliente que los ha introducido en la plataforma (respecto de los cuales somos encargado), le redirigiremos al responsable correspondiente o le asistiremos según el Acuerdo de Encargo de Tratamiento.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa vigente.

9. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos. Entre otras:

• Conexiones cifradas (HTTPS/TLS) para la transmisión de datos.
• Control de acceso por roles y autenticación de los usuarios.
• Aislamiento de los datos de cada cuenta cliente en la plataforma.
• Copias de seguridad periódicas.
• Selección de proveedores con garantías de seguridad conformes al RGPD.

10. Política de Cookies

La web y las plataformas utilizan cookies. El detalle de qué cookies se usan, con qué finalidad y cómo gestionarlas se recoge en la Política de Cookies.

11. Modificaciones de la política

METODO CONSOLIDA S.L. se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en sus servicios. En caso de cambios sustanciales, lo notificaremos a través de la web o por correo electrónico si disponemos de su dirección.

12. Contacto

METODO CONSOLIDA S.L.. Avenida Cortes Valencianas, 26, Bl. 1, Esc. 1, Of. 8, 46015 Valencia, España. Email: arc@metodoconsolida.es.