# Política de privacidad En esta política explicamos cómo tratamos los datos personales que nos facilitas a través de este sitio web y de la plataforma. ## 1. Responsable del tratamiento Arturo Blanco Erquicia, profesional autónomo, con NIF 38088480C y domicilio en la Calle de Cervelló, 2, 08760 Martorell (Barcelona). Teléfono: +34 652 222 410. Correo electrónico: [arturo@arturoblancopan.com](mailto:arturo@arturoblancopan.com). ## 2. Datos que podemos tratar Según el caso, podemos tratar: - Nombre y apellidos. - Correo electrónico. - Teléfono. - Datos de facturación, si contratas una suscripción o un servicio (el pago con tarjeta lo gestiona Stripe: los datos de la tarjeta solo los ve Stripe). - Información incluida voluntariamente en mensajes. - Datos técnicos imprescindibles para mantener la sesión iniciada y la seguridad de la cuenta (ver la [Política de cookies](/legal/cookies)). No solicitamos categorías especiales de datos, como salud, ideología, religión, orientación sexual o datos biométricos. ## 3. Finalidades, base legal y conservación | Tratamiento | Finalidad | Base jurídica | Conservación | |---|---|---|---| | Consultas por correo | Responder consultas o solicitudes | Consentimiento o medidas precontractuales | El tiempo necesario para atender la solicitud | | Clientes y usuarios de la plataforma | Prestar el servicio, gestionar la cuenta, la suscripción, la facturación y las comunicaciones operativas | Ejecución del contrato y obligaciones legales | Durante la relación y los plazos legales aplicables | | Cumplimiento legal | Atender obligaciones fiscales, contables o administrativas | Obligación legal | Durante los plazos exigidos por la normativa aplicable | ## 4. Los datos que cada cliente introduce en la plataforma Los datos de negocio que el cliente introduce (sus clientes, productos, pedidos, personal, facturas…) se tratan exclusivamente para prestarle el servicio. Respecto de ellos el cliente es el responsable y nosotros actuamos como **encargados del tratamiento** conforme al artículo 28 del RGPD. El encargo se rige por el [Contrato de encargo del tratamiento (DPA)](/legal/dpa), que el cliente acepta al contratar junto con las [Condiciones del servicio](/legal/condiciones): tratamos esos datos solo siguiendo sus instrucciones, con confidencialidad, con las medidas de seguridad de su anexo II y con los proveedores del apartado siguiente. ## 5. Destinatarios de los datos No vendemos tus datos personales. Podremos comunicarlos a terceros cuando sea necesario para prestar el servicio, cumplir obligaciones legales o gestionar la web: gestorías o asesorías, bancos o pasarelas de pago y autoridades públicas cuando exista obligación legal. Para prestar el servicio intervienen estos siete proveedores (subencargados), con el detalle de cada uno en el anexo III del [DPA](/legal/dpa): - **Vercel** — alojamiento de la aplicación, que se ejecuta en Fráncfort (Alemania). - **Neon** (sobre Amazon Web Services) — base de datos y almacén de fotos y documentos, con los datos y sus copias en Fráncfort (Alemania). - **Stripe** — cobro de la suscripción (las tarjetas solo las ve Stripe). - **Anthropic** — funciones de inteligencia artificial (asistente y lectura de documentos); no usa los datos del cliente para entrenar sus modelos. - **Resend** — correo transaccional (nombre y correo del destinatario y contenido del correo). - **GitHub** — integración continua y una de las dos copias diarias de seguridad de la base de datos, que recibe ya cifrada con una clave que GitHub no tiene. - **Apple (iCloud)** — nube del equipo del Proveedor donde se guarda la segunda copia diaria, cifrada antes de subirla y con cifrado de extremo a extremo. Estos proveedores solo pueden tratar los datos siguiendo nuestras instrucciones y con las garantías exigidas por la normativa de protección de datos. ## 6. Transferencias internacionales Vercel, Neon, Anthropic, Resend y GitHub tienen su sede en Estados Unidos, y Stripe y Apple tratan datos también allí. Todos los que tienen sede en Estados Unidos están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, decisión de adecuación de la Comisión Europea de 10 de julio de 2023), que es el mecanismo que ampara esas transferencias. GitHub y Apple solo reciben copias cifradas con claves que no tienen. ## 7. Derechos del usuario Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él. La portabilidad también está en la propia aplicación: la gerencia de cada panadería puede descargar todos sus datos. Para ejercerlos, escribe a [arturo@arturoblancopan.com](mailto:arturo@arturoblancopan.com) (mejor desde el correo de tu cuenta) o por correo postal a Calle de Cervelló, 2, 08760 Martorell (Barcelona). La solicitud deberá permitirnos identificarte correctamente; si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Cuando termina la suscripción de un cliente, sus datos siguen disponibles durante 30 días naturales desde el fin de la suscripción para que los exporte; al terminar ese plazo se suprimen de los sistemas activos en un máximo de 7 días, fotos y documentos incluidos, y de las copias de seguridad en un máximo de 30 días desde esa supresión. Solo conservamos, como responsables independientes, las facturas que nosotros emitimos al cliente por el servicio, durante los plazos que exige la legislación fiscal y mercantil. ## 8. Seguridad Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, acceso no autorizado, alteración o divulgación indebida; las que se aplican a los datos de los clientes están descritas en el anexo II del [DPA](/legal/dpa). Aun así, ningún sistema es completamente infalible. En caso de incidente de seguridad que pueda afectar gravemente a tus derechos, actuaremos conforme a las obligaciones legales aplicables. ## 9. Cookies La plataforma solo utiliza cookies técnicas, imprescindibles para su funcionamiento. La información completa está en la [Política de cookies](/legal/cookies). ## 10. Cambios en esta política Podremos actualizar esta política para adaptarla a cambios legales, técnicos o del funcionamiento de la web. La versión vigente será siempre la publicada en esta página; cuando cambie, la gerencia de cada cliente verá un aviso en la plataforma para revisarla y aceptarla.