POLÍTICA DE PROTECCIÓN DE DATOS

1. RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento de sus datos personales es:

2. TRATAMIENTOS QUE REALIZAMOS

Para cada tratamiento se indica la finalidad, la base legal y el plazo de conservación.

2.1. Clientes y suscripción al Servicio

• Finalidad: alta y gestión de la cuenta, prestación del Servicio contratado, cobro de la suscripción, facturación y soporte técnico.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Conservación: mientras dure la relación contractual y, después, bloqueados durante los plazos legales (6 años para la documentación contable y fiscal), tras los cuales se suprimen.

2.2. Prueba gratuita

• Finalidad: activar y gestionar el periodo de prueba del Servicio y prevenir el fraude. El NIF/CIF se solicita para validar la identidad fiscal del solicitante y limitar la prueba a una por empresa o profesional.
• Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en prevenir el uso fraudulento de las pruebas (art. 6.1.f RGPD).
• Conservación: si no se contrata, los datos introducidos durante la prueba se suprimen en un plazo máximo de 6 meses desde su finalización. El NIF/CIF y el email de registro se conservan el mismo plazo, únicamente para impedir pruebas repetidas.

2.3. Acceso al portal y seguridad

• Finalidad: autenticar a los usuarios, mantener una única sesión activa por usuario, cerrar sesiones inactivas, registrar accesos y proteger los formularios frente a accesos automatizados mediante un sistema de verificación (Cloudflare Turnstile).
• Base legal: ejecución del contrato e interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f RGPD y considerando 49).
• Conservación: los registros de acceso y seguridad se conservan un máximo de 12 meses, salvo que sean necesarios para investigar un incidente.

2.4. Directorio de talleres y establecimientos

• Finalidad: publicar fichas profesionales de talleres y establecimientos (nombre comercial, actividad, dirección, teléfono, web, horario, logotipo e imágenes) para que los usuarios puedan localizarlos, y gestionar las altas, reclamaciones de fichas y anunciantes.
• Base legal: para las fichas dadas de alta por el propio establecimiento, el consentimiento y la ejecución de las condiciones del Directorio (art. 6.1.a y b RGPD). Para las fichas creadas a partir de fuentes de acceso público con datos exclusivamente profesionales, el interés legítimo en ofrecer un directorio sectorial (art. 6.1.f RGPD), al que el establecimiento puede oponerse en cualquier momento.
• Origen de los datos: el propio establecimiento o fuentes de acceso público (webs, guías y registros profesionales).
• Conservación: mientras la ficha esté publicada. Tras la baja u oposición, la ficha se retira del Directorio de inmediato y sus datos se suprimen, salvo los mínimos necesarios para no volver a publicarla. Las cuentas de anunciante se conservan mientras estén activas y, después, los datos de facturación durante los plazos legales (6 años).

2.5. Solicitudes de presupuesto o cita a talleres del Directorio

• Finalidad: hacer llegar al taller elegido la solicitud de presupuesto o cita que el usuario envía desde su ficha (nombre, teléfono o email, matrícula y mensaje), para que el taller pueda responderle.
• Base legal: el consentimiento del usuario, prestado mediante la casilla del formulario (art. 6.1.a RGPD).
• Destinatario: únicamente el taller al que se dirige la solicitud, que trata los datos como responsable para atenderla.
• Conservación: la solicitud se guarda en el Directorio un máximo de 12 meses para resolver incidencias del envío y después se suprime.

2.6. Notificaciones de contenido ilícito

• Finalidad: tramitar las notificaciones de contenidos ilícitos, informar de la decisión al notificante y al afectado, y documentar la actuación.
• Base legal: cumplimiento de obligaciones legales (LSSI-CE y Reglamento (UE) 2022/2065 de Servicios Digitales).
• Conservación: el tiempo necesario para resolver la notificación y, después, durante el plazo de prescripción de las posibles responsabilidades.

2.7. Consultas, soporte y ejercicio de derechos

• Finalidad: atender las consultas recibidas por email, teléfono o formularios, y las solicitudes de ejercicio de derechos.
• Base legal: interés legítimo en responder a quien nos contacta, medidas precontractuales o ejecución del contrato según el caso, y obligación legal para las solicitudes de derechos.
• Conservación: el tiempo necesario para atender la consulta y, en el caso de solicitudes de derechos, durante el plazo en que puedan derivarse responsabilidades. Las solicitudes de demostración de las webs se suprimen a los 12 meses si no se contrata.

2.8. Comunicaciones comerciales

• Finalidad: enviar por email, WhatsApp o SMS información sobre novedades, funcionalidades y promociones de iSaaSWeb Technology.
• Base legal: el consentimiento, otorgado mediante una casilla específica y no premarcada (art. 6.1.a RGPD y art. 21.1 LSSI-CE), o, para clientes, la relación contractual previa respecto de productos o servicios similares (art. 21.2 LSSI-CE).
• Baja: cada comunicación incluye un enlace para darse de baja de forma sencilla y gratuita. También puede solicitarse en gestion@servicioswebsc.es.
• Conservación: hasta que retire el consentimiento o se oponga. Se conserva una lista de bajas para garantizar que no se vuelven a enviar comunicaciones.

2.9. Analítica web

• Finalidad: obtener estadísticas de uso del sitio web mediante Google Analytics.
• Base legal: el consentimiento prestado a través del panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Conservación: según se indica en la Política de Cookies.

Prueba del consentimiento

Cuando un tratamiento se basa en el consentimiento, se guarda la fecha, la dirección IP, la versión de esta política y las casillas aceptadas, como prueba de que se obtuvo (art. 7.1 RGPD). Se conserva mientras se mantenga el consentimiento o la cuenta y, después, durante el plazo de prescripción de las posibles responsabilidades (3 años).

3. DATOS DE LOS CLIENTES DE NUESTROS CLIENTES

Los datos que las empresas clientes introducen en el Servicio sobre sus propios clientes, proveedores, empleados o vehículos son responsabilidad de cada empresa cliente. Respecto de ellos, Elia Maria Acosta Ojeda actúa como encargado del tratamiento (art. 28 RGPD): los trata únicamente para prestar el Servicio, siguiendo las instrucciones de la empresa cliente y conforme al contrato de encargado del tratamiento aceptado al contratar. Para ejercer sus derechos sobre esos datos, diríjase a la empresa con la que se relaciona.

4. CATEGORÍAS DE DATOS Y OBLIGATORIEDAD

• Identificativos: nombre y apellidos, razón social, NIF/CIF.
• De contacto: dirección postal, teléfono, email.
• Económicos: datos de facturación. Los datos de la tarjeta los trata directamente el proveedor de pagos; nosotros no los almacenamos.
• Técnicos: dirección IP, fecha y hora de acceso, navegador y registros de uso necesarios para la seguridad y el soporte.
• Profesionales publicados en el Directorio: los indicados en el apartado 2.4.
• Solicitudes a talleres: los indicados en el apartado 2.5. La matrícula se pide solo si el usuario quiere facilitarla.

Los campos marcados como obligatorios en los formularios son necesarios para prestar el servicio solicitado; si no se facilitan, no podrá atenderse la solicitud. No tratamos categorías especiales de datos.

5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

No se ceden datos a terceros salvo obligación legal. Tendrán acceso a los datos, en la medida necesaria:

• Proveedor de alojamiento: IONOS, con servidores en el Espacio Económico Europeo.
• Proveedor de correo electrónico: para el envío de facturas, avisos del Servicio y comunicaciones.
• Proveedor de pagos: Stripe Payments Europe, Ltd. (Irlanda), para el cobro de las suscripciones y de la publicidad del Directorio.
• Verificación antiabuso de formularios: Cloudflare, Inc. (servicio Turnstile).
• Analítica web: Google Ireland Limited (Google Analytics), solo si ha aceptado las cookies analíticas.
• Desarrollador del software (ServiciosWebSC): mantenimiento y soporte técnico, únicamente cuando sea imprescindible y bajo contrato de encargado del tratamiento.
• Talleres del Directorio: reciben los datos de las solicitudes de presupuesto o cita que el usuario les dirige (apartado 2.5).
• Administraciones públicas: Agencia Tributaria, juzgados, tribunales y otras autoridades, cuando exista obligación legal.
• Entidades financieras: para la gestión de cobros y pagos.

Recursos de terceros en las páginas

Al visitar las webs y el Directorio, el navegador se conecta a estos servicios, que reciben la dirección IP y los datos técnicos de la petición. No instalan cookies:

• Tipografías: Google Fonts (Google Ireland Limited).
• Mapas del Directorio: OpenStreetMap (OpenStreetMap Foundation, Reino Unido) para el mapa y la búsqueda de direcciones, y unpkg.com para la librería del mapa (Leaflet).
• Códigos QR del panel de talleres: api.qrserver.com, que solo recibe la dirección de la ficha.
• Sello de ejercicio de derechos: apiderechos.inizias.com, que muestra el sello del pie de la web.

6. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores (Stripe, Cloudflare y Google) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en la adhesión de dichas entidades al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). El Reino Unido (OpenStreetMap) cuenta con decisión de adecuación de la Comisión Europea. unpkg.com sirve la librería del mapa desde servidores que pueden estar fuera del Espacio Económico Europeo; solo recibe los datos técnicos de la petición.

7. DERECHOS DE LOS INTERESADOS

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluida la publicación de una ficha en el Directorio, y a las comunicaciones comerciales.
• Limitación: solicitar que se limite el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

¿Cómo ejercer sus derechos?

Envíe su solicitud a gestion@servicioswebsc.es o por correo postal a Elia Maria Acosta Ojeda, Calle Pi y Margall, 12, 5.º Dcha, 35006, Las Palmas de Gran Canaria, indicando el derecho que desea ejercer. Solo si existen dudas razonables sobre su identidad le pediremos información adicional para confirmarla. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, informándole de ello.

Derecho a reclamar

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en sedeagpd.gob.es (más información en www.aepd.es).

8. DECISIONES AUTOMATIZADAS

No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente. Las comprobaciones automáticas antifraude (validación del formato del NIF/CIF y del email, verificación antiabuso) pueden impedir completar un formulario; en ese caso puede contactar con nosotros para que una persona revise su solicitud.

9. MEDIDAS DE SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Comunicaciones cifradas mediante HTTPS.
• Control de acceso con credenciales individuales, una sola sesión activa por usuario y cierre de sesión por inactividad.
• Registro de accesos y de las operaciones relevantes.
• Copias de seguridad periódicas cifradas.
• Separación de los datos de cada empresa cliente.
• Acceso a los datos limitado a las personas que lo necesitan, con deber de confidencialidad.

10. MENORES DE EDAD

El Servicio y el portal están dirigidos a empresas, profesionales y personas mayores de 18 años. No recabamos de forma consciente datos de menores; si detectamos que se han facilitado, los suprimiremos.

11. ACTUALIZACIONES

Esta Política puede actualizarse para adaptarse a cambios normativos o en nuestros servicios. La fecha de la última actualización aparece al inicio de este documento. Si los cambios son relevantes, se informará a los usuarios registrados.