Política de Privacidad
Esta política explica cómo tratamos los datos personales de quienes visitan https://resenarte.com, de las empresas y profesionales que contratan Reseñarte (y de las personas de su equipo que usan la cuenta) y de quienes nos escriben. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Los datos de los clientes de nuestros clientes (las personas que reciben las solicitudes de opinión) no se rigen por esta política: de ellos es responsable cada negocio, y nosotros los tratamos por su cuenta como encargado. Su información está en Privacidad para quien recibe nuestros mensajes.
1. Responsable del tratamiento
- Responsable: Elisur Sanchez Valeron, NIF 54161867H
- Domicilio: Calle La Empleita, 5, 35240 Ingenio (Las Palmas), España
- Contacto de privacidad: iaelisur.agencia@gmail.com
- No hemos designado Delegado de Protección de Datos porque nuestra actividad no está entre los supuestos obligatorios del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión de privacidad escribe a iaelisur.agencia@gmail.com.
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Alta y gestión de la cuenta y prestación del servicio | Nombre del negocio, email, contraseña (cifrada con hash), teléfono opcional, sector, configuración | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y 30 días después para que puedas exportar tus datos; después, bloqueados durante los plazos de prescripción |
| Cobro de la suscripción y facturación | Razón social, NIF, dirección de facturación, historial de pagos. Los datos de tarjeta los trata Stripe; nosotros no los vemos completos | Ejecución del contrato y obligación legal (art. 6.1.b y c) | Los plazos de la normativa fiscal y mercantil (con carácter general, 6 años desde el cierre del ejercicio) |
| Prueba de la aceptación de las condiciones | Documento, versión, huella digital, fecha, hora, IP y navegador | Interés legítimo en poder acreditar el contrato (art. 6.1.f) | Mientras dure el contrato y hasta que prescriban las acciones derivadas |
| Comunicaciones del servicio (avisos de fin de prueba, pagos, cambios en las condiciones, seguridad) | Email, nombre | Ejecución del contrato (art. 6.1.b) | Mientras dure el contrato |
| Novedades y consejos comerciales por email | Email, nombre | Consentimiento, si marcaste la casilla opcional (art. 6.1.a) | Hasta que retires el consentimiento |
| Programa de recomendación | Quién invitó a quién y si se aplicó la recompensa | Ejecución de las condiciones del programa (art. 6.1.b) | Mientras dure el contrato |
| Seguridad y prevención del fraude (límites de intentos, registros técnicos) | IP, fecha y hora de accesos, eventos de la cuenta | Interés legítimo en proteger el servicio (art. 6.1.f) | Intentos de acceso: 2 días. Registro de actividad: 2 años |
| Atender consultas que nos envías | Los datos que incluyas en tu mensaje | Interés legítimo o medidas precontractuales (art. 6.1.f y b) | El tiempo necesario para responder y, después, los plazos de prescripción |
| Supervisión del servicio y estadísticas internas agregadas | Datos de uso agregados | Interés legítimo en gestionar y mejorar el servicio (art. 6.1.f) | Se usan datos agregados, no individuales |
Los datos marcados como obligatorios en los formularios son necesarios para contratar; si no los facilitas, no podremos prestarte el servicio.
Cuando nos basamos en el interés legítimo, hemos ponderado que no prevalecen tus derechos e intereses, teniendo en cuenta que se trata de datos profesionales y tratamientos esperables en la relación contractual. Puedes oponerte en cualquier momento (apartado 6).
3. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La suspensión automática de envíos por impago o por superar un límite es una regla contractual conocida de antemano, no una elaboración de perfiles, y siempre puedes pedir que una persona revise tu caso escribiendo a iaelisur.agencia@gmail.com.
4. Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros para sus propios fines. Los comunicamos solo a:
- Proveedores que nos prestan servicios (alojamiento web y correo, pasarela de pagos, mensajería, proveedor de inteligencia artificial), con contrato de encargo del tratamiento o, en el caso de Stripe, como proveedor de servicios de pago que trata ciertos datos como responsable para cumplir sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales). La lista actualizada está en Subencargados.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal (por ejemplo, la Agencia Tributaria).
- Asesores (fiscales, legales), sujetos a deber de secreto, cuando sea necesario.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Solo lo permitimos cuando existe una garantía adecuada: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que procedan (artículos 45 y 46 del RGPD). Puedes pedir información sobre estas garantías en iaelisur.agencia@gmail.com.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado (sin que afecte a la licitud del tratamiento anterior), escribiendo a iaelisur.agencia@gmail.com desde el email de tu cuenta o aportando un medio que nos permita identificarte. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, con aviso previo.
Muchos datos puedes consultarlos, corregirlos y exportarlos tú mismo desde el panel.
Si consideras que no hemos atendido tus derechos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), aunque te agradeceremos que antes nos escribas para intentar resolverlo.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD): cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con funciones de hash robustas, control de accesos, límites de intentos de acceso, separación de los datos de cada cliente, registros de actividad, minimización y borrado periódico de datos y copias de seguridad. Si se produjera una violación de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.
8. Cookies
Este sitio solo usa una cookie técnica de sesión cuando inicias sesión o rellenas un formulario. No usamos cookies de analítica ni de publicidad. Más información en la Política de Cookies.
9. Menores
El servicio se dirige a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años.
10. Cambios en esta política
Si cambiamos esta política de forma sustancial, te avisaremos por email y en el panel antes de que el cambio se aplique. La versión vigente y su fecha están siempre en esta página.