Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma NURIA (en adelante, "la Plataforma") es:

• Titular: [Razón social o nombre y apellidos del titular]
• NIF / CIF: [NIF/CIF del titular]
• Domicilio: [Domicilio fiscal completo]
• Correo electrónico: marcel@nuriajubila.es

Esta política se aplica a los datos personales tratados en relación con el uso del sitio web, el registro y la prestación del servicio de extracción automatizada de informes de Vida Laboral.

2. Datos que recopilamos

En función de la interacción del usuario con la Plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre y apellidos, correo electrónico y contraseña.
• Datos fiscales y de empresa: denominación, CIF/NIF, dirección, código postal, provincia, ciudad, teléfono, sector y número de empleados, cuando el usuario crea o gestiona una empresa cliente.
• Datos de facturación y pago: los necesarios para emitir factura y procesar los cobros a través del proveedor de pagos. Los datos de tarjeta no son almacenados por la Plataforma; se gestionan directamente por Stripe Payments Europe, Ltd.
• Documentos cargados: informes de Vida Laboral en formato PDF que el usuario sube para su procesamiento, y los archivos Excel resultantes.
• Datos de uso: registros de acceso, dirección IP, identificador de sesión, número de consultas realizadas y actividad en la Plataforma.

Los informes de Vida Laboral pueden contener datos personales de terceros (los trabajadores titulares del informe). El usuario garantiza disponer de la base jurídica adecuada para tratar dichos datos y para encargarnos su procesamiento.

3. Finalidades del tratamiento

Tratamos los datos personales con las siguientes finalidades:

• Gestionar el registro y la cuenta del usuario.
• Prestar el servicio contratado: procesar los informes PDF subidos y entregar los archivos Excel correspondientes.
• Llevar el control del número de consultas realizadas y aplicar la tarifa por uso correspondiente.
• Emitir y conservar las facturas, así como gestionar los cobros a través de la pasarela de pago.
• Comunicar al usuario incidencias, novedades del servicio y avisos legales o de seguridad.
• Cumplir con las obligaciones legales aplicables (mercantiles, fiscales, contables y de protección de datos).
• Prevenir el fraude y garantizar la seguridad técnica de la Plataforma.

4. Base jurídica

El tratamiento de datos se ampara en las siguientes bases jurídicas:

• Ejecución del contrato: para prestar el servicio y gestionar la relación con el usuario.
• Obligación legal: para cumplir con la normativa fiscal, contable y de protección de datos.
• Interés legítimo: para garantizar la seguridad de la Plataforma, prevenir el fraude y mejorar el servicio.
• Consentimiento: para las comunicaciones que requieran su autorización expresa, retirables en cualquier momento.

5. Tratamiento de los documentos subidos

Los informes de Vida Laboral y los archivos resultantes se tratan con especial diligencia:

• Se procesan en un entorno protegido, con conexión cifrada (TLS) en tránsito.
• Los archivos originales y los Excel generados se eliminan automáticamente en un plazo máximo de 24 horas desde su procesamiento.
• Pasado dicho plazo, para obtener de nuevo el resultado el usuario deberá realizar una nueva consulta.
• No se ceden a terceros con finalidades distintas de la prestación del servicio ni se utilizan para entrenar modelos de inteligencia artificial.

6. Plazos de conservación

Conservamos los datos durante los plazos estrictamente necesarios:

• Datos de la cuenta: mientras la cuenta esté activa y hasta que el usuario solicite su supresión.
• Documentos subidos y Excel generados: máximo 24 horas desde el procesamiento.
• Datos de facturación y contables: durante los plazos exigidos por la normativa mercantil y fiscal (con carácter general, seis años).
• Registros de acceso: durante el tiempo necesario para garantizar la seguridad e investigar incidentes, conforme a la normativa aplicable.

7. Destinatarios y encargados del tratamiento

Para la prestación del servicio recurrimos a proveedores que actúan como encargados de tratamiento, sujetos al correspondiente contrato conforme al artículo 28 del RGPD:

• Proveedor de pago: Stripe Payments Europe, Ltd., para la tramitación de los cobros.
• Proveedor de hosting y servicios cloud: [Proveedor de alojamiento] para la operación de la infraestructura.
• Proveedores de correo y notificaciones: [Proveedor de email transaccional, si procede] para el envío de comunicaciones operativas.

No se realizan cesiones de datos personales fuera de los supuestos previstos por la ley o por el consentimiento del usuario. En la medida en que algún proveedor pueda implicar transferencias internacionales, se aplicarán las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación: solicitar la limitación del tratamiento en los casos previstos.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar el consentimiento previamente otorgado.

Para ejercer estos derechos puede escribir a marcel@nuriajubila.es identificándose adecuadamente. En todo caso, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, entre otras:

• Cifrado de las comunicaciones (TLS) y almacenamiento de credenciales con técnicas de hashing.
• Control de accesos basado en el principio de mínimo privilegio.
• Eliminación automática de los documentos procesados en un plazo máximo de 24 horas.
• Registro y monitorización de accesos y eventos relevantes.

10. Cookies

La Plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, autenticación y seguridad). No se emplean cookies con fines publicitarios ni de perfilado de terceros sin el consentimiento del usuario.

11. Menores de edad

La Plataforma está dirigida a profesionales y no se ofrece a personas menores de edad. No recopilamos conscientemente datos de menores. Si se detectase un registro de esta naturaleza, se procederá a su eliminación inmediata.

12. Modificaciones

Podemos modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o del servicio. La versión vigente será siempre la publicada en esta página, con su correspondiente fecha de actualización.

13. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales puede escribirnos a marcel@nuriajubila.es.