Política de Privacidad

Categorías de datos personales tratados

En el marco del uso del sitio y de la compra de licencias de software, podemos tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, apellidos, denominación de la empresa, email, teléfono.
• Datos de facturación y fiscales: razón social, dirección de facturación, NIF/CIF/VAT, código de facturación electrónica.
• Datos de pago: gestionados directamente por el proveedor de servicios de pago (p. ej. Stripe). No recibimos ni almacenamos los datos completos de la tarjeta de crédito.
• Datos del pedido: productos comprados, importe, fecha, estado del pedido, clave de licencia emitida.
• Datos de comunicación: contenido de los mensajes enviados a través de los formularios de contacto, de solicitud de desistimiento o de soporte.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas, eventos de interacción con el sitio.
• Identificadores del visitante: ID anónimo del visitante, almacenado en localStorage para el funcionamiento del ecommerce y la prevención del fraude.
• Preferencias de cookies: estado del consentimiento para cada categoría de cookies.
• Comunicaciones de marketing: solo previo consentimiento explícito (p. ej. suscripción a la newsletter).

Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Ejecución del contrato de venta: gestión del pedido, emisión y entrega de las licencias, facturación, atención posventa, gestión de desistimientos, reembolsos y reclamaciones.
• Cumplimiento de obligaciones fiscales, contables y legales: emisión de facturas, conservación de documentos, comunicaciones a las autoridades competentes.
• Gestión de las solicitudes recibidas a través de los formularios del sitio (contacto, presupuestos, formación, soporte, desistimiento).
• Seguridad del sitio, prevención del fraude, protección de los sistemas y de los usuarios.
• Análisis estadístico y mejora del sitio, mediante herramientas de analítica y cookies técnicas/analíticas dentro de los límites del consentimiento prestado.
• Notificación al vendedor de carritos abandonados para retomar el contacto con el usuario, únicamente si ha facilitado sus datos.
• Marketing directo, newsletter y comunicaciones promocionales, exclusivamente previo consentimiento explícito y revocable en cualquier momento.

Bases jurídicas

El tratamiento de los datos personales se basa en una o varias de las siguientes bases jurídicas, conforme al art. 6 del RGPD:

• Ejecución de un contrato o medidas precontractuales a petición del interesado (art. 6.1.b): para la gestión de pedidos, licencias, desistimientos, reembolsos y soporte.
• Cumplimiento de obligaciones legales (art. 6.1.c): para las obligaciones fiscales, contables, civiles y de protección al consumidor.
• Interés legítimo del Responsable (art. 6.1.f): para la seguridad del sitio, la prevención del fraude, el análisis estadístico agregado, el seguimiento de carritos abandonados de usuarios que han facilitado sus datos y la gestión de las solicitudes.
• Consentimiento del interesado (art. 6.1.a): para cookies no técnicas, comunicaciones de marketing y cualquier tratamiento adicional no amparado por las bases anteriores.

Destinatarios y encargados del tratamiento

Para prestar los servicios de ecommerce nos apoyamos en proveedores externos cuidadosamente seleccionados que actúan como encargados del tratamiento (art. 28 RGPD). Las principales categorías de destinatarios son:

• Proveedor de pagos (p. ej. Stripe): procesa los pagos efectuados con tarjeta u otros medios disponibles en el checkout.
• Sistema de gestión y CRM (Holded): emisión de facturas, gestión de contactos y datos maestros de clientes.
• Proveedor de hosting y base de datos (Firebase, MongoDB Atlas): almacenamiento y disponibilidad de los datos del sitio y de los pedidos.
• Proveedor de servicios de email (SMTP / Gmail Workspace): envío de correos transaccionales (confirmaciones de pedido, auto-respuestas, comunicaciones de desistimiento) y comunicaciones de soporte.
• Herramientas de analítica y medición (Google Analytics): análisis agregado del uso del sitio, activadas únicamente previo consentimiento.
• Servicios de seguridad e infraestructura (Cloudflare): protección del sitio frente a ataques y abusos.
• Asesores profesionales (asesoría fiscal, jurídica) y autoridades públicas, en los casos previstos por la ley.

Transferencias internacionales de datos

Algunos de los proveedores indicados pueden implicar la transferencia de datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se realizan conforme al RGPD, mediante una decisión de adecuación de la Comisión Europea o garantías adecuadas como las Cláusulas Contractuales Tipo. Previa solicitud, es posible obtener copia de las garantías aplicadas.

Conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos, en particular:

• Datos de pedido y facturación: durante el plazo previsto por la normativa fiscal y mercantil aplicable (habitualmente 10 años).
• Datos de contacto y solicitudes a través de formularios: durante el tiempo necesario para atender la solicitud y los plazos posteriores exigidos por la ley o por el interés legítimo del Responsable.
• Datos de marketing y newsletter: hasta la revocación del consentimiento por parte del interesado.
• Datos de seguimiento y analítica: según los plazos indicados en la Política de Cookies y, en cualquier caso, no más allá de lo necesario para fines estadísticos.
• Datos relativos a solicitudes de desistimiento: durante el tiempo necesario para su gestión y los plazos exigidos por la normativa de protección al consumidor.

Medidas de seguridad

Adoptamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales conforme al art. 32 del RGPD, entre otras: cifrado de las comunicaciones (HTTPS), control de accesos, segregación de entornos, copias de seguridad y procedimientos de gestión de incidentes.

Derechos del interesado

Como interesado, puedes ejercer en cualquier momento los derechos previstos por los arts. 15-22 del RGPD, en particular:

• Derecho de acceso a los datos personales y a obtener copia de los mismos.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido), en los casos previstos por la ley.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos facilitados, en formato estructurado y legible por dispositivo automático.
• Derecho de oposición al tratamiento basado en el interés legítimo o con fines de marketing directo.
• Derecho a revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.
• Derecho a no ser objeto de decisiones únicamente automatizadas que produzcan efectos jurídicos significativos.

Cómo ejercer tus derechos

Para ejercer los derechos indicados puedes escribir a la dirección de correo electrónico del Responsable indicada en esta página, adjuntando un documento de identidad cuando sea necesario para la verificación. Te responderemos sin demora indebida y, en cualquier caso, dentro de los plazos previstos por el RGPD.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente: en España, la Agencia Española de Protección de Datos (https://www.aepd.es); en Italia, el Garante per la protezione dei dati personali (https://www.garanteprivacy.it); o ante la autoridad de control de tu Estado miembro de residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Modificaciones de esta política

Nos reservamos el derecho a actualizar esta política en cualquier momento, en particular para adaptarla a cambios normativos o a los servicios ofrecidos. Las modificaciones se publicarán en esta página con indicación de la fecha de la última actualización.