Política de privacidad

1. Responsable del tratamiento

Los datos identificativos completos del responsable figuran en la tabla siguiente. Puedes contactar con nosotros para cualquier cuestión relacionada con la protección de tus datos en la dirección de email indicada.

2. Qué datos tratamos

Según cómo uses FichasDoc, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre, email y contraseña (cifrada) al registrarte; idioma y preferencias de la interfaz.
• Datos de la organización: nombre de la empresa, NIF/CIF, dirección y logotipo, cuando los indicas para que aparezcan en tus fichas.
• Datos de uso del servicio: plantillas creadas, documentos generados, conexiones configuradas con tu ERP o tienda online, historial de cambios, registros de acceso y de actividad para seguridad y soporte.
• Datos de facturación: los necesarios para gestionar el cobro de tu suscripción. El número de tarjeta no llega a nuestros servidores en ningún momento: lo gestiona directamente nuestra pasarela de pago, Stripe.
• Datos de producto que introduces para generar fichas técnicas (por ejemplo, ingredientes, composición o datos de un fabricante). Respecto a estos datos, FichasDoc actúa como encargado del tratamiento por cuenta del cliente, que es el responsable: ver el apartado 3.

3. Tu papel como responsable de los datos de producto que introduces

Cuando usas FichasDoc para generar fichas técnicas con datos de tus productos, clientes o proveedores, tú eres el responsable de ese tratamiento y FichasDoc actúa como encargado del tratamiento, conforme al artículo 28 del RGPD. Esto significa que FichasDoc trata esos datos únicamente siguiendo tus instrucciones (generar, almacenar y entregar el documento que solicitas) y no los utiliza para ningún fin propio.

Si tu organización lo necesita, ponemos a tu disposición un acuerdo de encargado de tratamiento (DPA) que puedes solicitar escribiendo a la dirección de contacto de esta página.

4. Con qué finalidad y base legal tratamos tus datos

• Prestar el servicio contratado, gestionar tu cuenta y generar los documentos que solicitas — ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el cobro de tu suscripción y cumplir obligaciones contables y fiscales — ejecución del contrato y cumplimiento de una obligación legal (art. 6.1.b y 6.1.c RGPD).
• Enviarte comunicaciones de servicio (verificación de cuenta, avisos de seguridad, cambios en el servicio) — ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Mejorar la seguridad del servicio y prevenir usos fraudulentos — interés legítimo (art. 6.1.f RGPD).
• Enviarte comunicaciones comerciales sobre nuevas funciones, cuando lo hayas autorizado — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

5. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores que necesitamos para prestar el servicio, en su condición de encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD:

• Stripe, Inc. — procesamiento de pagos y facturación.
• Hostinger — envío de emails transaccionales (verificación, restablecimiento de contraseña, invitaciones) y, en su caso, alojamiento.
• [PENDIENTE: proveedor de alojamiento de los servidores de la aplicación y la base de datos, si es distinto del anterior].
• Administraciones públicas, cuando exista una obligación legal de comunicarles los datos.

6. Transferencias internacionales

Algunos de los proveedores citados en el apartado anterior pueden estar ubicados fuera del Espacio Económico Europeo o transferir datos allí en el curso de su actividad. En esos casos, nos aseguramos de que la transferencia cuenta con una garantía adecuada conforme al capítulo V del RGPD (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación).

7. Durante cuánto tiempo conservamos tus datos

• Datos de cuenta y de la organización: mientras la cuenta permanezca activa y, tras su baja, durante el plazo necesario para atender posibles responsabilidades legales.
• Documentos generados y archivos asociados: mientras la organización tenga una suscripción activa y 30 días después de su cancelación o impago, plazo tras el cual se eliminan.
• Datos de facturación: durante el plazo exigido por la normativa mercantil y fiscal aplicable (con carácter general, 6 años desde la última anotación en los libros contables).

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a la dirección de contacto indicada en esta página, adjuntando una copia de un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: las contraseñas se almacenan cifradas, las credenciales de tus conexiones con sistemas externos se cifran en reposo, las comunicaciones viajan cifradas (HTTPS/TLS) y el acceso a los datos dentro de la organización se limita a lo necesario para prestar el servicio.

10. Menores de edad

FichasDoc es un servicio dirigido a empresas y profesionales. No está dirigido a menores de edad ni recogemos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o a cambios en el servicio. Te avisaremos de cualquier cambio relevante y la fecha de la última actualización figura siempre al principio de esta página.