Documento legal · LP-002 · RGPD-compliant
Política de privacidad
1. Responsable del tratamiento
Ecom Experts · Email: ecomyseo@gmail.com
No hemos designado Delegado de Protección de Datos (DPO) por no superar los umbrales del art. 37 RGPD. Para cualquier consulta sobre tus datos, escribe al email indicado.
2. Datos personales recogidos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación | Nombre, email, empresa | Formulario de registro |
| Acceso | Contraseña (hash bcrypt), API keys (hash SHA-256) | Formulario / generación |
| Facturación | Nombre fiscal, NIF/CIF, dirección, datos de pago | Panel del usuario |
| Comunicaciones | Teléfono WhatsApp (opcional) | Configuración voluntaria |
| Técnicos | IP, user-agent, logs de acceso, telemetría del agente | Captura automática |
| Código | Código fuente subido para análisis | Agente local del Usuario |
3. Finalidades y base legal
- Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio de auditoría, gestión de cuenta y soporte.
- Cumplimiento legal (art. 6.1.c): facturación (Verifactu) y conservación contable obligatoria.
- Interés legítimo (art. 6.1.f): logs de seguridad, detección de fraude, mejora del servicio mediante métricas agregadas.
- Consentimiento (art. 6.1.a): envío de alertas por WhatsApp, comunicaciones comerciales opcionales.
4. Plazos de conservación
| Dato | Plazo |
|---|---|
| Código fuente subido | Máximo 24 horas tras análisis |
| Cuenta y configuración | Mientras la cuenta esté activa + 30 días tras cancelación |
| Hallazgos de auditoría | Según retención del plan contratado |
| Facturas | 6 años (obligación fiscal) |
| Logs técnicos | 90 días |
| Historial WhatsApp | 6 meses |
5. Encargados de tratamiento y transferencias
- Anthropic, PBC (EE. UU.): procesamiento IA del código mediante modelos Claude. Acogida al marco EU-US Data Privacy Framework.
- Proveedor de hosting: alojamiento de la infraestructura (UE).
- PayPal Europe S.à r.l. (Luxemburgo): procesamiento de pagos (cuando aplique).
- Mensajero (mensajero.gmartos.es): envío técnico de WhatsApp si el Usuario lo activa.
No se realizan transferencias internacionales fuera de los marcos amparados por decisión de adecuación o garantías adecuadas (cláusulas tipo).
6. Medidas de seguridad
- TLS 1.3 obligatorio en tránsito.
- AES-256-GCM para datos sensibles en reposo.
- Hash bcrypt cost 12 para contraseñas; SHA-256 para API keys.
- Autenticación CSRF en todas las acciones modificadoras.
- Backups cifrados diarios.
- Monitorización y revisión de accesos privilegiados.
7. Tus derechos RGPD
Puedes ejercer los siguientes derechos enviando un email a ecomyseo@gmail.com desde la dirección asociada a tu cuenta:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido") cuando ya no sean necesarios.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad en formato JSON estructurado.
- Limitación del tratamiento.
- Retirada del consentimiento sin efectos retroactivos.
Te responderemos en un plazo máximo de 30 días.
8. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6 · 28001 Madrid).