1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este servicio es PresuBuild, que puede ser contactado en la dirección de correo electrónico [email protected].
En su condición de responsable, PresuBuild determina los fines y los medios del tratamiento de los datos, y garantiza su tratamiento conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos que recogemos y por qué
PresuBuild recoge únicamente los datos imprescindibles para prestar el servicio:
| Datos | Finalidad | Origen |
|---|---|---|
| Dirección de correo electrónico | Identificación de la cuenta, envío de notificaciones del servicio y comunicaciones esenciales | Facilitado por el usuario al registrarse |
| Contraseña (hash) | Autenticación segura. Nunca se almacena en texto plano | Facilitado por el usuario al registrarse |
| Datos del perfil de empresa | Personalización de los presupuestos generados (nombre, NIF, dirección, logo, etc.) | Introducidos voluntariamente por el usuario |
| Contenido de presupuestos y obras | Almacenamiento y sincronización en la nube para acceso desde distintos dispositivos | Creado por el usuario dentro de la aplicación |
| Datos de pago | Gestión de la suscripción. Procesados por Stripe; PresuBuild no almacena datos de tarjeta | Facilitado por el usuario al contratar un plan |
| Datos técnicos de acceso | Seguridad, detección de errores y mejora del servicio (dirección IP, navegador, logs de error) | Generados automáticamente durante el uso |
PresuBuild no vende ni cede datos personales a terceros con fines comerciales ni de marketing.
3. Base legal del tratamiento
Los tratamientos descritos se amparan en las siguientes bases legales del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b): el tratamiento de los datos de la cuenta y del contenido de la aplicación es necesario para prestar el servicio contratado.
- Interés legítimo (art. 6.1.f): el tratamiento de datos técnicos de acceso para mantener la seguridad y mejorar el rendimiento del servicio.
- Obligación legal (art. 6.1.c): conservación de datos de facturación según la normativa fiscal española (Ley 58/2003, General Tributaria).
- Consentimiento (art. 6.1.a): comunicaciones de marketing o novedades del producto, únicamente si el usuario ha prestado su consentimiento expreso.
4. Conservación de datos
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida:
- Datos de la cuenta y contenido: mientras la cuenta esté activa. Tras la baja, se conservan 30 días para permitir la exportación y, transcurrido ese plazo, se eliminan.
- Datos de facturación: 5 años contados desde la fecha de la operación, en cumplimiento de la normativa fiscal española.
- Datos técnicos y logs: máximo 90 días, salvo que sean necesarios para investigar incidentes de seguridad.
- Lista de espera: hasta que el usuario sea invitado o solicite la eliminación de sus datos.
5. Derechos del usuario
Como usuario cuyos datos son tratados por PresuBuild, tienes los siguientes derechos reconocidos en el RGPD y la LOPDGDD:
Acceso
Obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
Rectificación
Corregir datos inexactos o incompletos que te conciernan.
Supresión
Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad original.
Portabilidad
Recibir tus datos en un formato estructurado y de uso común para transferirlos a otro servicio.
Oposición
Oponerte al tratamiento de tus datos basado en interés legítimo o con fines de marketing.
Limitación
Solicitar que el tratamiento quede restringido mientras se resuelve una impugnación o reclamación.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Ejercicio de derechos RGPD". Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Cookies
PresuBuild utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio. No se emplean cookies de rastreo, publicidad o análisis de terceros.
Las cookies técnicas que usamos cumplen las siguientes funciones:
- Sesión de usuario: mantener la sesión iniciada durante el uso de la aplicación.
- Preferencias de la aplicación: recordar ajustes de la interfaz entre sesiones.
- Seguridad: proteger contra ataques CSRF y otras amenazas de seguridad web.
Por tratarse de cookies técnicas necesarias, no requieren consentimiento expreso del usuario según el artículo 22.2 de la LSSI-CE. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque esto podría afectar al correcto funcionamiento del servicio.
7. Subencargados del tratamiento
Para prestar el servicio, PresuBuild emplea los siguientes proveedores que actúan como subencargados del tratamiento:
- Supabase — almacenamiento de datos en la nube (base de datos y autenticación). Infraestructura alojada en la Unión Europea.
- Cloudflare — servicio de red de distribución y proxy para la API del servicio.
- Stripe — procesamiento de pagos. Certificado PCI DSS. Sujeción al Acuerdo de Procesamiento de Datos de Stripe.
- Resend — envío de correos electrónicos transaccionales (bienvenida, recuperación de contraseña).
Todos los proveedores han suscrito los acuerdos de protección de datos correspondientes y ofrecen garantías adecuadas conforme al RGPD.
8. Contacto
Para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con PresuBuild en:
Correo electrónico: [email protected]
Nos comprometemos a responder a todas las solicitudes relacionadas con privacidad en un plazo máximo de 30 días naturales.