Política de privacidad

1. Responsable del tratamiento

• Titular: Silvana López Merino, profesional autónoma.
• Nombre comercial: Avaliact.
• NIF: 34791975J.
• Domicilio: calle Royal Golf, 30506 Molina de Segura (Murcia), España.
• Correo de contacto para protección de datos: hola@avaliact.com.

2. Cuándo actúa Avaliact como responsable o encargada

Avaliact actúa como responsable del tratamiento de los datos necesarios para atender consultas, gestionar su relación comercial, administrar cuentas y suscripciones, proteger el servicio y cumplir sus propias obligaciones legales.

Cuando una organización incorpora datos personales a su espacio de trabajo, Avaliact los trata como encargada del tratamiento, por cuenta de esa organización y conforme al contrato de encargo correspondiente.

La organización cliente determina las finalidades de ese contenido, las personas autorizadas y sus instrucciones de conservación. Esto incluye los datos personales que figuren en inventarios, tareas, decisiones, registros de formación y documentos del cliente.

Si una consultoría utiliza la plataforma por cuenta de sus clientes, deberá disponer de las autorizaciones necesarias para incorporar a Avaliact como subencargada.

3. Qué datos personales se tratan

Según la relación con Avaliact, pueden tratarse:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono, empresa y cargo.
• Datos de cuenta: identificadores, organización, permisos e información necesaria para la autenticación.
• Datos comerciales y económicos: solicitudes, pedidos, suscripciones, identificación fiscal, justificantes y estado de los pagos.
• Datos de soporte: mensajes y documentación necesaria para atender incidencias.
• Datos técnicos: dirección IP, fecha y hora de acceso, dispositivo, navegador y eventos de seguridad.
• Datos incorporados por el cliente: información personal incluida en su espacio, dentro del alcance autorizado del servicio.
• Preferencias y consentimientos: elecciones sobre comunicaciones comerciales y tecnologías opcionales.

Los campos obligatorios se identifican en cada formulario. Si no se facilitan, puede resultar imposible atender la solicitud o prestar la función correspondiente.

No deben enviarse por formularios públicos contraseñas, credenciales, expedientes completos ni información sensible innecesaria.

4. Finalidades y bases jurídicas

Consultas y solicitudes de demostración

Los datos se utilizan para responder, facilitar información solicitada y organizar demostraciones.

La base jurídica son las medidas precontractuales cuando la persona solicita contratar para sí, o el interés legítimo en gestionar la relación con la empresa a la que representa.

Solicitar información no implica autorizar publicidad.

Gestión de cuentas y prestación del servicio

Los datos se utilizan para activar accesos, administrar usuarios, gestionar suscripciones y enviar comunicaciones necesarias sobre el servicio.

La base jurídica es la ejecución del contrato cuando la persona es parte contratante. Para los usuarios y representantes de una organización, se aplica el interés legítimo en administrar esa relación empresarial.

El contenido del espacio del cliente se trata conforme a sus instrucciones y al contrato de encargo.

Soporte y seguridad

Los datos se utilizan para resolver incidencias, detectar accesos indebidos, prevenir abusos y mantener la seguridad del servicio.

La base jurídica es la ejecución contractual, cuando corresponda, y el interés legítimo en proteger el servicio y la información, además de las obligaciones legales aplicables.

Gestión económica y obligaciones legales

Los datos necesarios se utilizan para administrar pedidos y pagos, llevar la contabilidad y cumplir obligaciones fiscales o requerimientos legales.

La base jurídica es la ejecución contractual, el interés legítimo en gestionar relaciones empresariales y el cumplimiento de obligaciones legales.

Comunicaciones comerciales

Las novedades y ofertas se enviarán a quienes hayan dado su consentimiento mediante una opción separada.

El consentimiento puede retirarse en cualquier momento mediante el enlace de baja o escribiendo a hola@avaliact.com. Las comunicaciones necesarias para prestar el servicio se gestionan de forma independiente.

Cookies y tecnologías opcionales

Los tratamientos asociados se describen en la política de cookies y requieren consentimiento cuando así lo establezca la normativa.

Los intereses legítimos se aplicarán a tratamientos necesarios y proporcionados, tras valorar los derechos de las personas. Puede solicitarse información sobre esa valoración y ejercerse el derecho de oposición.

5. Procedencia de los datos

Los datos pueden obtenerse directamente de la persona interesada, de la organización que crea o administra su acceso, o del proveedor que gestiona la compra.

Cuando una organización facilita datos de usuarios, se reciben normalmente su identificación, contacto profesional, función y permisos. Avaliact les proporcionará esta información dentro de los plazos legalmente previstos, incluida la primera comunicación cuando corresponda.

Cada organización debe informar sobre los tratamientos que realiza como responsable dentro de su espacio.

6. Destinatarios y proveedores

Avaliact utiliza los siguientes proveedores tecnológicos:

• Lovable: proveedor de la infraestructura de la aplicación y herramienta utilizada para desarrollar la plataforma. Los datos de la aplicación se guardan en Fráncfort (Alemania), en la Unión Europea.
• SiteGround: proveedor de alojamiento de la web, que puede tratar los datos almacenados en ella y los registros técnicos necesarios para prestar el servicio.

Cuando estos proveedores traten datos personales por cuenta de Avaliact, su intervención se regula mediante los correspondientes contratos de encargo del tratamiento. El acceso se limitará a lo necesario para prestar sus servicios.

También podrán recibir datos los asesores profesionales y las autoridades cuando exista una obligación o fundamento legal.

Las personas administradoras de cada organización podrán acceder a la información necesaria para gestionar su espacio y sus usuarios. Las consultorías accederán únicamente dentro de las autorizaciones concedidas por el cliente.

Compras mediante Paddle

Las compras se gestionan mediante Paddle.com, que actúa como revendedor y vendedor oficial (Merchant of Record). Paddle recibe y trata los datos necesarios para la venta, la gestión de la suscripción, el cobro, los impuestos y la facturación, como responsable de sus propios tratamientos.

Avaliact recibe los datos del pedido y de la suscripción necesarios para activar y administrar el servicio, pero no recibe los datos completos de tu tarjeta. Puedes consultar la política de privacidad de Paddle.

Otros proveedores

Además de la infraestructura de la aplicación y del alojamiento de la web, interviene el servicio de envío de correos de la plataforma. El acceso de los proveedores se limita a los datos necesarios para sus funciones.

Puedes consultar el contrato de encargo de Lovable y su lista de subencargados.

7. Transferencias internacionales

Los datos de la plataforma se guardan en la Unión Europea, en Fráncfort (Alemania). Este almacenamiento no excluye posibles accesos desde otros países para prestar servicios de soporte, mantenimiento o gestión de pagos.

Algunos proveedores, como Paddle o determinados subencargados de la infraestructura, pueden tratar datos desde fuera del Espacio Económico Europeo, por ejemplo desde el Reino Unido o Estados Unidos.

En esos casos, se aplicará la garantía que corresponda al destinatario: una decisión de adecuación vigente de la Comisión Europea, incluida la del Reino Unido o, para Estados Unidos, la aplicable a entidades adheridas al Marco de Privacidad de Datos UE-EE. UU.; o cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas de las evaluaciones y medidas adicionales necesarias.

Puede solicitarse información y copia de las garantías aplicables en hola@avaliact.com, protegiendo la información confidencial de terceros.

8. Conservación de los datos

Los datos se conservarán durante los siguientes periodos:

• Consultas y demostraciones sin contratación: 12 meses desde la última interacción.
• Cuentas y relación comercial: mientras sean necesarios para gestionar la relación y prestar el servicio.
• Solicitudes de soporte: 2 años tras el cierre de la solicitud.
• Registros técnicos de seguridad: 12 meses.
• Comunicaciones comerciales: hasta retirar el consentimiento. Podrá conservarse la evidencia necesaria de la autorización y una lista mínima para respetar la baja.
• Documentación económica: durante los plazos fiscales y contables exigibles.
• Contenido del cliente: conforme a sus instrucciones y a los periodos de recuperación y supresión establecidos en el contrato de encargo.
• Copias de seguridad del contenido eliminado: hasta 30 días desde su eliminación. .

Cuando ya no sean necesarios, los datos se eliminarán o se anonimizarán, salvo la información concreta necesaria para cumplir obligaciones legales o atender responsabilidades y reclamaciones. Esta información permanecerá restringida o bloqueada cuando corresponda.

Las solicitudes de eliminación de una cuenta se ejecutan en un plazo máximo de 30 días. Cuando Avaliact actúe como encargada, la eliminación se realizará conforme a las instrucciones de la organización responsable. La información que deba conservarse por una obligación legal quedará restringida o bloqueada cuando corresponda.

La obligación de conservar documentación económica no justifica mantener todo el contenido del espacio del cliente.

9. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, como el cifrado de las comunicaciones, el control de accesos por roles y la separación de los datos de cada empresa.

El acceso se limitará a personas autorizadas que necesiten intervenir en la prestación del servicio y estén sujetas a confidencialidad.

Las medidas y condiciones aplicables al contenido de las organizaciones se documentarán en el contrato de encargo y sus anexos.

10. Decisiones automatizadas y utilización de IA

Los resultados de los cuestionarios se calculan mediante reglas fijas con versión y fecha. Una persona valida siempre la decisión final. No deben utilizarse como única base para adoptar decisiones sobre personas con efectos jurídicos o similares.

Los resultados son orientativos, se basan en la información facilitada y requieren validación por una persona cualificada. No constituyen asesoramiento jurídico.

[CONFIRMAR SI AVALIACT REALIZA OTROS TRATAMIENTOS AUTOMATIZADOS O ELABORA PERFILES. SI EXISTEN DECISIONES SUJETAS AL ARTÍCULO 22 DEL RGPD, DESCRIBIR LA LÓGICA, IMPORTANCIA, CONSECUENCIAS Y GARANTÍAS].

[CONFIRMAR SI ALGUNA FUNCIÓN ENVÍA DATOS PERSONALES A PROVEEDORES DE IA. SI OCURRE, IDENTIFICAR FINALIDAD, DATOS, PROVEEDOR, CONSERVACIÓN, POSIBLE ENTRENAMIENTO Y TRANSFERENCIAS].

El contenido tratado por cuenta del cliente no podrá reutilizarse para finalidades propias incompatibles con sus instrucciones. Un nuevo tratamiento que requiera información o consentimiento adicional no se iniciará sin cumplir esos requisitos.

11. Derechos de las personas

Puedes solicitar:

• Acceso: conocer qué datos se tratan y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir su eliminación cuando proceda.
• Limitación: restringir el tratamiento en los supuestos previstos legalmente.
• Oposición: oponerte a tratamientos basados en interés legítimo, atendiendo a tu situación.
• Portabilidad: recibir o transmitir determinados datos cuando se cumplan los requisitos legales.
• Retirada del consentimiento: dejar sin efecto una autorización, sin afectar a la licitud del tratamiento anterior.

Las solicitudes pueden enviarse a hola@avaliact.com , indicando el derecho que deseas ejercer. Solo se solicitará información adicional para comprobar tu identidad cuando resulte necesaria.

Se responderá dentro de un mes desde la recepción. Si procede una ampliación por complejidad o número de solicitudes, se comunicará dentro del primer mes, explicando el motivo.

El ejercicio es gratuito, salvo los supuestos excepcionales previstos legalmente.

Puedes reclamar ante la Agencia Española de Protección de Datos , aunque no hayas presentado antes una solicitud a Avaliact.

Si los datos pertenecen al espacio de una organización cliente, la solicitud debe dirigirse a esa organización como responsable. Avaliact trasladará las peticiones que reciba y colaborará en su atención.

12. Cambios de esta política

Esta política podrá actualizarse para reflejar cambios en el servicio o en los tratamientos.

Los cambios relevantes se comunicarán por un medio adecuado. La actualización de la política no sustituye el consentimiento cuando sea necesario ni autoriza por sí sola nuevas finalidades.