Política de privacidad

1. Responsable del tratamiento

• Titular: STARTIDEA CONSULTING S.L. (nombre comercial: Startidea)
• NIF: B25986480
• Domicilio: Calle Conde Cifuentes 33, 18005 Granada (Granada), España
• Correo electrónico: hola@startidea.es

Para cualquier asunto de protección de datos: hola@startidea.es.

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada solo como resumen cifrado, nunca en claro), nombre del espacio de trabajo y tu función en él.
• Facturación: nombre o razón social, correo, dirección y datos fiscales que facilites al pagar. Los datos de la tarjeta los recoge Stripe directamente; no pasan por nuestros servidores.
• Uso y seguridad: dirección IP y navegador al darte de alta y al entrar, registro de las acciones importantes (auditoría) y datos técnicos de errores, que se registran sin datos personales.
• Prueba de aceptación: versión de los textos legales que aceptaste, fecha, IP y navegador.
• Comunicaciones: lo que nos cuentes por correo, por el chat de soporte o en los formularios de solicitud de información o demostración.

3. Para qué y con qué base legal

• Crear y gestionar tu cuenta, prestarte el HUB y darte soporte: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte los avisos del servicio (bienvenida, seguridad, facturación, cambios en las condiciones): ejecución del contrato.
• Cobrar, facturar y llevar la contabilidad: ejecución del contrato y obligación legal (art. 6.1.c).
• Proteger el servicio (límites de altas, detección de abusos, registro de auditoría): interés legítimo en la seguridad de la plataforma y de sus usuarios (art. 6.1.f).
• Guardar la prueba de lo que aceptaste: interés legítimo en poder acreditar el contrato y defendernos ante reclamaciones (art. 6.1.f).
• Responder a solicitudes de información o demostración: medidas precontractuales que nos pides (art. 6.1.b).
• Comunicaciones comerciales: solo si lo consientes o, si ya eres cliente, sobre productos parecidos a los que contrataste, con la opción de darte de baja en cada envío (art. 21 LSSI-CE).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Cuánto tiempo los guardamos

• Datos de la cuenta: mientras la cuenta exista. Tras la baja, los borramos en un máximo de 30 días, y de las copias de seguridad en un máximo de 30 días más.
• Facturas y datos contables: 6 años, como exige la normativa mercantil y fiscal.
• Registro de auditoría y prueba de aceptación: mientras dure la cuenta y, después, bloqueados durante el plazo en que puedan exigirse responsabilidades (hasta 5 años).
• Solicitudes de información o demostración que no acaben en contrato: hasta 12 meses desde el último contacto.

5. A quién se los comunicamos

No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta, con contrato, los proveedores que necesitamos para prestar el HUB (servidores, correo, pago, IA, avisos internos). Tienes la lista completa, con lo que hace cada uno, dónde está y qué garantía aplica, en Subencargados del tratamiento. Solo comunicamos datos a autoridades cuando la ley nos obliga.

Transferencias internacionales: algunos proveedores están en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Solo trabajamos con ellos con una de las garantías del capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo). Donde la lista dice «En revisión» estamos terminando de verificar esa garantía; si prefieres que una función no use ese proveedor, escríbenos.

6. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento, pedir que lo limitemos, recibir tus datos en un formato estructurado (portabilidad) y retirar en cualquier momento el consentimiento que hayas dado, sin que afecte a lo tratado antes.

Escríbenos a hola@startidea.es indicando qué derecho ejerces y desde el correo de tu cuenta (o con un documento que te identifique). Respondemos en un mes, ampliable a dos en casos complejos.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas como resumen cifrado, credenciales de integraciones cifradas, separación de los datos de cada cliente, copias de seguridad diarias fuera del servidor principal y registro de las acciones importantes. El detalle está en el Contrato de encargo del tratamiento.

8. Menores

El HUB está pensado para organizaciones y no se dirige a menores de 18 años.

9. Cambios en esta política

Si cambiamos esta política publicaremos una versión y una fecha nuevas en esta página y, si el cambio es relevante, te avisaremos por correo.