Política de privacidad

SEAPPLYT, S.L.U.(en adelante, "el Responsable") trata los datos personales de los usuarios de Voreqia con el máximo respeto a su privacidad y de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Razón social: SEAPPLYT, S.L.U.
• NIF: B76773977
• Domicilio: Calle Comandante Sánchez Pinto, 3, 2-E, 38006 Santa Cruz de Tenerife, España
• Contacto para asuntos de privacidad: admin@seapplyt.com

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir los supuestos del art. 37 RGPD. El responsable directo de las cuestiones de privacidad es el administrador de la sociedad.

2. Datos que tratamos

2.1. Datos de la cuenta de usuario

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)
• Información de empresa (razón social, NIF, dirección, teléfono)
• Logotipo (opcional)

2.2. Datos generados por el uso de la aplicación

• Información sobre clientes y centros que el Usuario gestiona
• Presupuestos, partidas, mediciones, documentos y notas
• Facturas emitidas y recibidas, certificaciones
• Tareas, fases del proyecto, validaciones, recursos asignados
• Comentarios e hilos de conversación

2.3. Datos técnicos y de uso

• Dirección IP y datos de conexión
• Tipo de navegador y dispositivo
• Cookies técnicas (ver Política de Cookies)
• Registros de acceso (logs)

2.4. Datos de facturación de la suscripción

Para la suscripción al plan de pago, el Usuario facilita sus datos de pago directamente a nuestro procesador de pagos (Stripe), por lo que SEAPPLYT, S.L.U. no almacena en ningún momento números completos de tarjeta. Únicamente conservamos los identificadores de cliente y suscripción de Stripe, el estado de la suscripción y los últimos cuatro dígitos de la tarjeta a efectos de identificación.

3. Finalidades del tratamiento

• Prestar el servicio de la plataforma Voreqia en sus distintas funcionalidades.
• Gestionar el registro, autenticación y mantenimiento de la cuenta del Usuario.
• Gestionar la suscripción, los pagos y emitir las facturas correspondientes.
• Atender consultas, soporte técnico y reclamaciones.
• Cumplir con obligaciones legales (fiscales, contables, mercantiles).
• Enviar comunicaciones operativas relacionadas con el servicio (avisos de cambios, mantenimientos, alertas de seguridad).
• Mejorar el servicio mediante análisis agregados y anónimos del uso de la aplicación.

4. Base jurídica

El tratamiento se basa en las siguientes bases jurídicas (art. 6 RGPD):

• Ejecución de un contrato: para la prestación del servicio contratado y la gestión de la cuenta y la suscripción.
• Cumplimiento de una obligación legal: para la conservación de facturas y datos fiscales según la normativa vigente.
• Interés legítimo: para el mantenimiento de la seguridad de la plataforma, la prevención de fraude y la mejora del servicio.
• Consentimiento: para el envío de comunicaciones comerciales no operativas, que requerirá aceptación expresa del Usuario.

5. Plazo de conservación

• Datos de la cuenta: mientras la cuenta esté activa. Una vez cerrada, se conservarán bloqueados durante el periodo legalmente exigible para atender posibles responsabilidades.
• Facturas y documentos contables: 6 años, conforme al Código de Comercio y la Ley General Tributaria.
• Registros de acceso (logs): hasta 12 meses.
• Datos para comunicaciones comerciales: hasta que el Usuario retire su consentimiento.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio, SEAPPLYT, S.L.U. se apoya en proveedores tecnológicos que actúan como encargados del tratamiento. Estos proveedores ofrecen garantías suficientes de cumplimiento del RGPD y han firmado los correspondientes acuerdos de tratamiento de datos (DPA).

Adicionalmente, los datos podrán ser comunicados a Administraciones Públicas cuando exista una obligación legal.

Sobre la facturación electrónica (Veri*Factu): cuando el Usuario emite o anula una factura, los datos de dicha factura (serie, número, fecha, importes, desglose de IVA y datos identificativos —NIF y nombre o razón social— del emisor y del destinatario) se remiten a la Agencia Estatal de Administración Tributaria (AEAT) a través de Verifacti, proveedor homologado que actúa como encargado del tratamiento, en cumplimiento de la obligación legal establecida por el sistema Veri*Factu (Ley 11/2021 y Real Decreto 1007/2023). Este envío es necesario para el cumplimiento de dicha obligación y no requiere consentimiento adicional.

Sobre la inteligencia artificial: determinados contenidos generados por el Usuario (por ejemplo, descripción del proyecto, partidas del presupuesto, datos de tareas y fases) son enviados al servicio de IA cuando el Usuario solicita expresamente una funcionalidad asistida por IA (generación de resúmenes, planificación, análisis de riesgos). Estos datos se procesan únicamente para devolver el resultado de la solicitud. El Usuario puede no utilizar estas funcionalidades si lo prefiere.

7. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están ubicados o procesan datos en países fuera del Espacio Económico Europeo. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o, en su caso, en aplicación del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

8. Derechos del Usuario

El Usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines del tratamiento.
• Limitación del tratamiento en los supuestos legalmente previstos.
• Oposición al tratamiento basado en interés legítimo.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el Usuario puede enviar un correo electrónico a admin@seapplyt.com adjuntando copia de un documento que acredite su identidad. La respuesta se proporcionará en el plazo máximo de un mes.

El Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es, si considera que el tratamiento no se ajusta a la normativa vigente.

9. Seguridad

SEAPPLYT, S.L.U. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

10. Cambios en la política

SEAPPLYT, S.L.U. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la AEPD, así como a prácticas del sector. En tal caso, anunciaremos los cambios en el sitio web con la antelación razonable a su entrada en vigor.