Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando visitas esta web, nos escribes o contratas Oficina Autónoma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Alberto Lezaun Pérez
• NIF: 72708018G
• Domicilio: Santa Pola (Alicante), España
• Actividad: Autónomo (servicios de consultoría y desarrollo informático)
• Correo electrónico de contacto: [email protected]
• Sitio web: oficinaautonoma.com

2. Qué datos tratamos, para qué y con qué base jurídica

Finalidad	Datos	Base jurídica
Atender tus consultas (formulario de contacto o correo)	Nombre, correo electrónico, negocio (si lo indicas), paquete de interés, mensaje y los datos técnicos del envío (fecha, dirección IP)	Tu solicitud y la aplicación de medidas precontractuales (art. 6.1.b RGPD); interés legítimo en responderte y evitar abusos (art. 6.1.f)
Contratación y gestión del pedido (pago, alta, facturación)	Correo, nombre, paquete elegido, datos del pedido y del pago que nos comunica Stripe (nunca el número de tu tarjeta), datos de tu negocio que nos facilitas en el formulario de alta	Ejecución del contrato (art. 6.1.b); obligaciones legales fiscales y mercantiles (art. 6.1.c)
Prueba de la aceptación de las condiciones y del contrato	Fecha y hora, dirección IP, agente de usuario (navegador) y versión de los textos aceptados	Interés legítimo en acreditar la contratación (art. 6.1.f)
Prestación del servicio contratado	Los datos que tú gestionas en tu oficina (ver apartado 6)	Ejecución del contrato (art. 6.1.b) y contrato de encargo de tratamiento (art. 28 RGPD)
Avisos operativos (confirmaciones, estado de tu plataforma, incidencias)	Correo, nombre y datos del pedido	Ejecución del contrato (art. 6.1.b)
Seguridad del sitio (anti-spam, prevención de abusos)	Datos técnicos de la conexión, resultado de la verificación Turnstile	Interés legítimo en proteger el sitio (art. 6.1.f)

No usamos tus datos para decisiones automatizadas con efectos jurídicos, ni para publicidad de terceros, ni los vendemos. No enviamos comunicaciones comerciales que no hayas solicitado.

3. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio, usamos proveedores que actúan como encargados del tratamiento bajo contrato:

• Cloudflare, Inc.: alojamiento y distribución de la web, ejecución del código de los formularios, base de datos donde se guardan tus consultas y pedidos, y verificación anti-spam (Turnstile).
• Stripe Payments Europe, Ltd. (y su grupo): procesamiento de los pagos y gestión de la suscripción. Stripe es responsable de sus propios tratamientos con fines de prevención del fraude y obligaciones legales, conforme a su propia política.
• Proveedor de correo electrónico: envío de los correos de confirmación y de aviso (por ejemplo, «Estamos preparando tu plataforma»).
• Telegram: canal por el que el titular recibe avisos internos de nuevas consultas y pedidos (incluyen el nombre, el correo y el paquete).
• Proveedor de infraestructura en la Unión Europea: servidor donde se aloja tu oficina una vez contratada.

4. Transferencias internacionales

Algunos de estos proveedores (Cloudflare, Stripe, Telegram) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Lo hacemos únicamente con las garantías del Capítulo V del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información en [email protected].

5. Plazos de conservación

• Consultas: el tiempo necesario para atenderlas y, después, hasta 12 meses por si hay seguimiento, si no llegas a contratar.
• Clientes: durante la relación contractual y, después, bloqueados durante los plazos legales (con carácter general, 6 años por la normativa mercantil y 4 años por la tributaria) para atender posibles responsabilidades.
• Prueba de aceptación de condiciones: mientras dure el contrato y los plazos de prescripción de las acciones derivadas de él.
• Datos de tu oficina: mientras dure el contrato; al terminar, se devuelven y se eliminan según el encargo de tratamiento.

6. Cuando usas Oficina Autónoma: somos encargados del tratamiento

Los datos personales de tus propios clientes, contactos, correos y documentos que gestionas con tu oficina son responsabilidad tuya (eres el responsable del tratamiento). Nosotros los tratamos por tu cuenta, como encargado, según el Anexo III del Contrato (art. 28 RGPD): solo para prestarte el servicio, con instancia aislada por cliente, servidores en la Unión Europea, copias cifradas y sin usarlos para otros fines. La inteligencia artificial (Anthropic) y Telegram funcionan con tu propia cuenta y bajo las condiciones que contratas directamente con cada proveedor; el Contrato lo explica.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando el derecho que ejerces y acreditando tu identidad. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas (TLS), acceso restringido a los datos, claves guardadas fuera del código, copias de seguridad cifradas y aislamiento entre clientes. Ninguna medida es infalible; si ocurriera una brecha de seguridad que te afectara, te lo comunicaremos conforme a la ley.

9. Cambios en esta política

Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, si es necesario, te lo comunicaremos.