Política de privacidad

1. Responsable del tratamiento

Responsable: Alex Barco Gutierrez. NIF: [NIF DEL TITULAR]. Domicilio: Avenida Salvador Vicente, s/n, 29631 Benalmádena (Málaga), España. Contacto de privacidad: [CORREO DE CONTACTO OPERATIVO]. La información identificativa se encuentra pendiente de verificación y cumplimentación.

2. Datos tratados y origen

Cuenta: dirección de correo, identificadores de usuario, credenciales protegidas mediante el sistema de autenticación de Supabase y datos de acceso y sesión. Empresa: denominación, país, moneda y datos de contacto aportados. Servicio: datos técnicos, incidencias de soporte y comunicaciones.

Para el plan Pro, cuando se active, se podrán tratar identificadores de suscripción, datos fiscales y estado de pagos. Los datos completos de tarjetas serán tratados a través del proveedor de pagos conforme a su función y contratos.

3. Finalidades y bases jurídicas

Alta, autenticación, prestación y mantenimiento del servicio: ejecución del contrato y medidas precontractuales (artículo 6.1.b RGPD). Gestión de cobros, facturación propia y obligaciones de conservación: cumplimiento legal (artículo 6.1.c).

Prevención de fraude, seguridad y defensa de reclamaciones cuando proceda: interés legítimo ponderado (artículo 6.1.f). Comunicaciones promocionales no imprescindibles: consentimiento o base legítima específica conforme a la LSSI y RGPD; derecho a oponerse o darse de baja.

4. Datos que los clientes introducen en INVSUN

Si un cliente profesional registra información personal de sus propios clientes, proveedores o empleados, normalmente ese cliente determina la finalidad y actúa como responsable. INVSUN trata dichos datos para prestar el servicio como encargado, de acuerdo con el Acuerdo de encargo del tratamiento y sus instrucciones, sin destinarlos a campañas propias.

5. Destinatarios, proveedores y transferencias

Para prestar el servicio se emplean Supabase (autenticación y base de datos) y Vercel (infraestructura). Se han identificado referencias a Resend para mensajería transaccional y Stripe para suscripciones; su uso y configuración deben verificarse en producción.

La ubicación efectiva de almacenamiento, la identidad de entidades contratantes, los subencargados y las eventuales transferencias fuera del EEE deben comprobarse y documentarse. Cuando corresponda se aplicarán garantías válidas, por ejemplo cláusulas contractuales tipo o decisiones de adecuación. No podemos afirmar que los datos permanezcan siempre en la UE sin esa verificación.

6. Conservación

Los datos necesarios para la cuenta se conservan mientras esté activa. Tras su cierre, los datos se suprimirán o bloquearán conforme al régimen aplicable, sin perjuicio de los plazos legales de conservación de facturación, defensa de reclamaciones y obligaciones administrativas.

El plazo operativo concreto de baja, eliminación y copias de seguridad está pendiente de inventariar y automatizar. Antes del lanzamiento definitivo debe publicarse la política de retención validada con las medidas técnicas reales.

7. Seguridad y menores

INVSUN debe aplicar medidas de protección adecuadas al riesgo y controles de acceso a las cuentas de cada organización. No se afirma aquí que se haya completado una auditoría de seguridad integral. El servicio se dirige a profesionales, no a menores.

8. Derechos y reclamaciones

Es posible ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, mediante solicitud a [CORREO DE CONTACTO OPERATIVO]. También puede retirarse el consentimiento sin afectar a la licitud del tratamiento anterior.

Cuando los datos los haya incorporado un cliente responsable, la solicitud se canalizará normalmente a dicho cliente. Puede reclamarse ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios y fecha

Las modificaciones esenciales se comunicarán según su importancia y los requisitos legales. Fecha efectiva: [FECHA DE ENTRADA EN VIGOR]. Versión: 2026-10-18-v2-BORRADOR.