Política de privacidad

Introducción

La presente Política de Privacidad explica cómo Stackedge («nosotros» o «nuestro») trata los datos personales cuando visita nuestro sitio web, crea una cuenta o utiliza AuditFlow, nuestra plataforma de auditorías web con inteligencia artificial para agencias.

Nos comprometemos a proteger su privacidad y a tratar sus datos de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Al utilizar AuditFlow, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas de tratamiento de datos, le rogamos que no utilice nuestros servicios.

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Stackedge (empresario individual)
• Barcelona, España
• CIF: ESY5818456E
• Correo electrónico: hello@stackedge.ai

Datos que recopilamos

Recopilamos distintas categorías de datos en función de cómo interactúa con AuditFlow:

• Datos de cuenta: nombre, dirección de correo electrónico, información de perfil y credenciales de autenticación gestionadas a través de Clerk.
• Datos de facturación: plan de suscripción, estado de pago y registros de transacciones procesados por Stripe: No almacenamos números completos de tarjetas de crédito.
• Datos de uso: configuraciones de auditoría, URL de sitios web monitorizados, resultados de auditorías, historial de informes y uso de funcionalidades dentro de la plataforma.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, archivos de registro y cookies cuando accede a nuestro sitio web o aplicación.
• Datos de comunicación: mensajes que nos envía a través de formularios de contacto, solicitudes de soporte o correspondencia por correo electrónico.
• Datos de auditoría web: contenido de acceso público, métricas de rendimiento e información técnica de las URL que envía para su auditoría, incluidos los datos obtenidos a través de Google PageSpeed Insights.

Cómo utilizamos sus datos

Utilizamos sus datos personales para las siguientes finalidades:

• Prestar y operar el servicio AuditFlow, incluida la ejecución de auditorías web, la generación de informes y el envío de alertas de monitorización.
• Crear y gestionar su cuenta de usuario y autenticar el acceso a la plataforma.
• Procesar pagos de suscripción, gestionar ciclos de facturación y tramitar solicitudes de reembolso.
• Enviar correos electrónicos transaccionales, como confirmaciones de cuenta, notificaciones de auditorías y recibos de facturación, a través de Resend.
• Generar análisis y recomendaciones de auditoría impulsados por inteligencia artificial mediante OpenAI a partir de los datos web que usted envía.
• Mejorar nuestro servicio, corregir errores, analizar patrones de uso y desarrollar nuevas funcionalidades.
• Responder a sus consultas, solicitudes de soporte y peticiones de ejercicio de derechos en materia de protección de datos conforme al RGPD.
• Cumplir obligaciones legales, hacer valer nuestros Términos de Servicio y proteger nuestros derechos y la seguridad de nuestros usuarios.

Base jurídica (RGPD art. 6)

Con arreglo al RGPD, tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b): tratamiento necesario para prestar los servicios de AuditFlow a los que se ha suscrito, incluida la gestión de la cuenta, las auditorías y la facturación.
• Interés legítimo (art. 6.1.f): mejora del servicio, prevención del fraude, monitorización de la seguridad y analítica, ponderados frente a sus derechos y libertades.
• Consentimiento (art. 6.1.a): para cookies no esenciales, comunicaciones comerciales cuando proceda y cualquier tratamiento opcional de datos para el que solicitemos expresamente su consentimiento.
• Obligación legal (art. 6.1.c): tratamiento exigido para cumplir requisitos fiscales, contables y demás obligaciones legales aplicables en España y en la Unión Europea.

Conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política, salvo que la ley exija o permita un plazo de conservación superior.

Los datos de cuenta y perfil se conservan mientras su suscripción esté activa y hasta 30 días después de la eliminación de la cuenta, salvo que las obligaciones legales exijan una conservación más prolongada.

Los resultados de auditorías e informes generados se conservan conforme a la configuración de su plan de suscripción. Puede eliminar los datos de auditoría en cualquier momento desde la plataforma.

Los registros de facturación y transacciones se conservan durante siete (7) años de conformidad con la normativa fiscal y contable española.

Los registros del servidor y de seguridad se conservan normalmente hasta 90 días, salvo que sean necesarios para investigaciones en curso o procedimientos legales.

Sus derechos (RGPD arts. 15–22)

Si se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, dispone de los siguientes derechos respecto de sus datos personales. Para ejercer cualquiera de ellos, contáctenos en hello@stackedge.ai; responderemos en el plazo de un mes, conforme exige el RGPD. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

• Derecho de acceso (art. 15): solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17): solicitar la eliminación de sus datos, con sujeción a los requisitos legales de conservación.
• Derecho a la limitación del tratamiento (art. 18): solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado y de uso común, legible por máquina.
• Derecho de oposición (art. 21): oponerse al tratamiento basado en interés legítimo o con fines de mercadotecnia directa.
• Derecho a no ser objeto de decisiones individualizadas automatizadas (art. 22): cuando proceda, solicitar revisión humana de decisiones con efectos significativos.

Transferencias internacionales

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. Cuando transferimos datos personales fuera del EEE, garantizamos la existencia de garantías adecuadas.

Estas garantías incluyen las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, decisiones de adecuación cuando proceda y medidas complementarias como el cifrado en tránsito y en reposo.

Puede solicitar información adicional sobre las garantías específicas aplicadas a las transferencias internacionales contactándonos en hello@stackedge.ai.

Cookies y seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para operar AuditFlow, recordar sus preferencias y analizar el tráfico del sitio web. Algunas cookies son esenciales para el funcionamiento de la plataforma; otras requieren su consentimiento.

Para obtener información detallada sobre las cookies que utilizamos, cómo gestionar sus preferencias y sus derechos en relación con las cookies, consulte nuestra Política de Cookies.

Puede gestionar sus preferencias de cookies en cualquier momento a través de nuestro banner de consentimiento o de la configuración de su navegador. Deshabilitar determinadas cookies puede afectar al funcionamiento del servicio.

Contacto y solicitudes RGPD

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de protección de datos o necesita comunicar una incidencia en materia de protección de datos, contáctenos mediante los datos indicados a continuación. Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días. Para asuntos de seguridad urgentes, incluya «URGENTE» en el asunto del mensaje.

• Correo electrónico: hello@stackedge.ai
• Asunto: «Solicitud RGPD» o «Consulta de privacidad»
• Responsable del tratamiento: Stackedge, Barcelona, España (CIF: ESY5818456E)

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o funcionalidades del servicio. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma AuditFlow.

La fecha de «Última actualización» en la parte superior de esta página indica cuándo se revisó la política por última vez. Le recomendamos revisar esta política periódicamente.

Su uso continuado de AuditFlow después de la entrada en vigor de los cambios constituye la aceptación de la Política de Privacidad actualizada, salvo que la legislación aplicable exija su consentimiento expreso.