Política de Privacidad
v2.0 · Última actualización: 23 de mayo de 2026
Documento revisado para cumplimiento RGPD (UE) 2016/679 + LOPDGDD 3/2018 + LSSI-CE 34/2002. Pendiente validación final Asesoría Atico 34 antes de comercialización pública.
1. Responsable del tratamiento
Razón social: Illes Grupo Zamule S.L.
CIF: B24962987
Domicilio social: C/ Gremi Fusters 11, 07009 Palma de Mallorca, Illes Balears, España
Registro Mercantil: Baleares · Hoja PM-XXXXX
Email contacto: [email protected]
Teléfono: +34 682 931 164
Sitio web: ecuremappro.com
2. Delegado de Protección de Datos (DPO)
Para cualquier consulta relativa al tratamiento de datos personales puedes contactar con nuestro DPO:
Email DPO: [email protected]
Asunto requerido: [DPO EcuRemap] - Tu consulta
El DPO atenderá tu consulta en un plazo máximo de 30 días naturales según artículo 12 RGPD.
3. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
| Categoría | Datos concretos | Fuente |
|---|---|---|
| Identificativos | Nombre, apellidos, NIF/CIF (taller) | Registro usuario |
| Contacto | Email, teléfono móvil, dirección | Registro + perfil |
| Profesionales | Nombre taller, sector, dirección fiscal | Perfil empresa |
| Económicos | Datos facturación, IBAN (vía Stripe) | Stripe (no almacenamos tarjeta) |
| Técnicos | Archivos ECU subidos (binarios) | Operativa servicio |
| Navegación | IP, user-agent, idioma, cookies | Cookies + servidor |
| Comunicaciones | WhatsApp, emails, chat (contenido + metadatos) | Atención cliente |
4. Finalidades y bases jurídicas (art. 6 RGPD)
| Finalidad | Base jurídica | Plazo conservación |
|---|---|---|
| Prestación del servicio (procesamiento ECU) | Ejecución contrato (art. 6.1.b) | Duración relación + 6 años (LGT) |
| Facturación + obligaciones fiscales | Obligación legal (art. 6.1.c) | 6 años (LGT) + 4 años (LIS) |
| Marketing (newsletter, ofertas) | Consentimiento (art. 6.1.a) | Hasta revocación |
| Estadísticas y mejora servicio | Interés legítimo (art. 6.1.f) | 26 meses (max GA4) |
| Reclamaciones + atención cliente | Interés legítimo + ejec. contrato | 5 años desde resolución |
| Prevención fraude + seguridad | Interés legítimo (art. 6.1.f) | 2 años |
5. Destinatarios y cesiones
Tus datos pueden ser comunicados a los siguientes encargados de tratamiento (art. 28 RGPD):
- Stripe Payments Europe Ltd (Irlanda · UE) — procesamiento pagos. Política Stripe
- Supabase Inc. (USA · cláusulas estándar SCC) — base de datos + autenticación. Política Supabase
- Sendinblue / Brevo (Francia · UE) — envío email transaccional + marketing. Política Brevo
- Cloudflare Inc. (USA · cláusulas estándar SCC) — CDN + DNS + seguridad. Política Cloudflare
- Google LLC (Google Analytics) (USA · cláusulas estándar SCC + IP anonimizada) — analítica web. Política Google
- Meta Platforms Ireland Ltd (Irlanda · UE) — Meta Pixel, publicidad. Solo si consientes cookies marketing. Política Meta
- Coolify / Hetzner Cloud (Alemania · UE) — alojamiento aplicación.
- 360dialog GmbH (Alemania · UE) — WhatsApp Business API para notificaciones.
No cedemos datos a terceros con fines distintos. No realizamos venta de datos. Mantenemos contratos de encargo de tratamiento (DPA) con todos los procesadores listados.
6. Transferencias internacionales
Algunos procesadores (Stripe, Supabase, Cloudflare, Google) tienen sus servidores fuera del EEE. Estas transferencias se amparan en:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914)
- Marco UE-USA Data Privacy Framework cuando aplicable
- Medidas suplementarias técnicas (cifrado en reposo + tránsito) y organizativas
7. Tus derechos (art. 15-22 RGPD)
Como titular de los datos puedes ejercer los siguientes derechos en cualquier momento:
- Acceso — saber qué datos tratamos sobre ti
- Rectificación — corregir datos inexactos
- Supresión ("derecho al olvido")
- Oposición al tratamiento basado en interés legítimo
- Limitación del tratamiento
- Portabilidad de tus datos en formato estructurado
- No ser objeto de decisiones automatizadas (no aplicamos perfilado significativo)
- Retirada del consentimiento en cualquier momento (no retroactiva)
Cómo ejercitar tus derechos:
Envía solicitud por email a [email protected] indicando: derecho a ejercer + copia DNI/NIE.
Resolveremos en máximo 30 días naturales (prorrogable +60 días en casos complejos · te avisaremos).
8. Reclamación ante autoridad de control
Si consideras que el tratamiento no se ajusta al RGPD, puedes presentar reclamación ante la Agencia Española de Protección de Datos:
AEPD · C/ Jorge Juan 6, 28001 Madrid
Tel: +34 901 100 099 · www.aepd.es
Recomendamos contactarnos primero a [email protected] — la mayoría de incidencias se resuelven sin necesidad de reclamación formal.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas según art. 32 RGPD:
- Cifrado TLS 1.3 en todas las comunicaciones (HTTPS obligatorio)
- Cifrado en reposo de datos sensibles (AES-256 en Supabase + S3-compatible)
- Autenticación 2FA opcional para usuarios
- Control de acceso por roles (RLS en Supabase Postgres)
- Backups diarios cifrados con retención 30 días
- Registro de actividad (audit trail) inmutable
- Procedimiento documentado notificación brechas seguridad (72h AEPD)
- Formación periódica equipo sobre protección datos
10. Decisiones automatizadas y perfilado
No realizamos decisiones automatizadas significativas con tus datos personales. Las recomendaciones de servicios y los precios mostrados se basan en categorías agregadas, no en perfilado individual.
11. Menores de edad
EcuRemap Pro es un servicio B2B exclusivo para profesionales mayores de edad (18+) representando a una persona jurídica. No tratamos conscientemente datos de menores. Si detectamos un alta de menor, procederemos a su supresión inmediata.
12. Cookies
El uso de cookies se rige por nuestra Política de Cookies. Puedes configurar tu consentimiento granular en cualquier momento desde el banner de cookies o desde el panel "Mi cuenta".
13. Cambios en la política
Esta política puede actualizarse para reflejar cambios legales o operativos. La versión vigente se indica al inicio. Cambios sustanciales serán notificados por email con 30 días de antelación.
Historial de versiones: v1.0 (17-may-2026 lanzamiento) · v2.0 (23-may-2026 ampliación DPO + DPA + tabla finalidades + transferencias internacionales).