Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Gerjermun Alpha, S.L.U., cuyos datos identificativos completos figuran en el aviso legal. Puedes contactarnos en [email protected].

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

Nombre y correo electrónico al registrarte.
Datos de facturación: nombre o razón social, dirección y NIF, que recogemos a través de Stripe al contratar y con los que expedimos tus facturas.
Datos de uso: búsquedas, funcionalidades usadas, preferencias.
Datos de acceso y seguridad: la dirección IP, el navegador y el sistema operativo, el país aproximado y la fecha de cada inicio de sesión y de tu última actividad. También anotamos cada inicio de sesión con su IP y su navegador y, sin esos datos, otras acciones que afectan a la seguridad de la cuenta, como el cierre de sesiones o el borrado de la cuenta.

3. Finalidad del tratamiento

Tratamos tus datos para:

Prestación del servicio contratado.
Gestión de facturación y cobros.
Mejora continua de la plataforma.
Comunicaciones relacionadas con el servicio.
Proteger tu cuenta: mostrarte las sesiones que tienes abiertas, permitirte cerrarlas y detectar accesos indebidos.

4. Base legal

El tratamiento se fundamenta en: ejecución del contrato, consentimiento, interés legítimo de Subastan para mejorar y garantizar la seguridad y, para la facturación y la contabilidad, el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

5. Conservación de datos

Conservamos tus datos durante el tiempo que tu cuenta esté activa. Al eliminarla, el resto de tus datos se conserva solo el tiempo necesario para atender posibles responsabilidades legales.

Los datos de cada sesión (IP, navegador y país) se borran 90 días después de que la sesión se cierre o caduque, y antes si eliminas la cuenta. En el registro de seguridad, la IP y el navegador se borran a los 24 meses; la anotación de la acción se conserva sin esos datos.

Las facturas y los datos de facturación se conservan por obligación legal, aunque elimines la cuenta: durante el plazo de prescripción tributaria (4 años, artículo 66 de la Ley 58/2003, General Tributaria) y, en todo caso, 6 años desde el cierre del ejercicio (artículo 30 del Código de Comercio), o hasta 10 años cuando justifiquen bases imponibles negativas (artículo 26.5 de la Ley 27/2014, del Impuesto sobre Sociedades). Por eso borrar la cuenta no borra las facturas ya emitidas (artículo 17.3.b del RGPD).

6. Encargados del tratamiento

Algunos proveedores tratan datos por nuestra cuenta, con un contrato que les obliga a hacerlo solo según nuestras instrucciones (artículo 28 del RGPD):

los pagos: Stripe Payments Europe, Ltd. (Irlanda);
el envío de correos electrónicos: Resend;
la detección de errores de la web: Functional Software, Inc. (Sentry), con los datos alojados en la Unión Europea (Alemania);
el alojamiento del sistema de facturación y contabilidad: Contabo GmbH (Alemania);
la red, el acceso y las copias de seguridad cifradas: Cloudflare, con las copias en la Unión Europea;
la asesoría contable y fiscal: nuestra gestoría.

7. Tus derechos

Puedes ejercer acceso, rectificación, supresión, portabilidad y oposición. Escríbenos a [email protected] indicando el derecho. Responderemos en máximo 30 días.

8. Transferencias internacionales

Algunos proveedores pueden estar fuera del EEE. Nos aseguramos de que las transferencias tengan las garantías adecuadas exigidas por la normativa.

9. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento y cookies de análisis. Puedes gestionarlas desde tu navegador.