Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de este sitio web sobre la política de tratamiento y protección de sus datos personales.

1. Identidad del Responsable del Tratamiento

2. Categorías de datos personales tratados

Recabamos únicamente los datos estrictamente necesarios según la relación o interacción que mantengas con nosotros:

• Datos identificativos y profesionales: nombre y apellidos, denominación del despacho o empresa, cargo o perfil profesional, correo electrónico y teléfono de contacto.
• Datos de contexto empresarial (formulario de contacto/demo): volumen aproximado de empleados del despacho, tamaño de cartera de clientes y área de interés (Verifactu, control horario, modelo B2B2C para gestorías o portal privado).
• Datos contractuales y de facturación (en caso de contratación del software): NIF/CIF, domicilio fiscal, datos bancarios de cobro y datos de los usuarios autorizados en la plataforma.
• Datos técnicos y de navegación: dirección IP anonimizada o técnica, identificadores de sesión, preferencias de consentimiento de cookies y datos estadísticos de navegación conforme a nuestra Política de Cookies.

3. Finalidades del tratamiento

Tratamos los datos personales recabados a través del sitio web y de nuestros canales de atención para las siguientes finalidades reales de negocio:

• Atención de consultas y solicitudes de demostración: responder a las solicitudes recibidas mediante el formulario web, correo electrónico, teléfono o WhatsApp, así como agendar y realizar demostraciones personalizadas de la plataforma Centrados.
• Elaboración de propuestas comerciales a medida: preparar presupuestos y condiciones de colaboración B2B / B2B2C adaptadas al tamaño y necesidades de la gestoría, despacho o empresa solicitante.
• Prestación del servicio de software (SaaS) y soporte técnico: gestionar el alta, aprovisionamiento de espacios privados, mantenimiento, facturación y soporte técnico de los clientes que contraten la plataforma.
• Seguridad y cumplimiento normativo: garantizar la seguridad técnica de la web, prevenir usos fraudulentos (incluyendo verificación anti-spam) y registrar la trazabilidad del consentimiento de cookies.
• Comunicaciones informativas o comerciales: remitir novedades sobre actualizaciones de la plataforma o cambios normativos (como Verifactu o control horario) únicamente cuando exista consentimiento expreso previo o relación contractual vigente (art. 21.2 LSSI-CE).

4. Bases jurídicas que legitiman el tratamiento (Art. 6 RGPD)

• Consentimiento del interesado (art. 6.1.a RGPD): para el envío y gestión de formularios de contacto, solicitudes de información, comunicaciones comerciales autorizadas y el uso de cookies analíticas o no necesarias.
• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para la preparación de presupuestos a medida, realización de demos solicitadas por el interesado y la gestión técnica, administrativa y comercial de los contratos de licencia/SaaS.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para atender obligaciones fiscales, mercantiles, tributarias y de protección de datos aplicables a Centrados.
• Interés legítimo del responsable (art. 6.1.f RGPD): para garantizar la seguridad de la red y de la información del sitio web, así como para mantener el contacto profesional B2B con representantes de despachos y empresas que se dirijan a nosotros.

5. Destinatarios y encargados del tratamiento (Art. 28 RGPD)

Los datos personales no serán vendidos, alquilados ni cedidos a terceros ajenos, salvo que exista una obligación legal (Administración Tributaria, Juzgados y Tribunales o autoridades públicas competentes).

Para la correcta operativa del sitio web y de la infraestructura tecnológica, Centrados cuenta con proveedores de servicios de confianza que actúan como Encargados del Tratamiento (tales como servicios de alojamiento web e infraestructura cloud en la Unión Europea —incluyendo ALOHAWEB—, servicios de correo transaccional, mantenimiento informático y asesoría contable/fiscal), con quienes se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD, garantizando la confidencialidad y seguridad de la información.

6. Plazos de conservación y bloqueo legal

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad. Una vez cumplida la finalidad, los datos quedarán debidamente bloqueados conforme al artículo 32 de la LOPDGDD durante los plazos legales de prescripción, estando disponibles exclusivamente a solicitud de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, y serán suprimidos definitivamente tras vencer dichos plazos:

7. Derechos de las personas interesadas y cómo ejercerlos

Cualquier persona tiene derecho a obtener confirmación sobre si en Centrados estamos tratando datos personales que le conciernan. En particular, puedes ejercer los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD y en la LOPDGDD:

• Derecho de acceso: conocer qué datos personales tuyos estamos tratando y con qué finalidad.
• Derecho de rectificación: solicitar la modificación de los datos que sean inexactos o estén incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos o retires tu consentimiento.
• Derecho a la limitación del tratamiento: solicitar que se suspenda temporalmente el tratamiento de tus datos o que se conserven más allá del plazo necesario para el ejercicio o defensa de reclamaciones.
• Derecho a la portabilidad de los datos: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho al testamento digital (art. 3 de la Ley Orgánica 3/2018): las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos o albaceas testamentarios, podrán dirigirse al responsable para solicitar el acceso a los contenidos digitales e impartir instrucciones sobre su utilización, destino o supresión conforme a la ley.

Procedimiento y plazos de respuesta: Puedes ejercer tus derechos de forma totalmente gratuita enviando una comunicación escrita al correo electrónico info@example.com, indicando en el asunto «Ejercicio de derechos RGPD» y detallando la petición concreta. No se exigirá de forma sistemática la aportación de fotocopia del DNI u otro documento identificativo; únicamente se solicitará información adicional o acreditación de identidad cuando el responsable tenga dudas razonables sobre la identidad del solicitante (art. 12.6 RGPD).

El plazo máximo legal de respuesta es de un (1) mes a partir de la recepción de la solicitud, prorrogable otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Si consideras que no hemos atendido adecuadamente tus derechos, tienes derecho a presentar una reclamación ante la autoridad de control competente en España, la Agencia Española de Protección de Datos (AEPD), a través de su sitio web oficial: https://www.aepd.es.

8. Medidas de seguridad técnicas y organizativas

De conformidad con el artículo 32 del RGPD, Centrados ha implantado las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, tales como cifrado de comunicaciones mediante protocolo TLS/SSL, control de accesos por roles, copias de seguridad periódicas, aislamiento lógico en entornos multitenant y procedimientos de verificación continua para asegurar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas de tratamiento.