Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del Servicio OpenChantier es la empresa editora, cuyos datos de contacto figuran en el Aviso Legal.

2. Datos recopilados

En el marco del uso del Servicio, recopilamos los siguientes datos:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico
• Datos profesionales: nombre de la empresa, número de registro mercantil, número de IVA
• Datos de uso: obras, fotos, horas de trabajo, documentos
• Datos técnicos: dirección IP, tipo de navegador, datos de conexión
• Datos de pago: tratados exclusivamente por nuestro proveedor de pagos Stripe

3. Finalidades del tratamiento

Sus datos se recopilan para las siguientes finalidades:

• Prestación y gestión del Servicio
• Gestión de su cuenta y suscripción
• Comunicaciones relativas al Servicio (notificaciones, actualizaciones)
• Mejora del Servicio y análisis de uso
• Cumplimiento de nuestras obligaciones legales y reglamentarias

4. Base jurídica

El tratamiento de sus datos se basa en:

• Ejecución de un contrato (prestación del Servicio)
• Su consentimiento (comunicaciones de marketing)
• Nuestro interés legítimo (mejora del Servicio, seguridad)
• Cumplimiento de nuestras obligaciones legales (facturación, contabilidad)

5. Período de conservación

Sus datos se conservan durante el período de uso del Servicio y posteriormente durante 3 años tras la eliminación de su cuenta, salvo obligación legal en contrario.

Los datos de facturación se conservan durante 7 años de conformidad con las obligaciones contables.

6. Destinatarios de los datos

Sus datos pueden compartirse con los siguientes proveedores, estrictamente en el marco de la prestación del Servicio:

• Vercel (alojamiento) — UE/EE. UU.
• Neon (base de datos) — UE (Fráncfort)
• Stripe (pagos) — UE/EE. UU.
• UploadThing (almacenamiento de archivos)
• Resend (envío de correos electrónicos)

No se venden datos a terceros.

7. Transferencias fuera de la UE

Algunos de nuestros proveedores están ubicados en Estados Unidos. Las transferencias de datos se rigen por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, de conformidad con el RGPD.

8. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de supresión ('derecho al olvido')
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de sus datos
• Derecho de oposición al tratamiento

Para ejercer estos derechos, contáctenos en la dirección indicada en el Aviso Legal. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies

El Servicio utiliza únicamente cookies estrictamente necesarias para su funcionamiento (autenticación, preferencias de idioma). No se utilizan cookies de seguimiento ni publicitarias.

Puede configurar su navegador para rechazar las cookies, aunque algunas funcionalidades del Servicio podrían verse afectadas.

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado en tránsito (HTTPS/TLS), aislamiento de datos por usuario y acceso restringido a los datos de producción.