Política de Privacidad

1. Responsable del tratamiento

Identidad: [Nombre de la empresa]
CIF/NIF: [Número de identificación fiscal]
Dirección: [Dirección completa]
Correo electrónico: privacidad@aquanexia.com

2. Datos personales que recopilamos

En función de la finalidad, tratamos las siguientes categorías de datos:

Datos de registro: nombre, dirección de correo electrónico, teléfono, nombre de empresa.
Datos de facturación: nombre fiscal, CIF/NIF, dirección fiscal, datos de pago procesados por Stripe.
Datos de uso: información sobre clientes, trabajadores, trabajos, reportes e inventario gestionados a través de la plataforma.
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies (ver Política de Cookies).

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

Gestión de la relación contractual y prestación del servicio SaaS contratado.
Procesamiento de pagos y facturación a través de Stripe.
Envío de comunicaciones relacionadas con el servicio (notificaciones, alertas, cambios).
Envío de comunicaciones comerciales, siempre con consentimiento previo.
Mejora y optimización del servicio y la experiencia del usuario.
Cumplimiento de obligaciones legales.

4. Base legal del tratamiento

Ejecución del contrato: la prestación del servicio SaaS contratado.
Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
Interés legítimo: mejora del servicio y prevención de fraude.
Obligación legal: cumplimiento de la normativa fiscal y contable.

5. Encargados del tratamiento

Para la prestación del servicio, compartimos datos con los siguientes proveedores (encargados del tratamiento):

Stripe: procesamiento de pagos (ubicación: UE/EE.UU. con cláusulas contractuales tipo).
MongoDB Atlas: almacenamiento de datos en la nube.
Resend: envío de correos electrónicos transaccionales.
OpenAI: funcionalidades de asistente IA (los datos se procesan de forma anónima).

Todos los encargados del tratamiento ofrecen garantías suficientes para cumplir con el RGPD y han suscrito los correspondientes contratos de encargo de tratamiento.

6. Conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

Datos de cuenta: mientras la cuenta de usuario esté activa y hasta 30 días después de la cancelación.
Datos de facturación: 5 años según la normativa fiscal española.
Datos de uso de la plataforma: mientras dure la relación contractual.

7. Derechos del usuario (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679, el usuario puede ejercer los siguientes derechos:

Acceso: conocer si se tratan sus datos y obtener una copia.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad: recibir los datos en un formato estructurado y de uso común.
Oposición: oponerse al tratamiento de sus datos en determinados supuestos.

Para ejercer estos derechos, puede enviar una solicitud a privacidad@aquanexia.com indicando su nombre completo y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad de los datos

Aqua Nexia aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo cifrado de contraseñas, conexiones seguras (HTTPS/TLS), control de acceso basado en roles y copias de seguridad periódicas.