Política de privacidad

1. Responsable del tratamiento

El responsable actual del tratamiento es Albert Esteban Astasio, con NIF 47704748B, como promotor de AirconCheck durante la fase de beta privada gratuita. Ubicación a efectos informativos: Montornès del Vallès (Barcelona), España.

Para consultas de privacidad o ejercicio de derechos puedes escribir a [email protected] o a [email protected].

2. Datos que recogemos

• Datos de cuenta: dirección de correo electrónico, nombre y contraseña cifrada (o token de autenticación de Google si usas OAuth).
• Datos de uso profesional: clientes finales, equipos, diagnósticos, informes, presupuestos, mantenimientos, reparaciones, apuntes y otros datos que el usuario introduzca en la aplicación.
• Datos sectoriales: fichas de proveedores y centros de formación, ubicación, web, categorías, contacto público y contenido enviado para revisión.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de acceso para fines de seguridad y diagnóstico.

3. Finalidad del tratamiento

• Prestar el servicio beta: gestionar tu cuenta, acceso, datos de trabajo y funciones habilitadas.
• Seguridad: detectar usos fraudulentos y proteger la integridad del servicio.
• Mejora del producto: revisión funcional y técnica de la beta sin analítica de marketing activada.
• Comunicaciones transaccionales: notificaciones imprescindibles sobre tu cuenta (cambios de contraseña, estado de suscripción, etc.).

4. Base legal

El tratamiento se basa, según el caso, en la ejecución de las condiciones aceptadas al crear o usar la cuenta beta, el consentimiento cuando se solicite expresamente, el interés legítimo en mantener la seguridad del servicio y el cumplimiento de obligaciones legales aplicables.

5. Cesión de datos a terceros

No vendemos ni cedemos tus datos a terceros con fines de marketing. No hay analítica de marketing activada en la beta. Para prestar el servicio pueden intervenir proveedores técnicos o servicios externos:

• Hetzner: alojamiento de servidores, base de datos PostgreSQL, backups e infraestructura. Hetzner actúa como encargado del tratamiento y existe contrato de encargo de tratamiento firmado para estos servicios.
• ZeptoMail: envío de emails transaccionales de verificación, recuperación e invitaciones.
• Google OAuth: inicio de sesión opcional con Google, si el usuario lo elige.
• Stripe está previsto solo para pagos posteriores a la beta; durante la beta no se aceptan pagos.
• OpenStreetMap: mapas y teselas cartográficas cuando se visualizan mapas en el servicio.
• Google Fonts y unpkg CDN: recursos públicos de fuentes, estilos o iconos cargados por el frontend.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo o permitir accesos desde terceros países. En esos casos, el tratamiento deberá apoyarse en las garantías exigidas por el RGPD, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos válidos. Esta política deberá revisarse si se activan nuevos proveedores o herramientas no previstas.

Si la ubicación contratada está dentro de la Unión Europea, Hetzner indica que los datos se tratan dentro de la UE. Los subencargados aprobados de Hetzner pueden variar según la ubicación y el servicio contratado; para ubicaciones UE consta intervención de infraestructura y soporte dentro de la UE.

7. Conservación de datos

Tus datos se conservan mientras tu cuenta esté activa o mientras sean necesarios para la finalidad para la que se recogieron. Puedes solicitar la baja o supresión de la cuenta, sin perjuicio de bloqueos o conservaciones necesarias para atender obligaciones legales, seguridad o posibles responsabilidades.

Durante la beta no se generan datos de facturación porque no se aceptan pagos. Si se activan pagos en el futuro, se publicarán condiciones y plazos específicos.

8. Tus derechos

Tienes derecho a:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tus datos («derecho al olvido»).
• Portabilidad — recibir tus datos en formato estructurado.
• Oposición y limitación — restringir ciertos tratamientos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de contraseñas con hash seguro (bcrypt) y acceso restringido a los datos de producción.

Las medidas técnicas y organizativas de Hetzner se encuentran documentadas y revisadas por auditoría externa, sin que esta política publique el contenido contractual confidencial.

10. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Te notificaremos por email ante cambios sustanciales. La versión vigente siempre estará disponible en esta página.