Política de Privacidad

En R3ZON protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: R3ZON CONSULTING SL · NIF: B93854065
• Nombre comercial: Antares
• Domicilio fiscal: Avenida Altos Hornos de Vizcaya, número 33, 48901 Barakaldo
• Sitio web: https://r3zon.com
• Contacto en materia de protección de datos: info@r3zon.com

2. Datos que tratamos

• Datos de cuenta: nombre, email, contraseña cifrada, nombre del negocio.
• Datos de uso: dirección IP, dispositivo, navegador, fecha y hora de acceso.
• Datos comerciales: los que tú introduces sobre tus clientes, citas, tareas y finanzas (eres el responsable y nosotros actuamos como encargado).

3. Finalidades y bases jurídicas

• Prestación del servicio — base: ejecución de contrato (art. 6.1.b RGPD).
• Seguridad y prevención de fraude (registro de dispositivos, alertas) — base: interés legítimo (art. 6.1.f).
• Cumplimiento legal (facturación, conservación contable) — base: obligación legal (art. 6.1.c).
• Comunicaciones comerciales — base: consentimiento (art. 6.1.a), revocable en cualquier momento.

4. Plazos de conservación

Los datos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales aplicables (p. ej. 6 años para documentos contables, art. 30 Código de Comercio).

Qué ocurre al eliminar tu cuenta. Puedes solicitar la supresión en cualquier momento desde Ajustes → Datos, de forma inmediata o con un periodo de gracia de 30 días durante el cual puedes cancelarla. Al ejecutarse:

• Se anonimizan de inmediato tus datos personales y los de tus clientes: fichas de cliente y contactos, comunicaciones, agenda, y la geolocalización, IP y dispositivo asociados a los fichajes. Se eliminan tus dispositivos registrados.
• Se conservan durante 4 años las facturas y movimientos contables, junto con la identidad fiscal del titular (nombre y apellidos, NIF/CIF, denominación del negocio, teléfono y dirección) y el correo electrónico con el que se registró la cuenta. Es la información mínima para vincular esos registros con su titular, y responde a la obligación de conservación del art. 66 de la Ley General Tributaria. No podemos eliminarla antes de ese plazo.
• Transcurridos los 4 años, esa información se elimina automáticamente, sin que sea necesario que lo solicites.

Fuera de lo anterior, no conservamos copia alguna de la información de tu negocio tras la supresión.

5. Destinatarios y transferencias

• Supabase Inc. (proveedor de base de datos y autenticación, servidores en la UE).
• Resend Inc. (envío transaccional de emails de seguridad).
• Functional Software, Inc. (Sentry) (diagnóstico de errores técnicos, servidores en la Unión Europea). Cuando algo falla en la aplicación se envía el error, la página donde ocurrió y el navegador. No se envían cookies, cabeceras, parámetros de la URL, identificadores de usuario ni el contenido de tus pantallas. La base legal es el interés legítimo en mantener el servicio en funcionamiento.
• Proveedores de identidad federada (Google, Apple, Facebook) si decides iniciar sesión con ellos.

Cuando exista transferencia internacional, se aplicarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación, supresión y oposición.
• Limitación del tratamiento y portabilidad.
• Retirar el consentimiento prestado en cualquier momento.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercerlos, escríbenos a info@r3zon.com aportando copia de tu DNI o documento equivalente.

7. Medidas de seguridad

Aplicamos cifrado en tránsito (TLS 1.3) y en reposo (AES-256), aislamiento multi-tenant mediante Row Level Security, contraseñas con hash bcrypt y autenticación en dos factores opcional.