RGPD · LOPDGDD

Política de Privacidad

En R3ZON CONSULTING SL —la sociedad que presta el servicio bajo la marca R3ZON ANTARES— protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

Identidad: R3ZON CONSULTING SL · NIF: B93854065
Nombre comercial: Antares
Domicilio fiscal: Avenida Altos Hornos de Vizcaya, número 33, 48901 Barakaldo
Sitio web: https://r3zon.com
Contacto en materia de protección de datos: info@r3zon.com

2. Datos que tratamos

Datos de cuenta: nombre, email, contraseña cifrada, nombre del negocio.
Datos de uso: dirección IP, dispositivo, navegador, fecha y hora de acceso.
Datos comerciales: los que tú introduces sobre tus clientes, citas, tareas y finanzas (eres el responsable y nosotros actuamos como encargado).

3. Finalidades y bases jurídicas

Prestación del servicio — base: ejecución de contrato (art. 6.1.b RGPD).
Seguridad y prevención de fraude (registro de dispositivos, alertas) — base: interés legítimo (art. 6.1.f).
Cumplimiento legal (facturación, conservación contable) — base: obligación legal (art. 6.1.c).
Comunicaciones comerciales — base: consentimiento (art. 6.1.a), revocable en cualquier momento.

4. Plazos de conservación

Los datos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales aplicables (p. ej. 6 años para documentos contables, art. 30 Código de Comercio).

Qué ocurre al eliminar tu cuenta. Puedes solicitar la supresión en cualquier momento desde Ajustes → Datos, de forma inmediata o con un periodo de gracia de 30 días durante el cual puedes cancelarla. Al ejecutarse:

Se anonimizan de inmediato tus datos personales y los de tus clientes: fichas de cliente y contactos, comunicaciones, agenda, y la geolocalización, IP y dispositivo asociados a los fichajes. Se eliminan tus dispositivos registrados.
Se conservan durante 4 años las facturas y movimientos contables, junto con la identidad fiscal del titular (nombre y apellidos, NIF/CIF, denominación del negocio, teléfono y dirección) y el correo electrónico con el que se registró la cuenta. Es la información mínima para vincular esos registros con su titular, y responde a la obligación de conservación del art. 66 de la Ley General Tributaria. No podemos eliminarla antes de ese plazo.
Transcurridos los 4 años, esa información se elimina automáticamente, sin que sea necesario que lo solicites.

Fuera de lo anterior, no conservamos copia alguna de la información de tu negocio tras la supresión.

Si usas TicketBAI, los ficheros firmados de tus facturas y el registro de su envío a la Hacienda Foral se conservan cuatro años (prescripción tributaria), y el documento de apoderamiento con el que nos autorizaste a presentarlos, seis años desde que lo revoques (art. 30 del Código de Comercio). Son plazos legales: no podemos acortarlos aunque elimines la cuenta.

5. Destinatarios y transferencias

Vercel Inc. (alojamiento de la aplicación e infraestructura de red). La aplicación se despliega en la región de Fráncfort (Alemania), dentro de la Unión Europea.
Supabase Inc. (proveedor de base de datos y autenticación, servidores en la UE).
Stripe (procesamiento de los pagos de tu suscripción a ANTARES y gestión de las renovaciones). No almacenamos los datos de tu tarjeta: los trata Stripe directamente.
Resend Inc. (envío transaccional de emails de seguridad).
Functional Software, Inc. (Sentry) (diagnóstico de errores técnicos, servidores en la Unión Europea). Cuando algo falla en la aplicación se envía el error, la página donde ocurrió y el navegador. No se envían cookies, cabeceras, parámetros de la URL, identificadores de usuario ni el contenido de tus pantallas. La base legal es el interés legítimo en mantener el servicio en funcionamiento.
Google, como proveedor de identidad federada, únicamente si decides iniciar sesión con tu cuenta de Google.
Apple o Google, como plataformas de distribución, si contratas tu suscripción desde la aplicación móvil mediante su sistema de compras integradas. En ese caso el pago lo gestionan ellas y nosotros solo recibimos la confirmación de la compra.
La Hacienda Foral que te corresponda (Araba, Bizkaia o Gipuzkoa), si tu actividad tributa en uno de esos territorios y por tanto te obliga TicketBAI. En ese caso, cada factura o ticket que emites se firma electrónicamente y se remite a tu Hacienda con los datos que la normativa exige: tu identificación fiscal, la del destinatario cuando la factura lo identifica, el desglose de importes y la fecha. La base legal es el cumplimiento de una obligación legal (art. 6.1.c RGPD), no tu consentimiento: no es algo a lo que puedas oponerte sin dejar de cumplir con Hacienda. Estos envíos no salen de España.

El tratamiento se realiza en servidores situados en la Unión Europea. Algunos de los proveedores anteriores son sociedades establecidas fuera del Espacio Económico Europeo, de modo que puede existir acceso a los datos desde un tercer país con fines de soporte y mantenimiento. Esas transferencias se amparan en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo que tenemos suscritas con ellos, con las medidas complementarias que procedan.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad (art. 22 RGPD).

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso, rectificación, supresión y oposición.
Limitación del tratamiento y portabilidad.
Retirar el consentimiento prestado en cualquier momento.
Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercerlos, escríbenos a info@r3zon.com desde la dirección de correo asociada a tu cuenta. Solo si no podemos identificarte con seguridad por esa vía te pediremos algún dato adicional, y siempre el mínimo imprescindible: la copia del documento de identidad no se exige de forma sistemática.

7. Medidas de seguridad

Aplicamos cifrado en tránsito (TLS 1.3) y en reposo (AES-256), aislamiento multi-tenant mediante Row Level Security, contraseñas con hash bcrypt y autenticación en dos factores opcional.