Política de Privacidad
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos a través de RGPDCheck es:
- Titular: [NOMBRE COMPLETO O RAZÓN SOCIAL — RELLENAR]
- NIF/CIF: [NIF/CIF — RELLENAR]
- Dirección: [DIRECCIÓN COMPLETA — RELLENAR]
- Email: l.noguera83@gmail.com
- Delegado de Protección de Datos (DPD): l.noguera83@gmail.com
2. Datos Personales que Recopilamos
Podemos recopilar y tratar los siguientes datos:
- Datos de identificación: nombre, email (vía registro o Google OAuth).
- Datos de navegación: dirección IP, cookies, dispositivo, navegador.
- Datos del servicio: URLs escaneadas, resultados del escáner, conversaciones con el chatbot IA, informes generados.
- Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta.
- Datos de contacto: email, sector, país (vía formularios de lead o registro de experto).
3. Finalidad y Base Jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio (escáner, chatbot, informes) | Art. 6.1.b RGPD (ejecución contrato) |
| Gestión de pagos y créditos | Art. 6.1.b RGPD (ejecución contrato) |
| Marketplace de expertos (match lead-experto) | Art. 6.1.b RGPD (ejecución contrato) / Art. 6.1.a (consentimiento) |
| Comunicaciones de servicio (emails transaccionales) | Art. 6.1.b RGPD / Art. 6.1.f (interés legítimo) |
| Mejora del servicio y análisis estadístico | Art. 6.1.a RGPD (consentimiento — cookies analíticas) |
| Cumplimiento de obligaciones legales | Art. 6.1.c RGPD |
4. Conservación de los Datos
- Datos de cuenta: mientras mantengas la cuenta activa. Tras la baja, bloqueo durante 5 años (prescripción legal).
- Conversaciones chatbot: 12 meses desde la última interacción, salvo obligación legal de conservación.
- Resultados de escáner: 24 meses.
- Datos de pago (Stripe): según política de Stripe y obligaciones fiscales (6 años).
5. Destinatarios y Transferencias
Tus datos pueden ser comunicados a:
- Stripe, Inc. — procesamiento de pagos (EE.UU.). Garantías: Cláusulas Contractuales Tipo de la Comisión Europea.
- Resend, Inc. — envío de emails transaccionales (EE.UU.).
- Google LLC — autenticación OAuth (EE.UU.).
- Proveedor de hosting — almacenamiento de datos en servidores UE (verificar ubicación con tu host).
- Expertos verificados — solo cuando contrates sus servicios a través del marketplace.
6. Tus Derechos
Puedes ejercer los siguientes derechos contactando con el DPD en l.noguera83@gmail.com:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión ("derecho al olvido")
- Derecho de oposición
- Derecho de limitación del tratamiento
- Derecho de portabilidad
- Derecho a no ser objeto de decisiones automatizadas (incluida la elaboración de perfiles)
Plazo de respuesta: 1 mes (prorrogable a 2 meses por complejidad). También puedes reclamar ante la AEPD (www.aepd.es).
7. Medidas de Seguridad
Aplicamos las siguientes medidas:
- Conexión SSL/TLS en toda la web.
- Autenticación JWT con expiración.
- Rate limiting en APIs.
- Acceso restringido a la base de datos.
- Pseudonimización de datos en logs.
8. Cambios en esta Política
Podemos actualizar esta política. Te notificaremos por email o mediante aviso en la web si los cambios son sustanciales. Fecha de última actualización: 30 de julio de 2026.