Política de privacidad
Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Denominación social: [RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: Spaces Bernabéu, Paseo de la Castellana 93 B, 28046 Madrid, España
- Contacto de privacidad: privacidad@livegest.es
- Delegado de protección de datos (si procede): dpd@livegest.es
Cuando el cliente introduce en la plataforma datos de sus propios clientes, proveedores o empleados, es él quien actúa como responsable y [RAZÓN SOCIAL] como encargado, según el contrato de encargado del tratamiento.
2. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Alta y gestión de la cuenta y prestación del servicio | Ejecución del contrato (6.1.b) | Durante la vigencia de la suscripción y 30 días tras la baja para exportación |
| Facturación de la suscripción y obligaciones contables y fiscales | Obligación legal (6.1.c) | 6 años (art. 30 Código de Comercio) y 4 años de prescripción tributaria desde el fin del plazo de declaración |
| Soporte técnico y comercial | Ejecución del contrato (6.1.b) / interés legítimo (6.1.f) | 3 años desde la última interacción |
| Solicitudes de demostración e información comercial previa | Medidas precontractuales (6.1.b) | 12 meses desde la solicitud |
| Envío de newsletter y comunicaciones comerciales | Consentimiento (6.1.a) o art. 21.2 LSSI para clientes | Hasta la baja o revocación; prueba del consentimiento 3 años más |
| Seguridad, prevención del fraude y registros de acceso | Interés legítimo (6.1.f) | 12 meses (registros técnicos y de auditoría) |
| Analítica de uso y cookies no esenciales | Consentimiento (6.1.a) | Máximo 24 meses desde la recogida |
| Conservación de registros de facturación y eventos (Veri*Factu) | Obligación legal (6.1.c) | 4 años, ampliables mientras el expediente tributario no prescriba |
Finalizados estos plazos, los datos se bloquean y posteriormente se suprimen de forma segura.
3. Datos tratados
- Identificativos: nombre y apellidos, empresa, NIF/CIF.
- Contacto: correo electrónico, teléfono, dirección postal.
- Datos de facturación y pago (la tarjeta la tokeniza la pasarela; no se almacena en nuestros sistemas).
- Datos de uso: registros de acceso, dirección IP, identificadores de dispositivo y navegador.
- Contenido facilitado voluntariamente en formularios y soporte.
4. Destinatarios y encargados del tratamiento
No se venden ni ceden datos con fines comerciales. Pueden acceder a ellos las administraciones públicas cuando exista obligación legal (por ejemplo, la AEAT en la remisión de registros de facturación), entidades bancarias para el cobro y los siguientes encargados del tratamiento:
| Encargado | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Supabase, Inc. | Alojamiento de base de datos, autenticación y almacenamiento de ficheros | UE (Fráncfort, Alemania) — matriz en EE. UU. | Cláusulas contractuales tipo (CCT) de la Comisión Europea |
| Sentry (Functional Software, Inc.) | Monitorización de errores y diagnóstico técnico | UE / EE. UU. | Cláusulas contractuales tipo (CCT) |
| Resend, Inc. | Envío de correo transaccional y notificaciones | UE / EE. UU. | Cláusulas contractuales tipo (CCT) |
| Stripe Payments Europe, Ltd. | Pasarela de pago y facturación de la suscripción | UE (Irlanda) | Tratamiento en la UE; CCT para flujos al grupo Stripe |
5. Transferencias internacionales
Los datos se alojan en servidores situados en la Unión Europea. Cuando algún proveedor implique un acceso o transferencia fuera del Espacio Económico Europeo, esta se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), junto con medidas complementarias como el cifrado en tránsito y en reposo y la minimización de datos. Puedes solicitar copia de las garantías en privacidad@livegest.es.
6. Derechos de las personas interesadas
- Acceso, rectificación y supresión.
- Limitación del tratamiento y oposición, incluida la oposición a tratamientos basados en interés legítimo.
- Portabilidad de los datos.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas con efectos jurídicos (no se realizan).
Puedes ejercerlos escribiendo a privacidad@livegest.es, acreditando tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad y cookies
Aplicamos las medidas técnicas y organizativas del art. 32 RGPD descritas en el DPA y en la página de seguridad. El uso de cookies se detalla en la política de cookies.