Esta política se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El responsable de los datos personales recogidos a través del sitio web, del panel de cliente y del servicio es:
Denominación social
TECONSITE, S.L.
NIF
B36927028
Domicilio social
Rúa Magallanes 7, 1º D, 36203 Vigo (Pontevedra), España
Datos registrales
Inscrita en el Registro Mercantil de Pontevedra, Tomo 2871, Sección 8, Hoja PO-33296
El artículo 37 del RGPD y el artículo 34 de la LOPDGDD obligan a designar un Delegado de Protección de Datos en determinados supuestos, tanto a responsables como a encargados del tratamiento. TECONSITE, S.L. ha analizado su situación y concluye que no concurre ninguno: no es una autoridad ni un organismo público, su actividad principal es prestar un servicio de software y no la observación habitual y sistemática de personas a gran escala, y no trata categorías especiales de datos.
El análisis se revisa si cambian las circunstancias del tratamiento; si procediera el nombramiento, se indicaría en esta página. Mientras tanto, cualquier cuestión sobre protección de datos se atiende en el buzón indicado en el apartado anterior.
3. Tratamientos que realizamos
Cada actividad de tratamiento, con su finalidad, su base jurídica, los datos que utiliza, el tiempo que se conservan y quién puede recibirlos. Los datos no se usan para enviar publicidad ni para elaborar perfiles comerciales.
Consultas de contacto
Finalidad
Responder a las consultas enviadas desde el formulario de contacto o por correo electrónico y, si la consulta lo pide, preparar una propuesta del servicio.
Base jurídica
Interés legítimo en atender a quien se dirige voluntariamente al Titular (art. 6.1.f RGPD) y, cuando la consulta busca contratar, la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Datos tratados
Nombre, empresa, correo electrónico, perfil que se indica en el formulario y el contenido del mensaje. Del envío queda además constancia de la fecha y de si el aviso llegó al equipo, sin el texto del mensaje.
Conservación
El tiempo necesario para atender la consulta y, después, un máximo de dos años, salvo que se inicie una relación contractual o una obligación legal exija conservarlos más tiempo.
Destinatarios
No se ceden a terceros. Acceden los proveedores de alojamiento y de correo electrónico, como encargados del tratamiento. Para frenar los envíos automáticos, el formulario usa Google reCAPTCHA: Google recibe los datos técnicos de la visita (dirección IP, navegador y uso de la casilla), no el contenido del mensaje.
Solicitudes de alta
Finalidad
Tramitar la solicitud de alta, comprobar la identidad fiscal del solicitante antes de activar la cuenta, que revisa siempre una persona del equipo, y comunicarle la decisión.
Base jurídica
Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Datos tratados
Razón social o nombre fiscal, NIF, persona de contacto, correo electrónico, teléfono (opcional), plan de interés y el mensaje que se añada.
Conservación
Si la solicitud se activa, pasan a la relación con el cliente. Si se rechaza o no prospera, se conservan un máximo de dos años para atender cualquier consulta sobre ella y después se suprimen.
Destinatarios
No se ceden a terceros. Acceden los proveedores de alojamiento y de correo electrónico, como encargados del tratamiento.
Clientes: cuenta, servicio y facturación
Finalidad
Gestionar la cuenta del panel de cliente, prestar el servicio contratado, controlar el consumo del plan, enviar los avisos propios del servicio (bienvenida, consumo, cambios de contraseña o de clave), atender el soporte, facturar y cumplir las obligaciones contables y fiscales.
Base jurídica
Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables, fiscales y mercantiles (art. 6.1.c RGPD).
Datos tratados
Datos identificativos y de contacto del cliente y de sus personas de contacto, datos fiscales y de facturación, credenciales de acceso (la contraseña y la clave de API se guardan solo como hash), plan contratado, consumo e historial de la relación.
Conservación
Mientras la cuenta esté activa. Después, bloqueados durante los plazos legales: seis años para la documentación mercantil (art. 30 del Código de Comercio) y cuatro años a efectos fiscales (art. 66 de la Ley General Tributaria).
Destinatarios
Administración tributaria y demás organismos públicos cuando exista obligación legal, entidades financieras para la gestión de cobros y asesoría contable y fiscal. Proveedores de alojamiento y de correo electrónico, como encargados del tratamiento.
Representación ante la AEAT (Anexo I)
Finalidad
Acreditar la representación que el cliente otorga al Titular para remitir sus registros de facturación a la AEAT, mediante el modelo normalizado del Anexo I de la Resolución de 18 de diciembre de 2024 de la AEAT, y revisar que el documento es correcto.
Base jurídica
Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de la obligación legal de acreditar la representación ante la Administración tributaria (art. 6.1.c RGPD).
Datos tratados
Nombre, NIF y domicilio del representante legal del cliente, el documento firmado a mano, la copia del DNI de quien firma y la fecha de firma.
Conservación
Mientras la representación esté vigente y, después de su revocación o de la baja, durante los plazos de prescripción de las obligaciones tributarias derivadas de los registros remitidos. Si el cliente sustituye un documento, la versión anterior se suprime.
Destinatarios
La AEAT, cuando requiera acreditar la representación. El acceso interno se limita al personal que revisa la autorización y queda registrado.
Seguridad y registro de actividad
Finalidad
Proteger el sitio web, el panel y la API, prevenir accesos no autorizados y usos abusivos, diagnosticar incidencias y conservar la trazabilidad de las acciones realizadas en cada cuenta.
Base jurídica
Interés legítimo en garantizar la seguridad de los sistemas y de la información (art. 6.1.f RGPD y considerando 49).
Datos tratados
Dirección IP, fecha y hora, identificador de la petición, clave de API utilizada (solo su prefijo) y el historial de acciones de la cuenta.
Conservación
Los registros técnicos, el tiempo necesario para la seguridad del servicio. El historial de la cuenta, mientras la cuenta exista y, después, bloqueado durante los plazos de prescripción.
Destinatarios
Proveedores de alojamiento, como encargados del tratamiento. Autoridades competentes cuando lo requieran.
4. Los datos de las facturas: encargado del tratamiento
Los registros de facturación que un cliente remite por la API pueden contener datos personales, por ejemplo los del destinatario de una factura cuando es una persona física. Sobre esos datos el responsable es el cliente, y el Titular actúa únicamente como encargado del tratamiento por su cuenta.
El Titular trata esos datos solo para prestar el servicio: validarlos, calcular la huella encadenada, firmarlos y remitirlos a la AEAT en nombre del cliente, devolver la respuesta y permitir su consulta. Conserva el registro enviado y la respuesta de la AEAT durante seis años por defecto, y nunca menos de cuatro, para que el cliente pueda acreditar lo remitido. No los utiliza para fines propios ni los cede a terceros distintos de la AEAT.
Las obligaciones de cada parte se recogen en la cláusula de encargado del tratamiento del artículo 28 del RGPD, incluida en los Términos y condiciones.
Quien quiera ejercer sus derechos sobre los datos que aparecen en una factura debe dirigirse a la empresa o profesional que la emitió, que es el responsable. Si la solicitud llega al Titular, la trasladará sin demora a ese cliente y lo comunicará al interesado.
5. Destinatarios y encargados del tratamiento
Los datos no se venden ni se ceden a terceros, salvo obligación legal o cuando es necesario para prestar el servicio:
La Agencia Estatal de Administración Tributaria, que recibe los registros de facturación que el cliente remite a través del servicio.
Los proveedores de alojamiento e infraestructura y de correo electrónico, que acceden a los datos como encargados del tratamiento, con el contrato que exige el artículo 28 del RGPD.
Google Ireland Limited, por el servicio reCAPTCHA del formulario de contacto, que recibe los datos técnicos de la visita y puede transferirlos a Google LLC, en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU.
La asesoría contable, fiscal y jurídica del Titular y las entidades financieras que gestionan los cobros.
Las administraciones públicas, los juzgados y tribunales y las fuerzas y cuerpos de seguridad, cuando una norma lo imponga.
La relación actualizada de encargados del tratamiento puede solicitarse en info@teconsite.com.
6. Dónde están los datos
El servicio se presta desde servidores situados en la Unión Europea. La única excepción es Google reCAPTCHA, en el formulario de contacto, cuyos datos pueden llegar a Google LLC en Estados Unidos al amparo de la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. Si en algún momento fuese necesario recurrir a otro proveedor que trate datos fuera del Espacio Económico Europeo, se haría únicamente con alguna de las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por ella.
7. Decisiones automatizadas
No se toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre las personas, ni se elaboran perfiles. La API comprueba de forma automática el formato de cada registro de facturación antes de remitirlo, pero esa validación se refiere al registro, no a una persona, y la activación de cada cuenta la decide siempre una persona del equipo.
8. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas:
Cifrado de las comunicaciones con el sitio web, el panel y la API.
Contraseñas y claves de API guardadas solo como hash, que no permite recuperarlas.
Claves con los permisos imprescindibles, que solo pueden remitir o consultar registros de los NIF que tienen autorizados, y límite de peticiones por minuto.
Registros de facturación encadenados con huella, de modo que cualquier alteración se detecta.
Historial de las acciones de cada cuenta, incluido el acceso del equipo a los documentos de representación.
Copias de seguridad.
Si se produjera una violación de la seguridad de los datos personales que suponga un riesgo para los derechos de las personas, se notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo es alto, también a los afectados. Cuando afecte a datos tratados por cuenta de un cliente, se le comunicará sin dilación indebida para que pueda cumplir sus propias obligaciones.
9. Derechos de las personas interesadas
La normativa de protección de datos reconoce los siguientes derechos, que se pueden ejercer de forma gratuita:
AccesoSaber si se tratan datos personales propios y obtener una copia e información sobre su tratamiento.
RectificaciónCorregir los datos inexactos o completar los incompletos.
SupresiónPedir que se eliminen los datos cuando ya no sean necesarios para la finalidad con que se recogieron, entre otros supuestos.
LimitaciónPedir que se suspenda el tratamiento y los datos solo se conserven para formular o defender reclamaciones.
OposiciónOponerse al tratamiento basado en el interés legítimo por motivos relacionados con la situación particular.
PortabilidadRecibir los datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
Retirar el consentimientoRevocarlo en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
No ser objeto de decisiones automatizadasQue no se tomen decisiones con efectos jurídicos basadas solo en un tratamiento automatizado.
Cómo ejercerlos
Escribiendo a info@teconsite.com o por correo postal a Rúa Magallanes 7, 1º D, 36203 Vigo (Pontevedra), España, con la indicación del derecho que se ejerce. Si hay dudas razonables sobre la identidad de quien lo solicita, se le podrá pedir la información necesaria para confirmarla. La respuesta llegará en el plazo de un mes, que puede ampliarse en otros dos cuando la complejidad o el número de solicitudes lo justifique, y en ese caso se informará de la ampliación.
Si los datos llegaron al Titular dentro de un registro de facturación remitido por un cliente, la solicitud debe dirigirse a ese cliente, como se explica en el apartado sobre los datos de las facturas.
10. Reclamación ante la autoridad de control
Quien considere que el tratamiento de sus datos no se ajusta a la normativa, o no haya obtenido respuesta satisfactoria al ejercer sus derechos, puede presentar una reclamación ante la autoridad de control:
Agencia Española de Protección de DatosC/ Jorge Juan, 6, 28001 Madridwww.aepd.es
11. Menores de edad
El servicio se dirige a empresas y profesionales mayores de edad. No se recogen de forma consciente datos de menores de catorce años; si se detectara que se han facilitado sin autorización de sus representantes legales, se suprimirían.
12. Veracidad de los datos
Quien facilita datos garantiza que son veraces, exactos y actuales, y se compromete a comunicar cualquier cambio. Si aporta datos de terceros, como los de la persona de contacto o los del representante legal, debe haberles informado previamente de esta política.
13. Cambios en esta política
Esta política puede actualizarse por cambios normativos, por criterios de las autoridades de control o por cambios en el servicio. La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio es sustancial, se avisará a los clientes por correo electrónico.