Política de Privacidad y Protección de Datos
1. Responsable del Tratamiento
En virtud de lo dispuesto en la normativa vigente en materia de protección de datos personales, el responsable del tratamiento de los datos gestionados en GaeVans Cloud es:
| Concepto | Detalle |
|---|---|
| Responsable | Balmore José Natera García |
| NIF / NIE | Z0349882B |
| Marca Comercial | GaeVans Cloud (GaeVans · gaevans.es/cloud) |
| Domicilio / Ubicación | Corcubión, C.P. 15130, A Coruña, Galicia, España |
| Sitio Web Oficial | https://gaevans.es |
| Correo Electrónico de Contacto | info@gaevans.es |
| Canal de Privacidad | Área de Seguridad y Protección de Datos GaeVans Cloud |
2. Categorías de Datos Recabados y Finalidad del Tratamiento
Para la correcta prestación de los servicios SaaS en la nube y soporte técnico, se tratan las siguientes categorías de datos con las finalidades descritas:
- Datos de Cuenta y Registro: Nombre, apellidos, correo electrónico, razón social/empresa, teléfono de contacto y contraseña cifrada criptográficamente (hash). Finalidad: Crear y mantener su cuenta en el panel central de GaeVans Cloud y posibilitar la autenticación unificada (SSO) en sus aplicaciones contratadas (SPDI, Landing Cards, iWeb).
- Datos de Suscripciones y Facturación: Planes seleccionados, historial de pagos, NIF/CIF fiscal, dirección de facturación y tokens seguros de pasarela bancaria. Finalidad: Gestión contable, administrativa, cobros periódicos y emisión de facturas oficiales con validez fiscal.
- Consultas y Soporte Técnico: Información técnica, tickets y mensajes facilitados para la resolución de incidencias en sus aplicaciones.
- Datos Técnicos, Logs y Seguridad: Dirección IP, fecha/hora de acceso, cabeceras de red y tokens CSRF. Finalidad: Proteger la infraestructura frente a intentos de intrusión, prevenir accesos fraudulentos y registrar la trazabilidad de la aceptación de condiciones.
3. Base Jurídica de la Legitimación
El tratamiento de sus datos se fundamenta en las siguientes bases legales reconocidas por el Artículo 6 del RGPD:
- Ejecución del contrato SaaS (Art. 6.1.b RGPD): Necesaria para la creación de la cuenta en la nube, el despliegue de las aplicaciones contratadas y el soporte operativo.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Para la emisión de facturas y conservación de registros contables y fiscales exigidos por la legislación española (Ley General Tributaria).
- Interés legítimo del responsable (Art. 6.1.f RGPD): En la monitorización de logs de red y seguridad perimetral para salvaguardar la plataforma frente a ciberataques.
- Consentimiento expreso (Art. 6.1.a RGPD): Otorgado al completar el registro o al solicitar información comercial opcional.
4. Conservación de los Datos
Los datos se conservarán durante los plazos legal y técnicamente necesarios:
- Cuenta de Cliente Activa: Mientras mantenga vigente su relación contractual en GaeVans Cloud.
- Datos de Facturación y Contables: En cumplimiento de la normativa fiscal española, se conservarán debidamente bloqueados durante un mínimo de 5 años tras la baja.
- Consultas de Soporte: Durante el tiempo imprescindible para solucionar la incidencia y un máximo de 1 año para histórico de servicio.
- Logs de Seguridad y Auditoría: Las direcciones IP y registros de conexión se almacenan durante un plazo máximo de 6 a 12 meses.
5. Destinatarios y Encargados del Tratamiento
GaeVans Cloud no vende, alquila ni cede datos de sus clientes a terceras entidades con fines publicitarios.
Para la operativa técnica de la nube, los datos son procesados por proveedores externos en calidad de Encargados del Tratamiento bajo acuerdos estrictos conformes al RGPD:
- Infraestructura de Servidores: Centros de datos de alta seguridad ubicados en el Espacio Económico Europeo (EEE).
- Pasarela de Cobros: Stripe Payments Europe Ltd. (con certificación PCI-DSS de Nivel 1).
- Comunicaciones SMTP: Servidores de correo transaccional para notificaciones de seguridad y facturas.
6. Derechos del Interesado (ARCO-POL)
La normativa le reconoce el pleno control sobre sus datos personales. Puede ejercitar en cualquier momento de forma gratuita los siguientes derechos:
- Acceso: Saber qué datos se tratan y obtener copia de los mismos.
- Rectificación: Modificar datos inexactos o desactualizados desde el propio panel de perfil o mediante solicitud.
- Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos al finalizar el servicio, salvo bloqueo legal exigido por Hacienda.
- Limitación del tratamiento: Solicitar la congelación temporal del tratamiento en los casos previstos por la ley.
- Portabilidad: Obtener sus datos en formato estructurado, interoperable y de lectura mecánica.
- Oposición y Revocación: Oponerse a tratamientos basados en interés legítimo o retirar consentimientos otorgados.
Para ejercitar cualquiera de estos derechos, remita una solicitud por escrito a info@gaevans.es indicando en el asunto «Protección de Datos Cloud» y acompañando copia de su documento de identidad.
Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de considerar que sus derechos no han sido debidamente atendidos.