Política de privacidad
Cómo trata Peyleth los datos de cuenta, acceso, soporte y uso de ObradorSimple.
- Versión
- 1.2
- Revisado
- Estado
- Vigente
1. Quién es responsable
Peyleth Solutions SL, NIF B93716306, es responsable de los datos utilizados para presentar el producto, gestionar cuentas, autenticar usuarios, prestar soporte, proteger el servicio y administrar su propia relación contractual. Su domicilio fiscal es Calle Río Sorbe 9, bajo G, 29006 Málaga, España.
Para consultas o ejercicio de derechos: contacto@obradorsimple.com.
2. Dos papeles distintos
El obrador es responsable de los datos de sus clientes, destinatarios de facturas, personal y demás personas que incorpore a su espacio. Peyleth los trata normalmente como encargada y siguiendo sus instrucciones, según el Acuerdo de encargo de tratamiento.
Esta política se refiere principalmente a los tratamientos en los que Peyleth decide los fines y medios. El cliente debe informar a las personas cuyos datos introduce cuando le corresponda hacerlo.
3. Qué datos tratamos y para qué
| Finalidad | Datos habituales | Base jurídica | Conservación |
|---|---|---|---|
| Contacto y solicitud de información | Email y contenido de la consulta | Medidas precontractuales o interés legítimo en responder | Mientras se atiende la solicitud y después, bloqueados, durante los plazos de posibles responsabilidades |
| Cuenta y prestación del servicio | Nombre, email, negocio, rol y actividad necesaria | Ejecución del contrato o medidas previas | Durante la relación y después según obligaciones legales y plazos de reclamación |
| Acceso y seguridad | Identidad, email verificado, sesión, IP, agente de usuario y registros técnicos | Ejecución del servicio e interés legítimo en prevenir abuso y proteger cuentas | La sesión dura hasta 30 días; los demás registros siguen la política de seguridad y del proveedor aplicable |
| Facturación de la suscripción | Datos fiscales, plan, cobros y justificantes | Contrato y obligaciones fiscales o contables | Durante los plazos legales aplicables |
| Soporte e incidencias | Contacto, mensajes, diagnóstico y acciones realizadas | Contrato e interés legítimo en resolver y acreditar incidencias | Lo necesario para resolverlas y atender responsabilidades |
| Comunicaciones comerciales propias | Email y preferencias | Consentimiento cuando sea exigible o interés legítimo permitido para servicios similares, con oposición sencilla | Hasta retirar el consentimiento u oponerse |
No usamos los datos del obrador para publicidad de terceros ni convertimos un email de entrega, acceso o asesoría en autorización para marketing.
4. Acceso con Google y por email
Si se elige Google, recibimos el identificador del proveedor, nombre, email, estado de verificación y, si está disponible, avatar. Los permisos se limitan a openid, email y profile. No solicitamos Drive, Calendar ni contactos y eliminamos los tokens de Google antes de guardar la cuenta.
Si se elige email, Resend recibe la dirección y un código de seis cifras que caduca a los diez minutos. El código se conserva internamente solo en forma de hash y admite un máximo de tres intentos.
5. Destinatarios y transferencias
Solo acceden los proveedores necesarios para alojar, proteger, autenticar y comunicar el servicio, además de autoridades cuando exista una obligación legal. La lista vigente, su función, ubicación y papel se mantiene en Proveedores y subencargados.
La residencia primaria elegida es la Unión Europea para base de datos y cómputo. Algunos proveedores globales pueden implicar acceso o almacenamiento fuera del EEE. Cuando ocurre, se documenta el mecanismo aplicable, como una decisión de adecuación o cláusulas contractuales tipo.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando sean aplicables. También puedes retirar un consentimiento sin afectar al tratamiento anterior. Para verificar la solicitud podremos pedir información proporcionada y limitada a confirmar tu identidad.
Escribe a contacto@obradorsimple.com. Si consideras que la respuesta no es adecuada, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Datos necesarios y decisiones automáticas
Los datos marcados como necesarios permiten crear la cuenta, identificar el negocio, proteger el acceso o cumplir el contrato. Sin ellos quizá no podamos prestar la función correspondiente. No adoptamos decisiones con efectos jurídicos basadas únicamente en perfiles automatizados.
8. Cambios en esta política
Publicaremos una nueva versión cuando cambien de forma relevante las finalidades, proveedores o garantías. Si el cambio afecta a la base del tratamiento o requiere consentimiento, se solicitará antes de aplicarlo.