Política de Privacidad

⚠️ Datos legales pendientes de completar

Revisa src/lib/legal-config.ts antes del lanzamiento.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios registrados de la plataforma es [PENDIENTE — ej: Plazofy Software S.L.], con CIF [PENDIENTE — ej: B12345678], domicilio en [PENDIENTE — ej: Calle Larga 42, 1ºA], [PENDIENTE — ej: 11403] Jerez de la Frontera (Cádiz), España, inscrita en el [PENDIENTE — ej: Registro Mercantil de Cádiz, Tomo XXXX, Folio XX, Hoja CA-XXXXX].

Para cualquier consulta relacionada con la protección de datos, puedes contactarnos en privacidad@plazofy.com o por correo postal a [PENDIENTE — ej: Calle Larga 42, 1ºA], [PENDIENTE — ej: 11403] Jerez de la Frontera (Cádiz), España.

Nota importante: Cuando las asesorías y empresas usuarias suben documentos y datos de sus propios clientes, Plazofy actúa como encargado del tratamiento conforme al Art. 28 RGPD. La asesoría es el responsable del tratamiento de los datos de sus clientes. Esta relación se regula en nuestro Acuerdo de Procesamiento de Datos (DPA).

2. Datos que recopilamos

Datos proporcionados directamente por el usuario: nombre, email y contraseña (al registrarte); datos de la organización (nombre, NIF/CIF, tipo); teléfono de contacto (opcional).

Datos generados por el uso del servicio: logs de actividad, preferencias de configuración, métricas de uso, dirección IP y fecha del consentimiento RGPD.

Datos subidos por el usuario (como encargado): documentos PDF/imagen con notificaciones administrativas que pueden contener datos personales de terceros (nombres, NIFs, direcciones, importes fiscales).

3. Finalidad del tratamiento

Utilizamos tus datos para las siguientes finalidades:

  • Prestar el servicio contratado (gestión de notificaciones, obligaciones, documentos).
  • Procesar documentos con inteligencia artificial para extracción y clasificación de información.
  • Enviar alertas de vencimientos y comunicaciones relativas al servicio.
  • Gestionar la facturación y suscripción.
  • Mejorar el servicio mediante analítica agregada (solo con tu consentimiento).
  • Prevenir fraude y garantizar la seguridad de la plataforma.

4. Base legal del tratamiento

  • Ejecución del contrato (Art. 6.1.b RGPD): prestación del servicio, procesamiento de documentos con IA (parte integral del servicio), envío de alertas de vencimiento, gestión de tu cuenta.
  • Consentimiento (Art. 6.1.a RGPD): cookies analíticas, aprendizaje de estilo IA (opcional y desactivable), comunicaciones comerciales (si las hubiera en el futuro).
  • Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude, registro de actividad para auditoría.
  • Obligación legal (Art. 6.1.c RGPD): conservación de datos de facturación durante los plazos legales.

5. Procesamiento con inteligencia artificial

Los documentos que subes son procesados por Anthropic Claude a través de su API comercial. Este procesamiento es parte integral del servicio contratado y se realiza bajo la base legal de ejecución del contrato (Art. 6.1.b RGPD).

  • Los documentos se envían de forma segura (TLS 1.3) a la API de Anthropic.
  • Anthropic no almacena los datos más allá del tiempo necesario para el procesamiento.
  • Los datos no se utilizan para entrenar modelos de IA (política de datos comerciales de Anthropic).
  • Todo contenido generado por IA se marca visualmente en la interfaz como tal.

6. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros de Supabase (infraestructura AWS) ubicados en la Unión Europea (Frankfurt, Alemania), con cifrado en tránsito (TLS 1.3) y en reposo (AES-256). Cada organización tiene sus datos completamente aislados del resto mediante Row Level Security (RLS).

7. Conservación de datos

  • Datos de cuenta y documentos: mientras mantengas tu cuenta activa. Tras la cancelación, se eliminan en un plazo máximo de 30 días.
  • Datos de facturación: se conservan durante los plazos legales exigidos (4 años según la Ley General Tributaria; 6 años según el Código de Comercio), incluso tras la cancelación de la cuenta.
  • Logs de auditoría: 12 meses.
  • Logs de envío de email: 90 días.

8. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

  • Acceso: obtener copia de tus datos personales.
  • Rectificación: corregir datos inexactos.
  • Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
  • Limitación: solicitar que se restrinja el tratamiento de tus datos.
  • Oposición: oponerte al tratamiento basado en interés legítimo.

Puedes ejercer estos derechos contactando con privacidad@plazofy.com. Responderemos a tu solicitud en un plazo máximo de un mes. También puedes exportar tus datos directamente desde Configuración → Perfil → Descargar mis datos.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies

Utilizamos cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (autenticación, sesión) y cookies analíticas opcionales que solo se activan con tu consentimiento. Para más información, consulta nuestra Política de Cookies.

10. Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad. Te notificaremos de cualquier cambio sustancial por email o mediante un aviso en la plataforma con al menos 30 días de antelación.

Versión 1.1 — Última actualización: marzo 2026