Política de Privacidad

1. Información al Usuario

Cristian Alejandro Arroyave, en adelante el RESPONSABLE, es el Responsable del tratamiento de los datos personales del usuario y le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Contacto del Responsable

• Identidad: Cristian Alejandro Arroyave
• NIF/NIE: Y9757185R
• Domicilio: Carrer Camí Vell de València 23, Villajoyosa (Alicante), España
• Email DPO / Privacidad: alejomultimedia18@gmail.com

3. Finalidad del Tratamiento y Base Jurídica

Mantenemos y tratamos tus datos personales con el fin de:

• Proveer los servicios principales de la plataforma Office Tools y garantizar la conectividad y funcionamiento de nuestras utilidades. Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
• Gestionar tu registro de usuario, credenciales y opciones de autenticación. Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
• Resolver y atender el soporte técnico necesario derivado del uso de la aplicación. Base jurídica: interés legítimo (Art. 6.1.f RGPD).
• Remisión de comunicaciones comerciales publicitarias por e-mail, redes sociales u otros medios, únicamente si has dado tu consentimiento explícito. Base jurídica: consentimiento (Art. 6.1.a RGPD).

3b. Tratamiento de Datos de Geolocalización

La herramienta Navegación GPS de Office Tools puede acceder a los datos de ubicación (latitud, longitud, altitud, velocidad y rumbo) de tu dispositivo únicamente mediante solicitud expresa al usuario y previa confirmación del permiso en el navegador. Estos datos:

• Son procesados exclusivamente en tu dispositivo y no se transmiten ni almacenan en nuestros servidores.
• No se asocian a tu identidad ni a tu cuenta de usuario.
• Puedes revocar el permiso en cualquier momento desde la configuración de permisos de tu navegador o del sistema operativo.

Base jurídica: consentimiento explícito del usuario mediante la activación voluntaria de la funcionalidad (Art. 6.1.a RGPD).

4. Conservación de los Datos

Los datos se conservarán durante los siguientes plazos según su naturaleza:

• Datos de cuenta y autenticación: Mientras la cuenta permanezca activa. Tras la solicitud de baja, se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de facturación y transacciones: 5 años conforme a la Ley General Tributaria española (Art. 66 LGT).
• Archivos temporales (PDF, imágenes, OCR): Purgados automáticamente tras el procesamiento, sin almacenamiento persistente.
• Datos de geolocalización (herramienta GPS): No se almacenan en ningún momento; se procesan únicamente en el dispositivo del usuario.
• Registros de actividad (logs): Máximo 12 meses con fines de seguridad y resolución de incidencias.

5. Comunicación y Transferencia Internacional de Datos

No se comunicarán los datos a terceros, salvo obligación legal. En caso de contar con subencargados del tratamiento (proveedores de hosting, analítica, servicios de pago o motores de IA), estos operarán bajo contratos vinculantes que garantizan el cumplimiento del RGPD.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tal caso, las transferencias se realizan únicamente hacia países con decisión de adecuación de la Comisión Europea, o amparadas en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión, conforme al Art. 46 RGPD.

Proveedores principales de infraestructura:

• Vercel Inc. (hosting y CDN) — EE. UU., acogido a CCT y marco UE-EE. UU.
• Supabase / PostgreSQL (base de datos) — servidores en UE (Frankfurt) cuando está configurado.

6. Derechos de los Usuarios

Como usuario, estás facultado para ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: Obtener confirmación sobre si tratamos tus datos y acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión (“derecho al olvido”): Solicitar la eliminación de tus datos cuando ya no sean necesarios para el fin para el que fueron recogidos.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: Solicitar que suspendamos el tratamiento en determinados supuestos.
• Oposición: Oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envía un escrito a: alejomultimedia18@gmail.com indicando tu solicitud y datos de identificación. Responderemos en el plazo máximo de 1 mes (prorrogable 2 meses en casos complejos), conforme al Art. 12 RGPD.

Si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España: www.aepd.es.

7. Menores de Edad

Office Tools no está dirigida a menores de 14 años. Conforme al Art. 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor de 14 años sin dicho consentimiento, los eliminaremos de inmediato. Los usuarios declaran tener al menos 14 años al crear una cuenta.

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones.
• Contraseñas almacenadas con hash seguro (bcrypt/Argon2).
• Acceso restringido a los datos por parte del personal autorizado.
• Notificación de brechas de seguridad a la AEPD en un plazo de 72 horas cuando sea obligatorio (Art. 33 RGPD).