Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios del Servicio es:

Puede contactar con el Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos en la dirección dpo@atheniadigital.es.

2. Categorías de datos, finalidades y base jurídica

Gestor·IA Fincas trata datos personales en dos planos diferenciados:

2.1 Datos de usuarios del Servicio (administradores de fincas y su equipo)

Tratamos los datos identificativos y de contacto de las personas físicas que contratan o utilizan el Servicio (nombre, apellidos, correo electrónico, teléfono, datos de facturación y credenciales de acceso) con las siguientes finalidades:

• Prestación del servicio SaaS: gestión de la cuenta, acceso a las funcionalidades contratadas, soporte técnico y comunicaciones operativas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y obligaciones contables y fiscales: emisión de facturas, gestión de cobros y cumplimiento de obligaciones tributarias. Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Mejora del Servicio y comunicaciones comerciales: análisis de uso agregado y envío de novedades y actualizaciones del Servicio. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD). Puede oponerse en cualquier momento.

2.2 Datos de comunidades y propietarios (rol de encargado del tratamiento)

El administrador de fincas (cliente del Servicio) introduce en la plataforma datos personales de propietarios, arrendatarios, proveedores y otros terceros relacionados con las comunidades que gestiona (datos identificativos, bancarios, de deuda, actas de junta, etc.). Respecto a estos datos:

• El administrador de fincas es el responsable del tratamiento de los datos de sus clientes y comunidades, siendo quien determina los fines y medios de dicho tratamiento en el ejercicio de su actividad profesional.
• APL Asesores de Formación SL actúa como encargado del tratamiento en los términos del art. 28 RGPD. El alcance, condiciones y medidas de seguridad de dicho encargo se regulan en el Contrato de Encargo de Tratamiento (CET) suscrito con cada cliente al activar el Servicio.
• El encargado únicamente trata estos datos siguiendo las instrucciones documentadas del responsable, no los utiliza para fines propios y garantiza la confidencialidad del personal que acceda a ellos.

3. Conservación de los datos

Los plazos de conservación aplicables son:

• Datos de cuenta y contrato: mientras dure la relación contractual y, tras su finalización, durante los plazos de prescripción civil (5 años) y tributaria (4 años).
• Datos de facturación: 6 años desde la emisión de la factura, conforme al Código de Comercio.
• Datos de comunidades y propietarios (encargo): mientras esté vigente el contrato de prestación de servicios. Tras la baja, el responsable podrá solicitar la exportación de sus datos en formato estándar durante 30 días. Transcurrido ese plazo, los datos serán eliminados de forma segura.
• Registros de auditoría y acceso: 12 meses, salvo obligación legal de conservación superior.

4. Destinatarios y encargados del tratamiento

Los datos no se cederán a terceros, salvo obligación legal o en los supuestos que se detallan a continuación:

• Proveedores de infraestructura cloud (subencargados): la plataforma se aloja en servidores ubicados en la Unión Europea. Los subencargados están sometidos a contratos con las garantías exigidas por el art. 28 RGPD.
• Pasarela de pago: los datos de tarjeta o cuenta bancaria para el cobro de suscripciones son tratados directamente por el proveedor de pago (Stripe, Inc.), que actúa bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Administraciones públicas: cuando así lo exija la normativa aplicable (AEAT, TGSS, etc.).

La lista actualizada de subencargados del tratamiento está disponible bajo petición dirigida a dpo@atheniadigital.es.

5. Transferencias internacionales de datos

Con carácter general, los datos se tratan y almacenan en servidores situados en la Unión Europea / Espacio Económico Europeo. En los casos en que intervengan proveedores establecidos fuera de la UE/EEE (por ejemplo, algunos servicios de correo electrónico transaccional), las transferencias se amparan en mecanismos adecuados conforme al Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

6. Derechos de los interesados

Las personas cuyos datos son tratados por APL Asesores de Formación SL en calidad de responsable pueden ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación sobre si se tratan datos que les conciernen y, en su caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando, entre otros supuestos, hayan dejado de ser necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento basado en el interés legítimo del responsable, en cuyo caso se dejará de tratar los datos salvo que se acrediten motivos legítimos imperiosos.
• Portabilidad: recibir en formato estructurado, de uso común y lectura mecánica los datos facilitados al responsable, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Limitación del tratamiento: solicitar la suspensión del tratamiento mientras se resuelve una solicitud de rectificación u oposición.

Para ejercer cualquiera de estos derechos, el interesado debe dirigir su solicitud escrita a dpo@atheniadigital.es, acompañando copia de su DNI u otro documento acreditativo de identidad. El responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales en caso de solicitudes complejas o en gran número.

7. Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica en www.aepd.es.

8. Seguridad de los datos

APL Asesores de Formación SL ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (TLS 1.2+) y en reposo, autenticación multifactor, controles de acceso basados en roles, registros de auditoría y copias de seguridad periódicas. En caso de brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados, se notificará a la AEPD en el plazo de 72 horas conforme al art. 33 RGPD.

9. Modificaciones de esta política

El responsable se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de producto. Los cambios sustanciales serán comunicados a los usuarios registrados por correo electrónico con antelación suficiente. La versión actualizada estará siempre disponible en esta misma dirección.