Política de privacidad

Esta política explica qué datos personales trata DLC DIGITAL SL como responsable: los de quienes visitan esta web, nos escriben y crean una cuenta o contratan Pleia. Los datos que cada cliente introduce en la aplicación sobre sus propios clientes, proveedores o destinatarios de facturas los trata DLC DIGITAL SL solo por cuenta del cliente, como encargado del tratamiento, y se rigen por el contrato de encargo del tratamiento.

1. Responsable del tratamiento

• Responsable: DLC DIGITAL SL (NIF B19841113)
• Domicilio: Paseo Gran Vía, 41, 1.º D, 50006 Zaragoza (Zaragoza)
• Contacto en materia de protección de datos: gestion@dlc-digital.com

No se ha designado un delegado de protección de datos: la actividad no se encuentra en ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.

2. Qué datos tratamos, para qué y con qué base jurídica

2.1. Visitas a esta web

La web no tiene formularios, cookies ni ningún script de medición. Como cualquier servidor de Internet, el nuestro anota los datos técnicos de cada petición: dirección IP, fecha y hora, página o recurso solicitado (con los parámetros del enlace por el que llega, como los de una campaña), página de procedencia y navegador o agente de usuario. Usamos esos registros para mantener el sitio en funcionamiento, protegerlo de abusos y, de forma agregada, conocer cuántas visitas recibe, qué páginas se ven, desde qué país y de dónde llegan. Esas estadísticas las elaboramos nosotros mismos en nuestro servidor, con la dirección IP anonimizada y sin cederlas a nadie; no identifican a ninguna persona ni sirven para seguirle. Base jurídica: nuestrointerés legítimo en la seguridad del sitio y en conocer su uso agregado (art. 6.1.f RGPD).

2.2. Consultas por correo electrónico

Si nos escribe, tratamos su nombre, su dirección de correo y lo que incluya en el mensaje (empresa, actividad, volumen de facturación…) para contestarle y, si lo pide, informarle del servicio. Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD).

2.3. Cuenta y uso de la aplicación

• Alta y acceso: correo electrónico y contraseña (que guardamos cifrada con un algoritmo de un solo sentido, nunca en claro), rol dentro de la cuenta y el canal por el que llegó al registro. Si un usuario invita a otra persona a su cuenta, tratamos el correo de la persona invitada para enviarle la invitación.
• Datos de la empresa o profesional: razón social o nombre, NIF, domicilio fiscal y, en sociedades, nombre y NIF del representante legal, que figuran en sus facturas y en los registros que se remiten a la AEAT.
• Representación ante la AEAT: para remitir sus registros de facturación en su nombre como colaborador social, conservamos la constancia de que nos otorgó la representación (fecha, versión del texto aceptado, usuario y dirección IP) y el documento firmado de otorgamiento junto con la copia del documento de identidad del firmante y, en sociedades, el justificante de su representación.
• Seguridad y diagnóstico: registros de actividad de la aplicación (accesos, operaciones realizadas, dirección IP y errores), para proteger las cuentas y resolver incidencias.
• Comunicaciones del servicio: correos de verificación de la cuenta, bienvenida, avisos sobre el resultado de la remisión a la AEAT, recordatorios de cobro que haya activado y avisos sobre su suscripción.

Base jurídica: la ejecución del contrato (art. 6.1.b RGPD); el cumplimiento de obligaciones legales (art. 6.1.c RGPD) en lo que exige la normativa de los sistemas informáticos de facturación y de colaboración social en la gestión de los tributos; y nuestrointerés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

2.4. Suscripción y facturación

Para cobrar la suscripción tratamos el plan contratado, su estado, el historial de pagos y los datos de facturación. Los datos de su tarjeta o de su cuenta bancaria los introduce usted directamente en Stripe y no pasan por nuestros sistemas ni se guardan en ellos. Con cada cobro le emitimos la factura correspondiente. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de las obligaciones contables y tributarias (art. 6.1.c RGPD).

No tratamos categorías especiales de datos (art. 9 RGPD), no elaboramos perfiles y no tomamos decisiones automatizadas con efectos jurídicos. No enviamos publicidad de productos distintos de Pleia ni cedemos su dirección con fines publicitarios.

3. Cuánto tiempo los conservamos

Las copias de seguridad se renuevan de forma continua: las del servidor se conservan catorce días y la copia externa, como máximo un mes. Terminados los plazos, los datos se suprimen o se bloquean mientras puedan derivarse responsabilidades legales.

4. A quién los comunicamos

No vendemos ni cedemos datos personales. Acceden a ellos, únicamente como encargados del tratamiento y con el contrato del artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:

• Alojamiento y copias de seguridad: Hetzner Online GmbH, con los servidores en Alemania.
• Envío de correos de la aplicación: Resend (Resend, Inc.), con el envío desde su región de la Unión Europea, en Irlanda.
• Correo electrónico corporativo y de soporte: Zoho Corporation B.V., con centro de datos en la Unión Europea.
• Pagos: Stripe Payments Europe, Ltd. (Irlanda), que además trata como responsable los datos que necesita para sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales).

La Agencia Estatal de Administración Tributaria recibe los registros de facturación que la normativa obliga a remitirle, con los datos que contienen. Además, podrán comunicarse datos a las administraciones públicas, juzgados y fuerzas y cuerpos de seguridad cuando una norma lo exija.

5. Transferencias internacionales

Nuestro criterio es que los datos se traten dentro del Espacio Económico Europeo, y así lo hacen los proveedores anteriores. Resend y Stripe pertenecen a grupos con sede en Estados Unidos: si alguna operación implicara un acceso desde fuera del Espacio Económico Europeo, se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU.

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a gestion@dlc-digital.com e indicando el derecho que ejercita. Puede solicitársele copia de un documento identificativo si resulta necesario para acreditar su identidad. Muchos datos de la cuenta y de la empresa puede corregirlos usted mismo desde Ajustes.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito (HTTPS) en la web, la aplicación y la comunicación con la AEAT; contraseñas guardadas con un algoritmo de un solo sentido; bloqueo de la cuenta tras varios intentos fallidos; separación de los datos de cada cliente; registros de facturación inalterables; acceso a los sistemas restringido y con clave; y copias de seguridad automáticas verificadas, con una copia fuera del servidor principal.

8. Cambios en esta política

Podemos actualizar esta política si cambian el servicio, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización; si el cambio afecta de forma relevante a los usuarios de la aplicación, se lo comunicaremos por correo.