Cumplimiento RGPD

1. Responsable del Tratamiento

2. Principios del Tratamiento

En BITOR SOFTWARE, S.L. tratamos sus datos personales de acuerdo con los siguientes principios:

• Licitud, lealtad y transparencia: Sus datos son tratados de manera lícita, leal y transparente.
• Limitación de la finalidad: Sus datos son recogidos con fines determinados, explícitos y legítimos.
• Minimización de datos: Solo recogemos los datos estrictamente necesarios para las finalidades previstas.
• Exactitud: Mantenemos sus datos actualizados y tomamos medidas para suprimir o rectificar los datos inexactos.
• Limitación del plazo de conservación: Conservamos sus datos únicamente durante el tiempo necesario.
• Integridad y confidencialidad: Garantizamos la seguridad de sus datos mediante medidas técnicas y organizativas adecuadas.

3. Datos Personales que Tratamos

• Datos identificativos: Dirección de correo electrónico.
• Datos económicos: Información de transacciones (procesadas por Stripe; no almacenamos datos de tarjetas).
• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas.
• Datos de uso del servicio: Historial de análisis realizados (sin almacenar el contenido analizado).

4. Bases Legales del Tratamiento

• Consentimiento (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Ejecución de un contrato (Art. 6.1.b RGPD): Para la prestación del servicio y la gestión de pagos.
• Interés legítimo (Art. 6.1.f RGPD): Para la mejora del servicio, seguridad y prevención de fraude.
• Cumplimiento de una obligación legal (Art. 6.1.c RGPD): Para el cumplimiento de obligaciones fiscales y legales.

5. Sus Derechos

Como titular de los datos, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD): Obtener confirmación de si se están tratando sus datos y acceder a ellos.
• Derecho de rectificación (Art. 16 RGPD): Solicitar la modificación de datos inexactos o incompletos.
• Derecho de supresión (Art. 17 RGPD): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho a la limitación del tratamiento (Art. 18 RGPD): Solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

Para ejercer cualquiera de estos derechos, envíe una solicitud a support@textguardai.com adjuntando copia de su documento de identidad. Responderemos en un plazo máximo de 30 días.

6. Medidas de Seguridad

Hemos implementado las siguientes medidas de seguridad técnicas y organizativas:

• Protocolo HTTPS con cifrado SSL/TLS en todas las comunicaciones.
• Cifrado de datos sensibles en reposo y en tránsito.
• Control de acceso basado en roles a los sistemas internos.
• Monitorización y auditoría continua de los sistemas.
• Política de copias de seguridad periódicas.
• Formación del personal en materia de protección de datos.
• Procedimientos de gestión de incidentes de seguridad.

7. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del EEE. En todos los casos, garantizamos que existen salvaguardas adecuadas:

• Stripe, Inc. (EE.UU.): Adherido al EU-US Data Privacy Framework.
• Supabase, Inc. (EE.UU.): Cláusulas Contractuales Tipo de la UE.
• Vercel, Inc. (EE.UU.): Cláusulas Contractuales Tipo de la UE.

8. Violaciones de Seguridad

En caso de una violación de la seguridad de los datos personales que pueda suponer un alto riesgo para sus derechos y libertades, le notificaremos sin dilación indebida, de conformidad con el artículo 34 del RGPD. Asimismo, notificaremos la violación a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos conocimiento de ella.

9. Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

10. Contacto del Responsable