Política de privacidad

Responsable y contacto

El responsable del tratamiento es el titular de CierraPresu, identificado en el Aviso Legal, con domicilio en Calle Trainera 98, 11207 Algeciras (Cádiz), España. Para privacidad y ejercicio de derechos: soporte@cierrapresu.com.

A quién afecta

Esta política se aplica a visitantes, personas que crean una cuenta, propietarios y miembros de equipos, personas que contactan con soporte y personas cuyos datos introduzca un cliente profesional en sus presupuestos o seguimientos.

Datos tratados

Nombre, email, identificadores de cuenta, rol, estado de acceso y actividad de sesión.
Nombre del negocio, término de trabajo, prefijo telefónico y preferencias de configuración.
Datos de presupuestos y clientes: nombre, empresa, teléfono, email, proyecto, importe, fechas, estado, notas, motivo de pérdida, responsable y seguimiento.
Plantillas, cadencias, invitaciones, actividad e historial del espacio de trabajo.
Datos técnicos necesarios para seguridad, limitación de solicitudes, auditoría y funcionamiento, incluida una huella hasheada de la IP durante la ventana de prevención de abuso del generador público.
Si se activa la contratación de pago, identificadores de suscripción y facturación gestionados con Lemon Squeezy. CierraPresu no recibe el número completo de la tarjeta.

Finalidades y bases jurídicas

Prestar la aplicación, crear la cuenta y mantener el acceso: ejecución de la relación solicitada por el usuario.
Gestionar equipos, permisos, invitaciones, presupuestos y actividad: ejecución del servicio y aplicación de las instrucciones del propietario.
Seguridad, prevención de abuso, auditoría y resolución de incidencias: interés legítimo en proteger el servicio y a sus usuarios.
Atender consultas: medidas precontractuales, ejecución del servicio o interés legítimo, según el caso.
Pagos y suscripciones: ejecución del contrato y cumplimiento de obligaciones legales cuando Lemon Squeezy esté activo.
Analítica de páginas públicas: consentimiento mediante el banner de cookies.

Datos de clientes introducidos por el usuario

Cuando un profesional introduce datos de sus propios clientes, el profesional o empresa decide la finalidad y actúa como responsable. CierraPresu trata esos datos como proveedor encargado únicamente para alojar, organizar, mostrar y recuperar la información dentro del espacio de trabajo. El cliente debe informar a sus contactos, disponer de base jurídica y evitar introducir datos innecesarios o especialmente protegidos.

Proveedores y destinatarios

Cloudflare proporciona la ejecución, distribución, seguridad y base de datos; Clerk proporciona autenticación y acceso; Google Analytics 4 recibe únicamente mediciones de páginas públicas cuando existe consentimiento; Lemon Squeezy procesa pagos y suscripciones si se habilita la contratación. No se venden datos personales ni se envían datos de presupuestos a Google Analytics. No existe un proveedor propio de email comercial o de envío de WhatsApp.

Los proveedores pueden operar infraestructura fuera del Espacio Económico Europeo según su configuración y documentación. Se aplicarán las garantías exigibles para cada transferencia o acceso internacional.

Conservación

Los datos de la cuenta y del espacio se conservan mientras la cuenta permanezca activa y hasta que el propietario solicite su eliminación, salvo los datos que deban conservarse por obligación legal, seguridad o defensa de reclamaciones. Los registros técnicos y de auditoría se conservan durante el tiempo necesario para esas finalidades. Las copias descargadas por el usuario quedan bajo su control. La aplicación no anuncia una conservación indefinida de copias de seguridad.

Eliminación y exportación

El propietario puede descargar una copia JSON y solicitar la eliminación del espacio desde la cuenta, cuando no exista una suscripción gestionable pendiente. La eliminación de los datos operativos del espacio no elimina automáticamente la identidad de Clerk ni los registros que un proveedor externo de pagos deba conservar por ley.

Seguridad

Aplicamos autenticación, permisos por espacio, controles de origen para cambios, HTTPS, limitación de solicitudes, validación de entradas, registros de auditoría y aislamiento de las consultas por espacio de trabajo. Ningún servicio conectado a Internet es infalible. Las incidencias de privacidad o seguridad deben comunicarse a soporte@cierrapresu.com.

Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@cierrapresu.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para datos introducidos por un cliente profesional, la solicitud puede dirigirse primero a ese cliente, que es quien decide la finalidad del tratamiento.

Menores y cambios

CierraPresu está destinado a profesionales y equipos. No se solicita deliberadamente información de menores. Si se detecta que se han introducido datos de menores o categorías especiales que no sean necesarios, deben eliminarse y comunicarse a soporte. Esta política puede actualizarse cuando cambien el servicio, los proveedores o las obligaciones legales.