Política de privacidad

1. Responsable del tratamiento

El responsable de los datos personales de los usuarios de Velunta (aplicación web y móvil) es Bajeczne Balony Oleh Serhiienko, NIP (número fiscal) 6832090873, ul. Ciesielskiego 6, 31-589 Kraków, Polska («nosotros», el «Prestador»).

Para cualquier cuestión sobre datos personales, escribe a bajecznebalony.krk@gmail.com.

2. A quién se aplica esta política

Esta política describe el tratamiento de los datos de las personas que crean y usan una cuenta en Velunta (propietarios de talleres y miembros de equipos).

Los datos que los usuarios introducen sobre sus clientes, proveedores y otras personas (p. ej., en pedidos) los tratamos por cuenta del taller como encargado del tratamiento. El responsable de esos datos es el propietario del taller y las reglas figuran en el Contrato de encargo del tratamiento.

3. Qué datos tratamos

• Datos de la cuenta: correo electrónico, nombre y apellidos, contraseña (guardada solo como hash cifrado).
• Datos del taller: nombre, datos de contacto de la empresa, sucursales, miembros del equipo y sus roles.
• Contenido introducido en la aplicación: pedidos, tareas, clientes, compras, entregas, notas y adjuntos (fotos, archivos PDF, enlaces).
• Notificaciones e invitaciones dentro de la aplicación.
• Aceptación de documentos: las versiones aceptadas de las Condiciones, la Política de privacidad y el Contrato de encargo, con la fecha de aceptación.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, hora de las solicitudes — guardados en registros del servidor por seguridad y para prestar el servicio.
• Informes de errores: si se produce un error en la aplicación, enviamos a Sentry una descripción técnica (mensaje y lugar del error, navegador, sistema) y los identificadores técnicos de la cuenta y del taller. Antes de enviarlos eliminamos correos, números de teléfono y el contenido introducido en la aplicación; no grabamos la pantalla.
• Estadísticas de visitas: datos agregados y anónimos sobre páginas vistas (sin cookies y sin identificar a personas).

4. Finalidades y bases jurídicas

• Crear y gestionar la cuenta y prestar los servicios de Velunta — art. 6.1.b RGPD (ejecución de un contrato).
• Seguridad, detección de abusos y corrección de errores — art. 6.1.f RGPD (interés legítimo).
• Estadísticas agregadas de uso para mejorar el servicio — art. 6.1.f RGPD.
• Contacto, atención de solicitudes y reclamaciones — art. 6.1.b y f RGPD.
• Acreditar la aceptación de las Condiciones y la Política de privacidad — art. 6.1.f RGPD.
• Facturación y obligaciones fiscales (cuando haya planes de pago) — art. 6.1.c RGPD.

Facilitar los datos de la cuenta es voluntario, pero necesario para usar Velunta. No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles.

5. Cuánto tiempo conservamos los datos

• Datos de la cuenta — hasta que se elimine la cuenta.
• Contenido del taller — hasta que lo elimine un usuario o se elimine el taller o la cuenta.
• Tras la eliminación, los datos desaparecen de la base de datos de inmediato. Las copias de seguridad y los registros técnicos de los proveedores de infraestructura se sobrescriben en un ciclo de 30 días como máximo.
• Datos de facturación (cuando haya planes de pago) — durante el plazo exigido por la normativa fiscal (normalmente 5 años desde el final del ejercicio).
• Correspondencia — el tiempo necesario para atender el asunto y formular o defender posibles reclamaciones.

6. Quién trata datos por nuestra cuenta

Usamos proveedores de confianza que tratan los datos solo siguiendo nuestras instrucciones:

Estos proveedores tienen su sede en EE. UU. Los datos de la base de datos y los adjuntos se guardan en la UE (Fráncfort). Cuando los datos puedan transferirse fuera del Espacio Económico Europeo, se hace sobre la base de una decisión de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo. No vendemos datos ni los cedemos con fines de marketing.

7. Cookies y almacenamiento del navegador

Velunta no usa cookies — ni propias, ni publicitarias ni analíticas. En el almacenamiento del navegador (localStorage / sessionStorage) guardamos solo lo que la aplicación necesita para funcionar:

• sb-…-auth-token — tu sesión iniciada (sin ella no se puede usar la cuenta),
• balonplan:language — el idioma elegido,
• balonplan:theme — el tema elegido (claro / oscuro),
• velunta:accountDeleted — un aviso de un solo uso tras eliminar una cuenta (se borra al instante).

Las estadísticas de visitas las recoge Vercel Web Analytics sin cookies y sin identificadores permanentes del dispositivo. Como solo usamos mecanismos estrictamente necesarios, no mostramos un banner de consentimiento de cookies. Puedes borrar el almacenamiento del navegador cuando quieras desde sus ajustes (se cerrará tu sesión).

8. Tus derechos

Según el RGPD tienes derecho a:

• acceder a tus datos y obtener una copia,
• rectificarlos,
• suprimirlos («derecho al olvido»),
• limitar el tratamiento,
• la portabilidad de los datos,
• oponerte al tratamiento basado en el interés legítimo,
• presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl) o ante la autoridad de tu país.

Para ejercer tus derechos, escribe a bajecznebalony.krk@gmail.com. Responderemos sin demora indebida y como máximo en un mes.

9. Eliminar la cuenta y exportar datos

Puedes eliminar tu cuenta tú mismo en la aplicación: Ajustes → Cuenta → «Eliminar cuenta». Encontrarás instrucciones paso a paso (también sin iniciar sesión) en Cómo eliminar tu cuenta.

El propietario de un taller puede descargar todos sus datos en CSV o JSON: Ajustes → Cuenta → «Exportar datos».

10. Seguridad

Las conexiones están cifradas (HTTPS/TLS), los datos y archivos se guardan cifrados en el proveedor, las contraseñas se almacenan como hashes criptográficos y el acceso a los datos de cada taller está protegido por reglas de seguridad a nivel de base de datos (Row Level Security). Los adjuntos se guardan en un almacenamiento privado al que solo acceden los miembros del taller. Las operaciones que requieren privilegios de administración se realizan solo en el servidor.

11. Cambios en esta política

Podemos actualizar esta política, p. ej., al añadir funciones o proveedores. Cada versión tiene un número y una fecha de entrada en vigor. Te informaremos de los cambios importantes en la aplicación y te pediremos que revises la nueva versión.