1. Responsable del Tratamiento
En tanto no se constituya una entidad jurídica formal, el responsable del tratamiento es:
Nombre: Accoynt
Correo electrónico: [email protected]
Domicilio: Madrid, España
Web: accoynt.com
En el momento en que se constituya la sociedad (previsiblemente Accoynt S.L.), este documento se actualizará con los datos registrales correspondientes.
2. Datos que Recabamos
2.1 Visitantes de accoynt.com
Cuando visitas nuestra web pública recabamos únicamente datos técnicos de navegación a través de cookies, siempre previo consentimiento. No existe ningún formulario de recogida de datos personales en la landing en este momento.
2.2 Usuarios registrados en app.accoynt.com
Al crear una cuenta y utilizar la plataforma, recabamos:
- Datos de identificación: nombre, apellidos, dirección de correo electrónico.
- Datos de acceso: contraseña cifrada (nunca almacenamos contraseñas en texto plano).
- Datos de uso: actividad dentro de la plataforma, configuraciones, cuentas y registros que el propio usuario introduce.
- Datos de facturación: en caso de suscripción de pago, los datos necesarios para procesar el cobro a través de Stripe.
3. Finalidad y Base Jurídica
- Prestación del servicio contratado — ejecución de un contrato (art. 6.1.b RGPD).
- Gestión de la relación comercial y facturación — ejecución de un contrato (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales — obligación legal (art. 6.1.c RGPD).
- Mejora del servicio mediante análisis de uso agregado y anonimizado — interés legítimo (art. 6.1.f RGPD).
- Comunicaciones sobre el servicio (actualizaciones, incidencias) — ejecución de un contrato (art. 6.1.b RGPD).
4. Conservación de los Datos
- Datos de cuenta: mientras la cuenta esté activa. Tras la cancelación, se eliminan en un plazo máximo de 30 días, salvo obligación legal.
- Datos de facturación: 5 años desde la fecha de la transacción, conforme a la legislación fiscal española.
- Datos de navegación (cookies analíticas): máximo 13 meses desde su recogida.
5. Destinatarios y Transferencias Internacionales
No vendemos ni cedemos tus datos personales a terceros. Únicamente los compartimos con proveedores estrictamente necesarios para operar la plataforma:
- Railway — infraestructura de backend, servidores en la UE/EEE.
- Vercel — hosting del frontend, con garantías adecuadas conforme al RGPD.
- Stripe — procesamiento de pagos, certificado PCI-DSS, con cláusulas contractuales tipo.
- Resend — envío de emails transaccionales, con acuerdo de encargado del tratamiento.
- OpenAI — funcionalidades de IA, con acuerdo de encargado del tratamiento para API.
En caso de transferencias fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación).
6. Tus Derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar que limitemos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en el plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: autenticación mediante JWT, cifrado en tránsito (HTTPS/TLS), aislamiento de datos por organización mediante Row Level Security en PostgreSQL, y acceso restringido al personal autorizado.
8. Cambios en esta Política
Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.