Política de privacidad

En Papely tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es Jesús Olazagoitia (NIF 16613653V), que opera bajo la marca Papely, con domicilio en Av. Lope de Vega, 55, 26006 Logroño (La Rioja), España. Contacto: [email protected].

2. Datos que recogemos

• Cuenta: nombre, email y credenciales de acceso.
• Facturación: identificación fiscal y datos de pago, procesados por nuestro proveedor (Polar).
• Contenido del usuario: plantillas PDF, datasets, documentos generados y configuración del workspace.
• Datos técnicos: dirección IP, tipo de navegador, idioma, métricas de uso y registros de errores.
• Comunicaciones: emails de soporte y respuestas a encuestas.

3. Finalidades y base legal

• Prestación del servicio (ejecución del contrato): operar la plataforma, generar documentos y enviar entregables.
• Facturación y obligaciones legales: emitir facturas, cumplir obligaciones contables y fiscales.
• Soporte: responder a tus consultas.
• Mejora del producto (interés legítimo): analizar uso agregado para depurar errores y priorizar mejoras.
• Marketing (consentimiento): solo cuando aceptes recibir comunicaciones promocionales.

4. Conservación de datos

Conservamos los datos de la cuenta mientras esté activa. Una vez cancelada, los datos de facturación se mantienen el tiempo legalmente exigido. Los documentos generados se conservan según el plan contratado (ver tabla de planes en la página de precios). Los registros técnicos se anonimizan o eliminan transcurridos 12 meses.

5. Destinatarios y encargados

Para prestar el servicio compartimos datos con encargados del tratamiento que cumplen el RGPD:

• Infraestructura: Railway (hosting), Cloudflare R2 (almacenamiento de objetos).
• Pagos: Polar.
• Email transaccional: Postmark.
• Autenticación: Google (cuando el usuario inicia sesión con Google).
• Observabilidad: Sentry (registros de errores).

No vendemos datos personales a terceros. Las transferencias internacionales se basan en las cláusulas contractuales tipo o en decisiones de adecuación de la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. Escríbenos a [email protected]. Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (TLS), control de accesos, copias de seguridad y monitorización. Ningún sistema es 100% seguro; te recomendamos usar contraseñas robustas y activar las protecciones disponibles en tu cuenta.

8. Menores

Papely no se dirige a menores de 16 años. Si detectamos que se han recogido datos de un menor sin el consentimiento adecuado, los eliminaremos.

9. Cambios en la política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Te avisaremos de los cambios sustanciales con antelación razonable.