Política de privacidad

1. Responsable del tratamiento

Sharpp, con CIF y domicilio en Avda. Gómez Laguna, 25 bis, 50009 Zaragoza (España). Contacto para cualquier cuestión de privacidad: hola@sharpp.es.

2. A quién se aplica

Esta política explica cómo tratamos los datos de las personas que usan SHARPP: quienes crean una cuenta, administran una empresa o son invitadas a ella. Los datos de los clientes de cada empresa (los destinatarios de sus facturas y sus personas de contacto) los trata esa empresa como responsable, y nosotros como encargados por su cuenta, según el anexo de los términos y condiciones. Si eres cliente de una empresa que usa SHARPP, dirígete a ella para ejercer tus derechos.

3. Qué datos tratamos

• Datos de tu cuenta: nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro).
• Datos de las empresas que das de alta: razón social, NIF, domicilio, datos de contacto, forma de pago, IBAN y logotipo.
• Tu rol en cada empresa y la aceptación de los términos (versión, fecha y forma de aceptación).
• Datos técnicos y de seguridad: sesiones, dirección IP, confirmaciones de contraseña y registro de las operaciones sensibles.
• Lo que nos escribas al pedir ayuda.

4. Para qué y con qué base legal

• Prestarte el servicio y gestionar tu cuenta: ejecución del contrato que aceptas con los términos (art. 6.1.b del RGPD).
• Mantener la seguridad del servicio y prevenir accesos no autorizados y fraudes: interés legítimo (art. 6.1.f del RGPD).
• Cumplir obligaciones legales, como la conservación de las facturas: obligación legal (art. 6.1.c del RGPD).
• Atender tus consultas: ejecución del contrato o, si no eres usuario, tu consentimiento al escribirnos.

No elaboramos perfiles, no tomamos decisiones automatizadas que te afecten y no usamos tus datos para publicidad.

5. Quién más los trata

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con contrato:

• Supabase, Inc.: base de datos, autenticación y almacenamiento de archivos.
• Hostinger: alojamiento de los servidores de la aplicación.
• Resend, Inc.: envío de correos electrónicos.

Algunos son empresas establecidas en Estados Unidos. Cuando un tratamiento suponga una transferencia internacional, se basa en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

• Los datos de tu cuenta, mientras la mantengas. Tras la baja, los conservamos bloqueados durante los plazos legales aplicables.
• Las facturas y lo vinculado a ellas: seis años desde el 1 de enero siguiente a su emisión (Código de Comercio y Ley General Tributaria).
• El registro de sesiones: 90 días desde que la sesión termina. Las confirmaciones de contraseña: 7 días.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él y la portabilidad de tus datos, escribiendo a hola@sharpp.es. Te pediremos lo necesario para comprobar tu identidad. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

SHARPP solo usa las cookies técnicas imprescindibles para mantener tu sesión iniciada y proteger los formularios. No usa cookies de análisis ni de publicidad, por lo que no necesitan tu consentimiento (art. 22.2 de la LSSI).

9. Seguridad

Ciframos las comunicaciones, controlamos el acceso por roles, separamos los datos de cada empresa y registramos las operaciones sensibles. Si detectamos una violación de seguridad que afecte a tus datos, actuaremos según el RGPD.

10. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y te avisaremos si el cambio es relevante.