Política de privacidad
Última revisión:
Texto pendiente de completar
Esta página aún contiene datos del titular o apartados sin completar o revisar. Campos pendientes: companyName, taxId, address
1. Responsable del tratamiento
[PENDIENTE: razón social], con NIF [PENDIENTE: NIF] y domicilio en [PENDIENTE: domicilio fiscal], es responsable del tratamiento de los datos personales de los usuarios registrados en la aplicación DiroTPV (el personal de las empresas clientes), del personal de soporte y de quienes nos escriben desde esta web. Contacto en materia de privacidad: privacidad@dirotpv.com.
Cada empresa que usa la app es, a su vez, responsable de los datos personales de sus propios clientes que introduce en ella (nombre, NIF, dirección). Respecto a esos datos, DiroTPV actúa como encargado del tratamiento, conforme a los términos del servicio.
2. Datos que tratamos
| Categoría | Datos | Finalidad | Base legal |
|---|---|---|---|
| Cuenta de usuario | Correo, nombre y contraseña (almacenada con hash criptográfico); si inicias sesión con Google, los datos básicos de tu cuenta de Google | Autenticación y prestación del servicio | Ejecución de contrato |
| Datos de la empresa | Razón social, NIF, dirección, logo | Emisión de facturas | Obligación legal y ejecución de contrato |
| Clientes de la empresa | Nombre, NIF, dirección, condición de recargo de equivalencia | Emisión de facturas (los introduce la empresa, no el cliente final) | Obligación legal |
| Facturación | Productos, cantidades, precios, forma de pago e historial de facturas | Emisión y conservación legal de facturas | Obligación legal |
| Soporte | Contenido de los tickets enviados desde la app | Atender consultas e incidencias | Interés legítimo y ejecución de contrato |
| Técnicos | Dirección IP y tokens de sesión | Seguridad y funcionamiento de la app | Interés legítimo |
| Formulario de contacto de esta web | Nombre, correo, asunto y mensaje | Responder a tu consulta | [PENDIENTE: revisión legal — base jurídica del formulario (consentimiento o interés legítimo) coherente con la casilla] |
No recogemos datos de geolocalización ni categorías especiales de datos (salud, ideología, etc.), y no usamos los datos para publicidad ni para elaborar perfiles.
3. Formulario de contacto de esta web
Cuando usas el formulario de contacto, el navegador envía los datos directamente al servidor de DiroTPV, sin intermediarios: no pasan por ningún servicio de formularios, de analítica ni de terceros. Los mensajes se conservan 12 meses desde su recepción y después se eliminan automáticamente.
La web no usa cookies ni herramientas de analítica; los detalles están en la política de cookies.
[PENDIENTE: revisión legal — registros del servidor web (por ejemplo dirección IP y fecha de cada visita): confirmar si se conservan y durante cuánto tiempo.]
4. Con quién compartimos los datos
Para prestar el servicio nos apoyamos en estos proveedores:
- Hetzner: aloja el servidor de la aplicación y la base de datos, en la Unión Europea.
- IONOS: aloja esta web pública, en la Unión Europea.
- Mailjet: envía los correos transaccionales del servicio (invitaciones de acceso y facturas enviadas por correo).
- Google Firebase: permite iniciar sesión con Google y recibir informes de fallos de la app (Firebase Crashlytics).
No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.
Informes de fallos (Firebase Crashlytics)
Cuando la app sufre un error, se envía a Google (Google Ireland Ltd.) un informe técnico con el identificador interno de usuario, el identificador de la empresa activa, el modelo de dispositivo, la versión del sistema operativo y de la app, y la traza técnica del error. Nunca se envían contraseñas, tokens de sesión ni datos de clientes o facturas. Los informes se conservan en Firebase durante 90 días. Base jurídica: interés legítimo en mantener el servicio libre de errores (art. 6.1.f RGPD).
[PENDIENTE: revisión legal — transferencias internacionales de datos a Google (garantías aplicables), región de tratamiento de Firebase y acuerdo de encargo de tratamiento con Google.]
[PENDIENTE: revisión legal — países y garantías de transferencia de Mailjet y confirmación de la región exacta de Hetzner e IONOS.]
5. Permisos de la aplicación Android
- Bluetooth (
BLUETOOTH_CONNECT,BLUETOOTH_SCAN): solo para descubrir y conectar la impresora térmica de tickets. No se usa para localización ni se comparte con terceros. - Internet: para comunicarse con nuestro servidor.
6. Cuánto tiempo conservamos los datos
- Los datos de facturación se conservan durante el plazo que exige la normativa mercantil y fiscal española (actualmente, hasta 6 años desde la última anotación).
- Los datos de la cuenta de usuario se conservan mientras la cuenta siga activa.
- Los tickets de soporte se conservan el tiempo razonable necesario para resolver la incidencia y como historial de atención.
- Los mensajes del formulario de contacto de la web se conservan 12 meses.
- Los informes de fallos de Firebase se conservan 90 días.
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y pedir su portabilidad escribiendo a privacidad@dirotpv.com. Atenderemos la solicitud en el plazo legal de un mes.
La app no ofrece hoy una exportación completa de datos en un solo paso: la portabilidad se solicita por correo a esa misma dirección. Para pedir que eliminemos tu cuenta, consulta la página eliminar cuenta.
Si el dato lo introdujo una empresa cliente sobre uno de sus propios clientes, puedes dirigir la solicitud también a esa empresa, que es la responsable de esos datos.
Cuando la supresión afecte a datos incluidos en una factura ya emitida, no podrá atenderse mientras persista la obligación legal de conservación (apartado 6), sin perjuicio de la anonimización de los datos que la normativa fiscal no exija.
Si crees que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas razonables: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash criptográfico (nunca en texto plano), control de acceso por roles y aislamiento de los datos de cada empresa.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última revisión figura al inicio de esta página, y los cambios significativos se avisarán en la propia app.
10. Contacto
Para cualquier duda sobre esta política o el tratamiento de tus datos: privacidad@dirotpv.com.