Política de Privacidad

1. Información General y Responsable del Tratamiento

orimavenqylu, con domicilio social en Carrer Cremat, 17, 08221 Terrassa, Barcelona, España, es el responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

Nuestro compromiso con la privacidad y protección de datos se extiende a todos los usuarios de nuestra plataforma de gestión financiera y cumplimiento presupuestario. Esta política detalla cómo recopilamos, utilizamos, almacenamos y protegemos su información personal.

2. Datos Personales que Recopilamos

Recopilamos diferentes tipos de información personal según su interacción con nuestros servicios:

• Datos de identificación: nombre completo, dirección de correo electrónico, número de teléfono y dirección postal
• Información financiera: datos relacionados con presupuestos, transacciones y análisis de cumplimiento (siempre anonimizados para análisis estadísticos)
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y preferencias de uso
• Información técnica: datos de dispositivos, sistema operativo, configuraciones de software relevantes para nuestros servicios
• Datos de comunicación: registros de interacciones con nuestro servicio al cliente y feedback proporcionado

Todos estos datos se recopilan únicamente cuando usted los proporciona voluntariamente o cuando son necesarios para el funcionamiento técnico de nuestros servicios.

3. Finalidades del Tratamiento y Base Legal

Tratamos sus datos personales para las siguientes finalidades, cada una con su correspondiente base legal:

• Prestación de servicios: Para proporcionar nuestros servicios de cumplimiento presupuestario y análisis financiero (base legal: ejecución de contrato)
• Comunicación: Para responder a sus consultas y mantenerle informado sobre actualizaciones importantes (base legal: interés legítimo y consentimiento)
• Mejora de servicios: Para analizar el uso de la plataforma y mejorar nuestras funcionalidades (base legal: interés legítimo)
• Cumplimiento legal: Para cumplir con obligaciones legales aplicables en materia financiera y fiscal (base legal: obligación legal)
• Seguridad: Para proteger nuestros sistemas y prevenir fraudes (base legal: interés legítimo)

En ningún caso utilizamos sus datos para fines distintos a los especificados sin su consentimiento previo y explícito.

4. Conservación y Eliminación de Datos

Establecemos períodos específicos de conservación según el tipo de datos y la finalidad del tratamiento:

• Datos de cuenta activa: Durante la vigencia de su relación contractual con nosotros
• Datos financieros: Se conservan durante 6 años tras la finalización de la relación contractual (según normativa fiscal española)
• Datos de comunicación: 3 años desde la última interacción
• Datos de navegación: 2 años desde su recopilación
• Copias de seguridad: Se eliminan automáticamente tras 12 meses

Una vez transcurridos estos períodos, procedemos a la eliminación segura de sus datos, salvo que existan obligaciones legales que requieran su conservación por períodos adicionales.

5. Compartición de Datos y Terceros

orimavenqylu se compromete a no vender, alquilar o ceder sus datos personales a terceros sin su consentimiento expreso. Sin embargo, podemos compartir información en las siguientes circunstancias limitadas:

• Proveedores de servicios técnicos: Empresas que nos ayudan a mantener y mejorar nuestra plataforma, siempre bajo estrictos acuerdos de confidencialidad
• Cumplimiento legal: Cuando sea requerido por autoridades competentes en cumplimiento de obligaciones legales
• Protección de derechos: Para proteger nuestros derechos legales o los de nuestros usuarios
• Servicios de análisis: Datos anonimizados y agregados para análisis estadísticos que no permiten identificación personal

Todos nuestros proveedores de servicios están ubicados en la Unión Europea o en países con decisiones de adecuación aprobadas por la Comisión Europea, garantizando el mismo nivel de protección que el RGPD.

6. Sus Derechos y Cómo Ejercerlos

Como titular de los datos, usted dispone de los siguientes derechos que puede ejercer en cualquier momento:

• Derecho de acceso: Solicitar información sobre qué datos tenemos y cómo los utilizamos
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios
• Derecho de limitación: Restringir el tratamiento de sus datos en determinadas circunstancias
• Derecho de portabilidad: Recibir sus datos en formato estructurado para transferirlos a otro responsable
• Derecho de oposición: Oponerse al tratamiento basado en interés legítimo
• Derecho a retirar consentimiento: Cuando el tratamiento se base en su consentimiento

Para ejercer cualquiera de estos derechos, puede enviarnos un correo electrónico a info@orimavenqylu.com incluyendo una copia de su documento de identidad. Responderemos a su solicitud en un plazo máximo de 30 días naturales.

7. Medidas de Seguridad y Protección

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra accesos no autorizados, alteraciones, divulgación o destrucción:

• Cifrado de datos en tránsito y en reposo utilizando estándares AES-256
• Autenticación multifactor para accesos administrativos
• Auditorías de seguridad regulares realizadas por terceros independientes
• Formación continua del personal en materia de protección de datos
• Copias de seguridad cifradas y almacenadas en ubicaciones geográficamente separadas
• Monitorización 24/7 de sistemas para detectar posibles amenazas
• Políticas estrictas de acceso basadas en el principio de menor privilegio

En caso de cualquier brecha de seguridad que pueda afectar a sus datos personales, le notificaremos en un plazo máximo de 72 horas conforme a la normativa del RGPD.

8. Transferencias Internacionales de Datos

Como norma general, procesamos y almacenamos sus datos dentro del Espacio Económico Europeo. En los casos excepcionales donde sea necesario transferir datos fuera de la UE, garantizamos protección adecuada mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Decisiones de adecuación para países que ofrecen nivel equivalente de protección
• Certificaciones internacionales de seguridad y privacidad
• Evaluaciones regulares de la situación legal y práctica del país de destino

Cualquier transferencia internacional se realiza únicamente cuando es esencial para la prestación de nuestros servicios y siempre con las máximas garantías de protección.

9. Cookies y Tecnologías Similares

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación y analizar el uso de nuestros servicios:

• Cookies estrictamente necesarias: Esenciales para el funcionamiento básico de la plataforma
• Cookies de rendimiento: Nos ayudan a entender cómo interactúa con nuestro sitio web
• Cookies de funcionalidad: Recuerdan sus preferencias para personalizar su experiencia
• Cookies analíticas: Proporcionan estadísticas sobre el uso del sitio web (datos anonimizados)

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador. Sin embargo, desactivar ciertas cookies puede afectar a la funcionalidad de algunos servicios.

10. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de 14 años. En caso de que un menor entre 14 y 18 años desee utilizar nuestros servicios, será necesario el consentimiento de sus padres o tutores legales.

Si tiene conocimiento de que un menor ha proporcionado datos personales sin la debida autorización, le rogamos que se ponga en contacto con nosotros inmediatamente para que podamos tomar las medidas apropiadas.

11. Actualizaciones de la Política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestros servicios, prácticas de tratamiento de datos o requisitos legales. Las modificaciones sustanciales serán comunicadas con al menos 30 días de antelación a través del correo electrónico registrado en su cuenta.

Le recomendamos revisar esta política regularmente. La fecha de última actualización aparece claramente al inicio del documento. El uso continuado de nuestros servicios tras cualquier modificación constituye su aceptación de los cambios realizados.