Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de opervo.es y de la aplicación Opervo es el titular del proyecto Opervo, persona física que opera el Servicio a título individual. Contacto: info@opervo.es.

2. Datos que tratamos

• Datos de cuenta: nombre, email y, en su caso, imagen de perfil e identificador de cuenta de Google, cuando inicias sesión con Google.
• Datos de la organización: nombre de la empresa, usuarios invitados y configuración de la cuenta.
• Datos de facturación: gestionados directamente por Paddle (ver apartado 5), no almacenamos datos de tarjetas de pago en nuestros servidores.
• Datos de uso: registros técnicos de acceso, dirección IP, dispositivo y navegador, con fines de seguridad y diagnóstico.
• Datos que tú introduces en el CRM (clientes, contactos, presupuestos, facturas): estos datos son responsabilidad de tu organización; Opervo actúa como encargado del tratamiento respecto de ellos, conforme al artículo 28 RGPD y a lo indicado en nuestros Términos y Condiciones.

3. Finalidades y base jurídica

• Gestionar tu registro, acceso y prestación del Servicio (ejecución de un contrato, art. 6.1.b RGPD).
• Procesar el pago de tu suscripción a través de Paddle (ejecución de contrato e interés legítimo en el cobro del Servicio).
• Enviarte comunicaciones operativas (confirmaciones, avisos de seguridad, cambios en el Servicio) (ejecución de contrato).
• Enviarte comunicaciones comerciales, solo si nos has dado tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSICE); puedes retirarlo en cualquier momento.
• Mejorar el Servicio y prevenir usos fraudulentos (interés legítimo, art. 6.1.f RGPD).
• Cumplir obligaciones legales, por ejemplo fiscales o contables (obligación legal, art. 6.1.c RGPD).

4. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Tras la baja, conservamos los datos estrictamente necesarios durante los plazos exigidos por la normativa mercantil y fiscal (con carácter general, hasta 6 años conforme al artículo 30 del Código de Comercio) o mientras puedan derivarse responsabilidades legales. Transcurridos dichos plazos, los datos se eliminan o anonimizan.

5. Destinatarios y encargados del tratamiento

Para prestar el Servicio compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

• Paddle.com Market Ltd (procesamiento de pagos, facturación y actúa como Merchant of Record de la suscripción).
• Vercel Inc. (alojamiento e infraestructura de la aplicación web).
• Neon Inc. (alojamiento de la base de datos PostgreSQL).
• Resend (envío de emails transaccionales, como el enlace mágico de acceso).
• Google Ireland Ltd. (inicio de sesión mediante Google OAuth, si eliges esa opción).

No vendemos ni cedemos tus datos a terceros con fines comerciales ajenos a la prestación del Servicio.

6. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos o Reino Unido). En estos casos, la transferencia se ampara en decisiones de adecuación de la Comisión Europea o en garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, suscritas con dichos proveedores.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento cuando este sea la base del tratamiento, escribiendo a info@opervo.es, indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Cookies

Opervo utiliza cookies técnicas y de sesión estrictamente necesarias para el funcionamiento del inicio de sesión y de la aplicación (por ejemplo, para mantener tu sesión iniciada). No utilizamos cookies de publicidad ni de seguimiento de terceros con fines analíticos o publicitarios. Al no ser necesarias para fines distintos de la prestación del Servicio, estas cookies técnicas no requieren consentimiento previo conforme al artículo 22.2 LSSICE.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de accesos, copias de seguridad) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

10. Menores de edad

El Servicio no está dirigido a menores de edad. No recopilamos conscientemente datos de menores; si tienes conocimiento de que un menor nos ha facilitado datos, contáctanos para eliminarlos.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o del Servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.