Política de Privacidad

1 Información básica sobre protección de datos

En cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que sus datos personales serán tratados de la siguiente manera:

Responsable: Carolina Barberan de Freitas (marca comercial: Optimiza Consultoria) · DNI: 27348388P
Domicilio: Carrer Sant Josep, 43, 08730, Santa Margarida i els Monjos, Barcelona
Email: nexapp@optimiza.be

Finalidades del tratamiento:

Gestión de la cuenta de usuario y prestación del servicio NexApp
Digitalización y organización de facturas y gastos
Envío de reportes a la gestoría designada por el usuario
Envío de comunicaciones comerciales (solo con consentimiento expreso)

Legitimación:

Ejecución de un contrato de prestación de servicios (Art. 6.1.b RGPD)
Interés legítimo para la mejora del servicio y seguridad (Art. 6.1.f RGPD)
Consentimiento explícito para comunicaciones comerciales

2 Destinatarios de los datos

Gestorías: Solo las designadas explícitamente por el usuario para recibir la documentación
Proveedores de servicios: Alojamiento (Infomaniak, Suiza), servicios de OCR, pasarelas de pago — siempre con contrato de encargo de tratamiento
Administraciones Públicas: Solo si hay obligación legal

📍 Los datos se alojan en servidores seguros dentro de la Unión Europea o en países con nivel adecuado de protección (Suiza — Infomaniak), cumpliendo íntegramente con el RGPD.

3 Categorías de datos que tratamos

Datos del usuario (autónomo):

Nombre, apellidos, NIF/CIF, correo electrónico, teléfono
Datos bancarios para cobros, gestionados por terceros seguros (Stripe)
Contraseña cifrada (nunca almacenada en texto plano)

Datos de terceros (clientes/proveedores del usuario):

Nombre o razón social, NIF/CIF, dirección, importe de facturas, fecha de emisión

⚠️ Excepción importante: NexApp NO trata ni solicita categorías especiales de datos (salud, ideología política, creencias religiosas, origen racial, vida sexual). Si detectamos este tipo de datos en documentos subidos, nos reservamos el derecho de eliminarlos y notificar al usuario.

4 Conservación de los datos

Los datos se conservarán mientras:

El usuario mantenga la cuenta activa en NexApp
Existan obligaciones legales de conservación (Ley General Tributaria y Código de Comercio establecen 5 años para documentación fiscal y contable)

Una vez superados estos plazos, los datos serán bloqueados y posteriormente suprimidos de manera segura.

5 Sus derechos (ARSULIPO)

Usted tiene derecho a:

Acceso: Solicitar una copia de los datos que tenemos sobre usted
Rectificación: Pedir la corrección de datos erróneos
Supresión (Olvido): Solicitar el borrado cuando ya no sean necesarios
Limitación: Solicitar que limitemos el tratamiento en ciertos supuestos
Portabilidad: Recibir sus datos en formato estructurado
Oposición: Oponerse al tratamiento por motivos legítimos

Para ejercer estos derechos, envíe un correo a nexapp@optimiza.be adjuntando copia de su DNI/NIF. Responderemos en un plazo máximo de un mes.

Si considera que el tratamiento no cumple la normativa, puede presentar reclamación ante la AEPD.

6 Medidas de seguridad

Cifrado en tránsito: TLS 1.3 en todas las comunicaciones
Cifrado en reposo: AES-256 para datos almacenados
Control de acceso: Autenticación segura y gestión de permisos estricta
Copias de seguridad: Realizadas diariamente en ubicaciones separadas
Aislamiento: Los datos de cada usuario están estrictamente separados en carpetas independientes

7 Cambios en la política de privacidad

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o cambios en el servicio. Cualquier cambio significativo será notificado a los usuarios con antelación mediante correo electrónico.