Política de privacidad

1. Datos que recopilamos

Recopilamos los datos personales que nos proporcionas directamente al:

• Crear una cuenta: nombre, dirección de email y contraseña (almacenada de forma cifrada).
• Utilizar nuestros servicios: datos incluidos en presupuestos, obras, certificaciones, facturas y contratos que crees en la plataforma.
• Contactarnos: nombre, email y contenido de tu mensaje cuando nos escribes por email o formulario.
• Navegar por nuestra web: datos técnicos recogidos mediante cookies (dirección IP, tipo de navegador, páginas visitadas). Consulta nuestra Política de cookies para más detalle.

2. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio contratado (gestión de presupuestos, certificaciones, facturación y obras).
• Gestión de la relación contractual y facturación de la suscripción.
• Envío de comunicaciones relacionadas con el servicio (notificaciones técnicas, cambios en el servicio, actualizaciones).
• Envío de comunicaciones comerciales (solo con tu consentimiento previo, y puedes darte de baja en cualquier momento).
• Mejora del producto y análisis de uso agregado y anonimizado.
• Cumplimiento de obligaciones legales (fiscales, mercantiles).

3. Base legal

• Ejecución de contrato: para la prestación del servicio que has contratado (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies analíticas (art. 6.1.a RGPD).
• Interés legítimo: para la mejora del producto, prevención del fraude y seguridad del servicio (art. 6.1.f RGPD).
• Obligación legal: para el cumplimiento de normativa fiscal y mercantil española (art. 6.1.c RGPD).

4. Destinatarios de los datos

Tus datos pueden ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:

• Supabase (infraestructura): almacenamiento de datos y autenticación. Servidores en la UE.
• Stripe (pagos): procesamiento de pagos de suscripciones. Cumple con PCI DSS nivel 1.
• Brevo (comunicaciones): envío de emails transaccionales y comunicaciones del servicio.
• PostHog (analítica de producto): análisis de uso de la web y de la aplicación, incluyendo grabación de sesiones (session replay) con enmascaramiento de datos sensibles. Servidores en la Unión Europea (Frankfurt).
• Autoridades públicas: cuando exista obligación legal (requerimiento judicial, inspección fiscal, etc.).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Transferencias internacionales

Nuestros servidores principales están ubicados en la Unión Europea. Algunos proveedores (como Stripe) pueden procesar datos en Estados Unidos bajo el marco del EU-US Data Privacy Framework o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección.

6. Conservación de datos

• Datos de cuenta: mientras mantengas tu cuenta activa. Si cancelas, eliminaremos tus datos personales en un plazo máximo de 30 días.
• Datos fiscales: 5 años tras la cancelación, conforme a la normativa tributaria española.
• Datos de contacto (formulario): 12 meses desde la última comunicación.
• Datos de navegación: según lo indicado en la Política de cookies.

7. Derechos del usuario

Conforme al RGPD, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión:solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento de tus datos en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a info@medicionpro.com indicando tu nombre y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) y en reposo.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Control de accesos basado en roles.
• Copias de seguridad periódicas con retención segura.
• Monitorización de accesos y alertas ante actividad anómala.

9. Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad. Notificaremos cambios relevantes por email o mediante aviso en la plataforma con al menos 15 días de antelación. La fecha de última actualización aparece al inicio de esta página.