Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Para cualquier consulta sobre protección de datos puede dirigirse a la dirección indicada.

2. Finalidades y bases legales del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

2.1 Gestión de la cuenta y prestación del servicio

Creación y administración de la cuenta de usuario, autenticación (inicio de sesión con email/contraseña o mediante proveedores como Google) y cumplimiento del contrato de suscripción al servicio SaaS.

Base legal: Ejecución del contrato (art. 6.1.b RGPD).

Datos tratados: Nombre, apellidos, email, contraseña cifrada, datos fiscales (razón social, NIF/CIF, dirección fiscal), país.

2.2 Gestión del Early Access

Registro en la lista de Early Access y envío de comunicaciones sobre el lanzamiento del servicio.

Base legal: Consentimiento (art. 6.1.a RGPD).

Datos tratados: Email y país.

2.3 Marketplace y compras

Procesamiento de pedidos en el marketplace, gestión de pagos con Stripe, comunicación con proveedores y compradores, y notificaciones sobre pedidos y envíos.

Base legal: Ejecución del contrato (art. 6.1.b RGPD).

Datos tratados: Datos de facturación, dirección de entrega, email, teléfono, información de pago (tratada por Stripe).

2.4 Comunicaciones comerciales y marketing

Envío de novedades, ofertas y comunicaciones comerciales (solo previo consentimiento).

Base legal: Consentimiento (art. 6.1.a RGPD).

2.5 Soporte y atención al usuario

Gestión de consultas, incidencias y tickets de soporte técnico.

Base legal: Ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).

2.6 Seguridad y prevención del fraude

Protección contra bots mediante reCAPTCHA y prevención del fraude en pagos y accesos no autorizados.

Base legal: Interés legítimo (art. 6.1.f RGPD).

2.7 Análisis y mejora del servicio

Uso de Firebase Analytics para análisis de uso y mejora del funcionamiento del servicio.

Base legal: Interés legítimo (art. 6.1.f RGPD) o consentimiento conforme a la normativa de cookies.

3. Plazos de conservación

• Datos de la cuenta: Durante la vigencia de la relación contractual y, tras la baja, durante los plazos legales aplicables (incluida la Ley 11/2021 contra el fraude fiscal, mínimo 5 años).
• Early Access: Hasta que retire su consentimiento o solicite la supresión.
• Facturación y contabilidad: Mínimo 5 años desde el fin del ejercicio fiscal.
• Soporte: Durante la tramitación del ticket y después durante el tiempo necesario para reclamaciones o defensa legal.
• Datos de navegación y cookies: Según la política de cookies aplicable.

4. Destinatarios y encargados del tratamiento

Sus datos pueden ser tratados por encargados del tratamiento que prestan servicios a Floopick:

• Google (Firebase): Alojamiento, autenticación, base de datos, analytics y almacenamiento (UE/EEE).
• Stripe: Procesamiento de pagos (UE/EEE).
• Postmark: Envío de correos electrónicos transaccionales (UE/EEE).
• Google (reCAPTCHA, Google Sign-In): Verificación anti-bots y autenticación (UE/EEE).

Se celebran acuerdos de encargado del tratamiento conforme al artículo 28 RGPD.

5. Transferencias internacionales

Algunos proveedores pueden realizar transferencias fuera del Espacio Económico Europeo. En tal caso, se adoptan las medidas adecuadas (Cláusulas Contractuales Tipo u otras garantías aprobadas por la Comisión Europea). Puede solicitar más información escribiendo a hola@floopick.com.

6. Sus derechos

Tiene derecho a:

• Acceso: Conocer qué datos suyos tratamos.
• Rectificación: Que corrijamos datos inexactos o incompletos.
• Supresión: Solicitar la eliminación cuando proceda.
• Limitación del tratamiento: En los supuestos previstos en la ley.
• Oposición: Oponerse al tratamiento basado en interés legítimo.
• Portabilidad: Recibir sus datos en formato estructurado.
• Retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento anterior.
• Reclamar ante la AEPD: Si considera que el tratamiento vulnera la normativa de protección de datos (www.aepd.es).

Para ejercer estos derechos, puede escribir a hola@floopick.com indicando su solicitud y adjuntando copia de su DNI o documento identificativo.

7. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas según el artículo 32 RGPD, incluyendo cifrado, control de acceso, formación en protección de datos y procedimientos ante brechas de seguridad.

8. Modificaciones

Floopick puede actualizar esta política para adaptarla a cambios legales o del servicio. Los cambios relevantes se comunicarán por los medios habituales. Se recomienda consultar periódicamente esta política.

9. Cookies

El tratamiento de cookies y tecnologías similares se regula en nuestra Política de Cookies, a la que puede acceder desde el sitio web y que complementa esta política.