1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que sus datos personales serán tratados por:

Responsable: FLEXIDROP TECHNOLOGIES S.L.
NIF: B26769323
Domicilio social: Edificio Impulsa, Los Prados, 166, Periurbano - Rural, 33203 Gijón, Asturias
Correo electrónico: privacidad@flexidrop.es

2. Finalidades del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

Gestión de consultas y contacto: Atender las solicitudes de información, consultas y comunicaciones que nos remita a través de los formularios de contacto o por correo electrónico.
Prestación de servicios: Gestionar la relación contractual derivada de la contratación de nuestros servicios de inteligencia artificial, automatización y consultoría tecnológica.
Gestión de cuentas de usuario: Administrar el registro y acceso a las herramientas y servicios disponibles en FlexiDrop AI.
Comunicaciones comerciales: Enviarle información sobre nuestros productos, servicios, novedades y ofertas, siempre que haya otorgado su consentimiento expreso.
Mejora de servicios: Analizar el uso del sitio web para mejorar la experiencia del usuario y optimizar nuestros servicios.

3. Legitimación del tratamiento

La base legal para el tratamiento de sus datos personales depende de cada finalidad:

Consentimiento del interesado: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales (art. 6.1.a RGPD).
Ejecución de un contrato: Para la prestación de servicios contratados y gestión de la cuenta de usuario (art. 6.1.b RGPD).
Interés legítimo: Para atender consultas de potenciales clientes y mejorar nuestros servicios (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales: Para atender requerimientos de autoridades competentes (art. 6.1.c RGPD).

4. Datos personales tratados

Dependiendo de la finalidad, podremos tratar las siguientes categorías de datos:

Datos identificativos: Nombre, apellidos, NIF/CIF, dirección postal, correo electrónico, teléfono.
Datos profesionales: Empresa, cargo, sector de actividad.
Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia (a través de cookies).
Datos de uso de servicios: Historial de uso de herramientas, preferencias de configuración.

5. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y, posteriormente, durante los plazos legales de prescripción aplicables:

Datos de cuenta de usuario: Hasta 12 meses tras la cancelación de la cuenta, salvo que sean necesarios para cumplir con obligaciones legales de mayor duración (ver \"Datos contractuales\").
Datos de contacto y consultas: Mientras no solicite su supresión y, posteriormente, durante los plazos legales de prescripción (mínimo 3 años según la LOPDGDD).
Datos contractuales y fiscales: Durante la vigencia de la relación contractual y, posteriormente, durante 6 años según el Código de Comercio (Art. 30) y normativa fiscal aplicable.
Datos para comunicaciones comerciales: Hasta que retire su consentimiento.
Logs técnicos y de seguridad: 90 días por defecto.
Datos de navegación (cookies): Según lo indicado en la Política de Cookies.

6. Encargados de tratamiento

Para la prestación de nuestros servicios, contamos con los siguientes encargados de tratamiento con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

Stripe Payments Europe Ltd. (Irlanda, UE) — Procesamiento de pagos y gestión de suscripciones para usuarios europeos. Operativa amparada por Stripe, Inc. (EE.UU.), proveedor certificado PCI DSS Nivel 1. Política de privacidad de Stripe.
Supabase, Inc. (EE.UU.) — Infraestructura de base de datos, autenticación y almacenamiento de archivos. Política de privacidad de Supabase.
Lovable AB (Suecia, UE) — Infraestructura de aplicación, despliegue y pasarela de IA (Lovable AI Gateway) que enruta peticiones a modelos de lenguaje. Datos en tránsito sin almacenamiento prolongado. Política de privacidad de Lovable.
OpenAI, Inc. (EE.UU.) — Modelos de lenguaje (GPT) para generación de contenido, análisis y optimización. Los datos enviados se limitan al input que el usuario introduce en las herramientas y no se utilizan para entrenamiento (configuración de cuenta empresarial). Política de privacidad de OpenAI.
Google LLC (EE.UU.) — Modelos de lenguaje (Gemini) accedidos vía Lovable AI Gateway o directamente, y servicios de analítica web (Google Analytics 4) activados sólo con consentimiento. Los datos analíticos se procesan de forma agregada y con IP truncada. Política de privacidad de Google.

Sus datos personales también podrán ser comunicados a administraciones públicas cuando exista obligación legal.

7. Transferencias internacionales

Algunos de nuestros encargados de tratamiento están ubicados en Estados Unidos, fuera del Espacio Económico Europeo (EEE). Para garantizar un nivel de protección adecuado, estas transferencias se realizan amparadas por:

Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), cuando el proveedor esté certificado bajo dicho marco.
Medidas complementarias de seguridad técnica y organizativa conforme a las recomendaciones del Comité Europeo de Protección de Datos (EDPB).

Para más información sobre las garantías aplicables, puede contactar con nosotros en privacidad@flexidrop.es.

8. Datos de pago

Los pagos realizados en la Plataforma se procesan íntegramente a través de Stripe, Inc., proveedor certificado PCI DSS Nivel 1. FLEXIDROP TECHNOLOGIES S.L. no almacena ni tiene acceso a los datos completos de tarjetas bancarias de los usuarios. Únicamente recibimos de Stripe los datos estrictamente necesarios para la gestión de la suscripción (identificador de cliente, estado del pago, últimos 4 dígitos de la tarjeta y fecha de expiración a efectos de referencia).

9. Decisiones automatizadas

De conformidad con el artículo 22 del RGPD, le informamos de que FlexiDrop AI utiliza herramientas de inteligencia artificial para generar análisis, recomendaciones y contenidos optimizados a partir de los datos proporcionados por el usuario.

Estos resultados son orientativos y no producen efectos jurídicos sobre el usuario ni le afectan significativamente de modo similar. Las decisiones comerciales que el usuario tome basándose en dichos resultados son responsabilidad exclusiva del usuario.

El usuario tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar cualquier resultado automatizado contactando con nosotros en privacidad@flexidrop.es.

10. Derechos del interesado

Usted puede ejercer los siguientes derechos en relación con sus datos personales:

Acceso: Conocer qué datos personales estamos tratando.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
No ser objeto de decisiones automatizadas: Solicitar intervención humana respecto de resultados generados por IA.
Retirada del consentimiento: Retirar el consentimiento prestado en cualquier momento.

Para ejercer estos derechos, puede contactar con nosotros a través de:

Correo electrónico: privacidad@flexidrop.es
Correo postal: Edificio Impulsa, Los Prados, 166, Periurbano - Rural, 33203 Gijón, Asturias

Deberá adjuntar copia de su DNI o documento identificativo equivalente. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Seguridad de los datos

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

Cifrado de datos en tránsito (HTTPS/TLS).
Control de acceso a los sistemas.
Copias de seguridad periódicas.
Formación del personal en protección de datos.

12. Modificaciones de la política

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestra práctica empresarial. Cualquier modificación será publicada en esta página, indicando la fecha de la última actualización.

13. Contacto

Para cualquier consulta relacionada con la protección de sus datos personales, puede contactar con nosotros:

Correo electrónico (Privacidad): privacidad@flexidrop.es
Correo electrónico (General): info@flexidrop.es
Dirección postal: Edificio Impulsa, Los Prados, 166, Periurbano - Rural, 33203 Gijón, Asturias