Política de Privacidad

Esta Política de Privacidad explica qué datos personales trata Navalon, con qué finalidad, con qué base legal, con quién los compartimos y qué derechos tienes sobre ellos. 1. QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento de los datos que recogemos directamente (tu cuenta, la de tu Agencia y su facturación) es Connecting Startup LLC, con domicilio en 407 Lincoln Rd, ste 708, Miami Beach, 33139, US y NIF/EIN 11-1111111, operador de Navalon (dev.navalon.io). Respecto a los datos de los Clientes de tu Agencia que introduces en la Plataforma para prestarles servicio, tu Agencia es la responsable del tratamiento y Navalon actúa como encargada de tratamiento, procesando esos datos únicamente según tus instrucciones y para prestarte el servicio contratado. 2. QUÉ DATOS TRATAMOS - Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada, nunca en texto plano), rol y permisos. - Datos de tu Agencia: razón social, datos fiscales, dirección, configuración de marca y de módulos. - Datos de los Clientes de tu Agencia que tú introduces: identificación, contacto, datos societarios y fiscales de sus LLCs, documentos que subes a la Plataforma. - Datos de facturación: los necesarios para procesar el cobro de tu suscripción, gestionados a través de nuestro proveedor de pagos. - Datos de uso del producto: acciones registradas para fines de seguridad, auditoría y soporte, incluido el consumo de créditos de inteligencia artificial cuando usas el asistente. - Datos técnicos: dirección IP y cookies, según se describe en la Política de Cookies. 3. CON QUÉ BASE LEGAL - Ejecución del contrato: para darte de alta, prestarte el servicio y gestionar tu suscripción. - Obligación legal: para cumplir obligaciones fiscales y contables, incluida la conservación de las facturas emitidas. - Interés legítimo: para la seguridad de la Plataforma, la prevención de fraude y la mejora del servicio, siempre que no prevalezcan tus derechos e intereses. - Consentimiento: para cookies no técnicas (analítica o publicidad) cuando las hay, según se describe en la Política de Cookies; puedes retirarlo en cualquier momento. 4. A QUIÉN LE ENCARGAMOS EL TRATAMIENTO (ENCARGADOS) Para prestarte el servicio, compartimos datos con proveedores que actúan como encargados de tratamiento bajo contrato, y solo en la medida necesaria: - Cloudflare, para el almacenamiento de los documentos que subes a la Plataforma (Cloudflare R2), en un depósito privado con acceso mediante enlaces firmados de vida corta. - Stripe, para procesar los cobros de tu suscripción y, si tu Agencia lo usa, los cobros a tus propios Clientes. - El proveedor de modelos de lenguaje configurado en cada momento por la Plataforma o por tu Agencia, para el funcionamiento del asistente de inteligencia artificial, cuando lo usas. - El proveedor de correo electrónico configurado, para el envío de comunicaciones transaccionales (confirmaciones, avisos de facturación, recuperación de contraseña). No vendemos tus datos ni los de tus Clientes a terceros, ni los usamos con fines publicitarios propios ajenos al servicio. 5. TRANSFERENCIAS INTERNACIONALES Algunos de los encargados anteriores pueden tratar datos fuera de tu país o región, incluido Estados Unidos. Cuando eso ocurre, nos apoyamos en las garantías que exige la normativa aplicable —cláusulas contractuales tipo u otro mecanismo de transferencia válido— para asegurar un nivel de protección equivalente. 6. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS Conservamos tus datos mientras tu cuenta esté activa y, tras la cancelación, durante el tiempo necesario para cumplir obligaciones legales, fiscales o contables —en particular, las facturas emitidas, sujetas a su plazo legal de conservación—. Pasado ese plazo, eliminamos o anonimizamos los datos que ya no sea obligatorio conservar. 7. TUS DERECHOS Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, oponerte a su tratamiento, solicitar su limitación y a la portabilidad de los que nos hayas facilitado. Puedes ejercerlos: - Descargando tus datos y los de tu Agencia directamente desde el apartado de privacidad de tu cuenta (dev.navalon.io/app/privacidad), donde puedes generar y descargar una exportación. - Escribiendo a los datos de contacto publicados en el Aviso Legal (dev.navalon.io/aviso-legal). Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la autoridad de control de protección de datos que corresponda a tu país de residencia. Si eres Cliente de una Agencia y quieres ejercer tus derechos sobre los datos que la Agencia ha introducido sobre ti, dirígete primero a tu Agencia, que es la responsable de esos datos; si necesitamos colaborar como encargados, la Agencia puede solicitárnoslo. 8. SEGURIDAD Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de contraseñas y de credenciales sensibles en reposo, control de acceso por roles, registro de auditoría de las acciones sobre datos de facturación y contabilidad, y almacenamiento de documentos en un depósito privado no público. 9. CAMBIOS EN ESTA POLÍTICA Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en dev.navalon.io/privacidad con la fecha de la última actualización. 10. CONTACTO Para cualquier consulta sobre esta Política, escríbenos a los datos de contacto publicados en el Aviso Legal.