RGPD (UE) 2016/679 & LOPDGDD 3/2018

Política de Privacidad y Protección de Datos

Información sobre el tratamiento de datos personales de usuarios y clientes de la plataforma ARV RGPDLawok.

1. Responsable del Tratamiento

• Responsable: Andrés RV (ARV RGPDLawok)
• Email de Privacidad y Ejercicio de Derechos: contacto@andresrv.com
• Dominio web: cmp.andresrv.com / andresrv.com

2. Datos Personales Tratados y Finalidades

Tratamos los datos estrictamente necesarios para la prestación de los servicios SaaS:

• Gestión de Cuentas y Acceso: Nombre o razón social, correo electrónico y contraseña (almacenada con hash irreversible y salt criptográfico) para gestionar tu suscripción y el acceso seguro a tu panel.
• Facturación y Pagos: Datos fiscales de facturación para la emisión de facturas y cumplimiento tributario.
• Comunicaciones Operativas: Envío de notificaciones de seguridad, renovaciones y el preaviso preceptivo de 30 días en caso de modificaciones en los planes o tarifas contratadas.
• Auditoría Criptográfica Zero-PII: Los consentimientos recopilados a través de tu banner para tus propios visitantes se registran de forma estrictamente seudonimizada mediante índices ciegos (Blind Indexing) y hashes SHA-256 encadenados. ARV RGPDLawok nunca almacena direcciones IP en claro ni datos identificativos de los usuarios de tus sitios web.

3. Base Jurídica de Legitimación

• Ejecución de Contrato (Art. 6.1.b RGPD): Para la creación de tu cuenta, prestación del software y provisión del servicio contratado.
• Obligación Legal (Art. 6.1.c RGPD): Conservación de facturas y contabilidad según la Ley General Tributaria y el Código de Comercio.
• Interés Legítimo (Art. 6.1.f RGPD): Mantenimiento de la seguridad de la infraestructura y prevención del fraude.

4. Plazo de Conservación

Tus datos se conservarán mientras mantengas activa tu cuenta de cliente. Una vez resuelta o cancelada la suscripción, se conservarán debidamente bloqueados durante los plazos legalmente exigibles para la prescripción de responsabilidades fiscales y mercantiles (con carácter general, hasta 5 años).

5. Destinatarios y Encargados de Tratamiento

No vendemos, cedemos ni compartimos tus datos con terceros salvo obligación legal. Los datos se alojan en servidores propios seguros ubicados en la Unión Europea (Alemania/España) con medidas de cifrado en reposo y en tránsito (HTTPS/TLS 1.3).

6. Tus Derechos (ARSOPOL)

Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento, limitar el tratamiento y solicitar la portabilidad de tus datos personales. Puedes ejercitar estos derechos enviando un correo electrónico a contacto@andresrv.com o mediante el propio formulario de derechos integrado en la plataforma.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, en www.aepd.es) si consideras que tus derechos no han sido adecuadamente atendidos.