Política de privacidad

Titular: Cosmolabs OÜ

Registro mercantil: código de registro 17106582

Domicilio: Ahtri tn 12, 15551 Tallinn, Estonia

VAT: EE102960938

Correo electrónico: hola@subvia.es

No hay delegado de protección de datos designado.

Diagnóstico. Los datos facilitados en el formulario de diagnóstico —comunidad, actividad, tamaño o situación, proyecto previsto, plazo y dirección de correo— se tratan para devolver el resultado de encaje y para escribir a quien lo pide.

Cuenta de usuario. El acceso al área privada se realiza con cuenta de Google. De ese acceso se conserva el correo electrónico y el nombre asociados a la cuenta, y lo que la persona guarda dentro: perfil de empresa o actividad, búsquedas guardadas, convocatorias seguidas y preferencias de aviso.

Avisos por correo. Si se activan en las preferencias, se envían correos con convocatorias nuevas que coinciden con las búsquedas guardadas y con plazos próximos a vencer de lo que se sigue. El envío se realiza a través de Gmail y queda registro de cada correo enviado para poder acreditar qué se mandó y cuándo. La baja es de un clic desde el pie de cualquiera de ellos.

Suscripciones y pagos. Cuando la contratación en línea está activa, el pago se tramita a través de Stripe, que actúa como responsable del tratamiento de los datos de pago. Subvia no ve ni almacena datos de tarjeta: conserva únicamente el identificador del cliente y de la suscripción, el plan contratado y su estado, para saber a qué tiene derecho cada cuenta y poder facturar.

No se envían comunicaciones comerciales de terceros. Las comunicaciones sobre el propio servicio se limitan a las descritas arriba.

La base jurídica es el consentimiento del usuario al enviar el formulario de diagnóstico y al activar los avisos por correo, y la ejecución de un contrato o la aplicación de medidas precontractuales en el caso de la cuenta de usuario y de las suscripciones contratadas. El consentimiento para los avisos puede retirarse en cualquier momento desde las preferencias de la cuenta o desde el enlace de baja de cada correo, sin que ello afecte a la licitud del tratamiento anterior.

Los datos se conservan durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Diagnóstico: mientras se mantenga el interés del contacto o hasta que solicite su supresión.
• Cuenta de usuario: mientras la cuenta esté activa. Tras la baja, los datos se conservan bloqueados durante los plazos de prescripción legal aplicables antes de su supresión.
• Avisos por correo: registro de envíos durante el tiempo necesario para acreditar el cumplimiento y, en su caso, durante los plazos de posible responsabilidad.
• Suscripciones y pagos: mientras dure la relación contractual y durante los plazos legales de conservación de documentos contables y fiscales.

En todo caso, los datos se conservan durante los plazos legalmente establecidos para atender posibles responsabilidades derivadas del tratamiento.

Los datos no se venden ni se ceden con fines comerciales. Intervienen los siguientes prestadores, cada uno con el acceso mínimo que su función exige:

Base44, proveedor de la infraestructura sobre la que se ejecutan la aplicación y su base de datos. Google, para la identificación de la cuenta y para el envío de los correos a través de Gmail. Stripe, para el cobro de las suscripciones y de los entregables de pago único.

Fuera de estos casos, solo se comunicarán datos cuando lo imponga una obligación legal.

Algunos de los prestadores indicados —Google y Stripe— tratan datos en Estados Unidos. Estas transferencias internacionales se realizan bajo las garantías previstas por el Reglamento (UE) 2016/679: decisiones de adecuación, cláusulas contractuales tipo adoptadas por la Comisión Europea y, cuando aplica, el marco EU-EE.UU. de protección de datos. Puede solicitar una copia de las garantías adecuadas dirigiéndose a hola@subvia.es.

El usuario tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos, oponerse a su tratamiento, solicitar la limitación del mismo y la portabilidad de los datos.

Podrá ejercer estos derechos mediante escrito dirigido a hola@subvia.es, adjuntando copia de un documento identificativo.

Cosmolabs OÜ tiene su establecimiento principal en Estonia; la autoridad de control de referencia es la Andmekaitse Inspektsioon (www.aki.ee). No obstante, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que la trasladará a la autoridad competente.

Se aplican las medidas técnicas y organizativas del proveedor de infraestructura sobre el que se ejecuta la aplicación: control de acceso por usuario, cifrado en tránsito y reglas de acceso a nivel de registro. No se declara ninguna certificación de seguridad ni estándar de cifrado específico que no esté implementado y documentado.