Política de privacidad

Lo primero: aquí hay dos cosas distintas

Tus datos como usuario. Tu correo, tu nombre y el de tu empresa. De eso responde el titular de Gradr, y de eso va casi toda esta página.

Los datos que tú metes dentro del programa. Tus clientes, tus proveedores, sus teléfonos. De eso el responsable eres tú: Gradr solo los guarda y los procesa por encargo tuyo, para prestarte el servicio. Eso es lo que la normativa llama ser encargado del tratamiento, y se regula en un contrato aparte que se firma al contratar el servicio.

Quién es el responsable

Responsable

[FALTA: nombre o razón social]

NIF

[FALTA: NIF]

Domicilio

[FALTA: domicilio]

Contacto

[FALTA: correo de contacto]

Qué datos se tratan y para qué

Para darte una cuenta y que entres

El correo electrónico, la contraseña (cifrada, nadie la puede leer, tampoco nosotros) y el nombre si lo pones. Sin esto no hay forma de darte acceso ni de saber que eres tú.

Base jurídica: la ejecución del contrato, es decir, prestarte el servicio que has pedido.

Para que el programa funcione

El nombre y el CIF de tu empresa, y el registro de quién hace cada cambio dentro de la aplicación: qué se tocó, cuándo y quién.

Ese registro de cambios no se puede borrar, tampoco por un administrador de la empresa. Es a propósito: una trazabilidad que puede reescribir la persona a la que vigila no sirve ante un cliente ni ante una inspección.

Base jurídica: la ejecución del contrato, y el interés legítimo en garantizar la integridad del servicio.

Para escribirte

El correo se usa para confirmar el alta, recuperar la contraseña y avisar de cosas del servicio. No se manda publicidad de terceros ni se cede a nadie para eso.

Quién más ve estos datos

No se venden ni se ceden. Los tratan, por cuenta del responsable, estos proveedores:

• Supabase — base de datos, autenticación y almacenamiento de los documentos que subes.
• Vercel — donde se ejecuta la aplicación.

Los dos actúan como encargados del tratamiento, con contrato. También pueden acceder asesores (gestoría, abogados) cuando haga falta, y las autoridades cuando lo exija la ley.

Si los datos salen de Europa

Algunos de esos proveedores tienen infraestructura fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Si necesitas el detalle exacto de dónde se alojan tus datos, pídelo por correo y se te dice.

Cuánto tiempo se guardan

• Mientras tengas cuenta, los datos de la cuenta y los de tu empresa.
• Cuando te das de baja, se eliminan o se anonimizan, salvo lo que haya que conservar por obligación legal.
• Los datos de trazabilidad que tú metes los conservas tú el tiempo que te exija tu propia normativa. Hay obligaciones que piden cinco años, como la del reglamento europeo de deforestación.

Qué puedes hacer

Sobre tus datos personales puedes ejercer estos derechos:

• Acceso — saber qué datos hay sobre ti.
• Rectificación — corregir los que estén mal.
• Supresión — pedir que se borren, cuando proceda.
• Limitación — pedir que se dejen de usar mientras se resuelve algo.
• Portabilidad — llevártelos a otro sitio. Los datos de la aplicación los descargas tú mismo en Excel, sin pedir permiso a nadie.
• Oposición — oponerte a un tratamiento basado en interés legítimo.

Se piden escribiendo a [FALTA: correo de contacto], indicando cuál ejerces. Hay un mes para contestar.

Si crees que no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

Las contraseñas se guardan cifradas. Cada empresa solo ve lo suyo, y eso no lo decide la pantalla: lo impide la base de datos, aunque alguien escriba una dirección a mano. Los documentos que subes no tienen dirección pública: se abren con enlaces temporales firmados.

Cookies

Solo las necesarias para mantener la sesión abierta. No hay analítica ni publicidad. Está explicado en la política de cookies.

Cambios

Esta política puede cambiar. Si el cambio es importante, se avisa por correo a quien tenga cuenta.