Política de Privacidad

1. Identificación del Responsable del Tratamiento

Denominación: PymeWebApp

Ubicación: Madrid, España (ubicación operativa; no constituye una dirección postal completa)

Email de contacto: info@pymewebapp.com

Los datos de identificación del titular figuran en el aviso legal.

Teléfono: Contactar por WhatsApp

2. Finalidades, Categorías de Datos y Base Jurídica

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), informamos de los siguientes tratamientos:

2.1. Contratación de servicios y gestión de clientes

• Categorías: Datos identificativos, de contacto y facturación; información necesaria para definir y ejecutar proyectos de desarrollo web, SEO o marketing; y, cuando corresponda, credenciales de acceso al panel contratado.
• Finalidad: Preparar y gestionar presupuestos cerrados, ejecutar los servicios contratados, facturar y atender al cliente. Para los negocios que contraten carta-digital, facilitar el acceso a su panel de administración.
• Base jurídica: Aplicación de medidas precontractuales y ejecución de un contrato (art. 6.1.b RGPD), y cumplimiento de obligaciones legales, especialmente contables y fiscales (art. 6.1.c RGPD).

2.2. Formulario de contacto y chatbot

• Categorías: Según los campos que el usuario complete, nombre, email, teléfono, empresa, servicio de interés, web actual, mensaje y página de origen. En el correo que recibe PymeWebApp se registran además automáticamente la fecha y hora, la dirección IP real y el navegador o user-agent.
• Finalidad: Atender la consulta iniciada por el propio usuario y, en su caso, preparar una propuesta o prestar soporte. Si el usuario deja sus datos desde el chatbot, se envían por el mismo formulario junto con la última pregunta y el origen «chatbot-web»; el historial del chat no se almacena.
• Copia de la consulta: Además de recibirse por correo, cada consulta se guarda en un archivo privado del servidor, fuera del webroot y no accesible desde internet, para que no se pierda si el correo falla. Esa copia se elimina automáticamente y no se conserva más de 14 meses.
• Prevención de abusos: Para limitar envíos se conserva temporalmente un hash SHA-256 de la IP en un directorio temporal del servidor fuera del webroot. Se purga automáticamente una vez transcurrida la ventana de limitación de 15 minutos y no constituye almacenamiento permanente de la IP.
• Base jurídica: Aplicación de medidas precontractuales solicitadas por el usuario o ejecución del contrato, cuando corresponda (art. 6.1.b RGPD), e interés legítimo en atender la solicitud iniciada por el propio usuario y proteger la web frente a envíos abusivos (art. 6.1.f RGPD).

2.3. Servicio carta-digital

• Categorías: Datos operativos del negocio cliente: nombre del negocio, logo, colores de marca, número de WhatsApp del negocio, contraseña de acceso almacenada mediante hash y contenido de su carta (categorías y productos o platos con nombre, descripción, precio y foto).
• Finalidad: Prestar y administrar la carta digital contratada. Este servicio no contiene datos de consumidores finales.
• Base jurídica: Ejecución del contrato con el negocio cliente (art. 6.1.b RGPD) e interés legítimo en la seguridad del acceso y la prevención de usos no autorizados (art. 6.1.f RGPD).

3. Plazo de Conservación de los Datos

Los datos se conservan solo durante el tiempo necesario para cada finalidad y, cuando proceda, quedan bloqueados durante los plazos legales de prescripción aplicables.

• Contratación y gestión de clientes: Durante la relación contractual y, después, durante los plazos exigidos por la normativa fiscal, contable o necesarios para atender posibles responsabilidades.
• Formulario de contacto y chatbot: Mientras se gestiona la consulta y, posteriormente, durante un plazo prudencial (la copia guardada en el servidor no se conserva más de 14 meses) para acreditar la atención prestada y defender posibles reclamaciones.
• Registros de limitación de envíos: Aproximadamente 15 minutos; el hash temporal de la IP se purga automáticamente al finalizar la ventana de limitación.
• carta-digital: Mientras el cliente mantenga activo el servicio y, cuando corresponda, durante el tiempo imprescindible para cerrar la relación y atender obligaciones o reclamaciones aplicables.

4. Destinatarios y Comunicaciones de Datos

Para operar la web y prestar sus funciones pueden intervenir nuestro proveedor de alojamiento, TWIPLA/Visitor Analytics para analítica, y WhatsApp/Meta cuando el usuario decide pulsar un botón de WhatsApp. Cada proveedor accede únicamente a los datos necesarios para cumplir su función. No vendemos datos personales, sin perjuicio de las comunicaciones exigidas por una obligación legal.

Al pulsar un botón de WhatsApp, el usuario sale de esta web y pasa al ecosistema de Meta/WhatsApp, que tratará los datos de la conversación conforme a sus propias condiciones y política de privacidad.

5. Transferencias Internacionales de Datos

El uso de TWIPLA/Visitor Analytics puede implicar tratamiento de datos fuera del Espacio Económico Europeo según sus políticas. Puede consultar la política de privacidad de TWIPLA/Visitor Analytics para conocer sus condiciones y garantías aplicables.

6. Derechos del Interesado

Conforme al RGPD y la LOPDGDD, puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, retirar su consentimiento cuando el tratamiento se base en él y, cuando corresponda, solicitar no ser objeto de decisiones exclusivamente automatizadas.

Para ejercerlos, escriba a info@pymewebapp.com indicando el derecho solicitado. Solo si tenemos dudas razonables sobre su identidad, podremos solicitarle información adicional estrictamente necesaria para confirmarla. Responderemos dentro del plazo legal aplicable.

⚖️ Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Medidas de Seguridad y Confidencialidad

PymeWebApp aplica medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento, de acuerdo con el art. 32 del RGPD, y las revisa cuando corresponde. Ninguna transmisión o sistema conectado a internet puede considerarse completamente seguro.

8. Veracidad de los Datos

El usuario garantiza que los datos facilitados son verídicos y están actualizados, siendo responsable de cualquier perjuicio derivado de su falsedad. Los campos marcados con (*) son obligatorios.

9. Menores de Edad

Nuestros servicios están dirigidos a empresas y profesionales, no a menores de edad. Si detectáramos datos de un menor sin la autorización requerida, los eliminaríamos en cuanto tengamos constancia.

10. Política de Cookies y Tecnologías Similares

Este sitio utiliza cookies propias y de terceros para funcionalidad, análisis y personalización. Puede consultar el detalle en nuestra Política de Cookies. El banner de consentimiento permite aceptar todas las cookies, rechazarlas o admitir solo las esenciales. Puedes cambiar tu elección en cualquier momento desde el enlace «Cambiar preferencias de cookies» del pie de página.

11. Modificaciones y Actualizaciones

PymeWebApp se reserva el derecho a actualizar esta política para adaptarla a novedades legislativas. Cualquier cambio sustancial será notificado mediante aviso destacado en la web o comunicación electrónica. Le recomendamos revisarla periódicamente.