Política de Privacidad

1. Responsable del tratamiento

• Titular: Jesús Giménez Cortés (profesional autónomo)
• Nombre comercial: Proxpecta
• Email de contacto: [email protected]
• Sitio web: https://proxpecta.com

Consulta el Aviso Legal para más datos de identificación del responsable.

2. Datos que recopilamos

• Datos de registro: nombre, email y contraseña (almacenada con hash bcrypt, nunca en texto plano).
• Datos de uso: búsquedas realizadas, listas creadas, interacciones con la plataforma.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo (logs del servidor).
• Datos de análisis (si consientes): datos anónimos de navegación recopilados por Google Analytics (páginas visitadas, duración de visita, origen del tráfico). Las direcciones IP se anonimizan.

3. Datos de negocios obtenidos de fuentes públicas

Proxpecta permite a sus usuarios buscar y analizar información de negocios disponible públicamente a través de la API de Google Places (Google LLC). Los datos obtenidos incluyen:

• Nombre comercial, dirección, teléfono, sitio web y horarios del negocio.
• Valoraciones y reseñas públicas de Google Maps.
• Ubicación geográfica (coordenadas).
• Categoría o sector de actividad.

Estos datos son de acceso público y su tratamiento se realiza al amparo del interés legítimo (art. 6.1.f RGPD) del usuario de Proxpecta para fines de prospección comercial B2B. Proxpecta actúa como encargado del tratamiento; el usuario es el responsable del tratamiento de los datos de negocio que obtiene y utiliza.

4. Comunicaciones comerciales y correos electrónicos

Proxpecta ofrece herramientas para que sus usuarios envíen comunicaciones comerciales por email a negocios. Estas comunicaciones:

• Se envían desde el servidor SMTP del propio usuario, no desde los sistemas de Proxpecta.
• Incluyen un enlace para ejercer el derecho de oposición (dejar de recibir correos) en cada email, conforme al art. 21 del RGPD y la LSSI-CE.
• Incorporan la cabecera List-Unsubscribe (RFC 8058) para facilitar la baja desde clientes de correo.
• Incluyen un aviso informativo sobre protección de datos en el pie del mensaje.

Para destinatarios de estos correos: si has recibido un email comercial a través de Proxpecta y deseas ejercer tus derechos:

• Derecho de oposición: utiliza el enlace incluido al pie de cada correo para dejar de recibir comunicaciones. Se procesará de forma inmediata. Tu dirección fue obtenida de fuentes públicas, nunca fuiste suscrito a ninguna lista.
• Acceso, rectificación o supresión de tus datos: contacta directamente con el remitente del email (identificado en la firma) o escríbenos a [email protected].

La base legal para estas comunicaciones es el interés legítimo (art. 6.1.f RGPD) del remitente, basado en la relación comercial potencial con el negocio destinatario. Los datos provienen de fuentes de acceso público (Google Places, sitios web del negocio).

5. Finalidad del tratamiento

• Gestionar tu cuenta y proporcionarte acceso a la plataforma.
• Procesar las búsquedas de prospección que realizas.
• Facilitar el envío de comunicaciones comerciales a negocios desde tu propio servidor de correo.
• Gestionar las solicitudes de baja de destinatarios de correos.
• Enviarte comunicaciones relacionadas con tu cuenta (verificación de email, recuperación de contraseña).
• Mejorar la plataforma y corregir errores mediante analítica web anónima.

6. Base legal

El tratamiento de tus datos se basa en:

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio al que te registras.
• Interés legítimo (art. 6.1.f RGPD): para mejorar la plataforma, prevenir fraudes y garantizar la seguridad.
• Consentimiento (art. 6.1.a RGPD): para el uso de cookies de análisis (Google Analytics) y, en su caso, comunicaciones comerciales.

7. Herramientas de analítica

Utilizamos Google Analytics (Google LLC) para recopilar datos anónimos de uso, solo si otorgas tu consentimiento expreso a través del banner de cookies. Las direcciones IP se anonimizan. Google actúa como encargado del tratamiento. Los datos pueden transferirse a EE. UU. bajo las garantías del Marco de Privacidad de Datos UE-EE.UU. Más información: Política de privacidad de Google.

8. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservarlos. Los datos de analítica de Google Analytics se retienen durante 14 meses como máximo.

Los datos de negocios obtenidos de fuentes públicas se conservan mientras el usuario mantenga su cuenta activa. Los registros de oposición al tratamiento (opt-out) se conservan indefinidamente para garantizar que no se vuelva a contactar al destinatario.

9. Cesión de datos a terceros

No vendemos ni cedemos tus datos personales a terceros. Solo compartimos datos con:

• Proveedores de infraestructura (hosting) necesarios para operar el servicio.
• Stripe (procesador de pagos) cuando realices una suscripción, según su política de privacidad.
• Google LLC (Google Analytics), solo si otorgas tu consentimiento.

10. Transferencias internacionales

Google LLC puede procesar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). El resto de proveedores procesan datos dentro del Espacio Económico Europeo.

11. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento (por ejemplo, para cookies de análisis) sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

12. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas con bcrypt, cifrado AES-256-GCM para credenciales SMTP, conexiones HTTPS, acceso restringido a bases de datos, backups periódicos y revisión regular de medidas de seguridad.

13. Cambios en esta política

Podemos actualizar esta política. Te notificaremos de cambios sustanciales por email o aviso en la plataforma.