Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
[RAZÓN SOCIAL S.L.] · CIF [B00000000] · [Calle, número, CP, Ciudad, Provincia] · Contacto de privacidad: privacidad@segurcert.com.
2. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuentas de usuario | Nombre, email, teléfono, contraseña cifrada, IP de alta y acceso | Gestionar la cuenta y el acceso seguro con doble factor | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista la cuenta + plazos legales |
| Certificación | Datos de la empresa, dominio, documentos mercantiles, resultados de evaluación | Verificar y emitir el certificado; publicar la ficha | Ejecución del contrato | Vigencia del certificado + 6 años |
| Verificación KYC | Nombre, documento de identidad (cifrado), imágenes del documento y selfie, cargo | Verificar la identidad del responsable real de la web (Sello Pro y Full) | Ejecución del contrato e interés legítimo en prevenir el fraude (art. 6.1.f) | Vigencia del certificado + 1 año; después se suprimen las imágenes |
| Reclamaciones | Datos del cliente, de la contratación, mensajes y documentos aportados, IP | Gestionar el expediente y facilitar un acuerdo con la empresa | Consentimiento y aplicación de medidas precontractuales a petición del interesado | 5 años desde el cierre |
| Facturación y monedero | Datos fiscales, movimientos, facturas | Cobros, facturas y obligaciones contables y fiscales | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) / 4 años (LGT) |
| Agencias | Datos de la agencia, IBAN cifrado, comisiones | Gestionar el programa de partners y liquidar comisiones | Ejecución del contrato | Duración de la relación + plazos legales |
| Seguridad y trazabilidad | IP, agente de usuario, registros de actividad con hash | Seguridad, prevención del fraude, integridad de las evidencias | Interés legítimo | Hasta 6 años |
| Estadísticas del sello | Dominio de la web donde se muestra el sello, IP | Detectar usos no autorizados y ofrecer estadísticas agregadas | Interés legítimo | 13 meses |
| Contacto | Nombre, email, mensaje | Responder consultas | Consentimiento | 1 año |
3. Destinatarios
En los expedientes de reclamación, los datos del consumidor y los documentos aportados se comunican a la empresa reclamada, por ser necesario para la gestión. Los datos públicos del certificado (razón social, CIF, domicilio, dominio, nombre y cargo del responsable en Pro/Full) se publican en la ficha de verificación. Contamos con encargados del tratamiento con contrato conforme al art. 28 RGPD: proveedor de alojamiento ([Proveedor de hosting, país]), proveedor de correo transaccional y, si se usa el pago con tarjeta, Stripe Payments Europe Ltd. No vendemos datos personales.
4. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.
5. Decisiones automatizadas
Las comprobaciones técnicas automáticas son orientativas. La concesión, denegación, suspensión o revocación de certificados siempre la decide una persona.
6. Seguridad
Aplicamos cifrado TLS en tránsito, cifrado AES-256 de datos especialmente sensibles (documento de identidad, IBAN, secretos de doble factor), almacenamiento privado de documentos, doble factor de autenticación, control de acceso por roles y un registro de auditoría encadenado por hash SHA-256.
7. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@segurcert.com, indicando el derecho que ejerces. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
La supresión de datos de una empresa certificada implica la baja del certificado. Los datos necesarios para cumplir obligaciones legales o para la defensa de reclamaciones se conservarán bloqueados durante los plazos de prescripción.