Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de eface.es y de la Plataforma EFACE es el titular del servicio EFACE (en adelante, «el Responsable»).

Para ejercer derechos o plantear consultas sobre privacidad puede escribir a privacy@eface.es o a la dirección de contacto publicada en el aviso legal.

2. Datos que tratamos

Según el uso que haga del servicio, podemos tratar:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono, fotografía de perfil.
• Datos de empresa: razón social, NIF/CIF, domicilio, datos de facturación y de gestoría.
• Datos de la cuenta: credenciales cifradas o tokens, preferencias, registros de actividad.
• Datos de facturación electrónica y documentos que usted introduce (clientes, líneas, importes, etc.).
• Datos técnicos: dirección IP, tipo de dispositivo/navegador, registros de seguridad y, si lo acepta, cookies analíticas (véase la Política de cookies).

3. Finalidades y bases jurídicas

Tratamos los datos para:

• Prestar el servicio contratado y gestionar su cuenta (ejecución de contrato, art. 6.1.b RGPD).
• Cumplir obligaciones legales fiscales, mercantiles o de seguridad (art. 6.1.c RGPD).
• Atender solicitudes de soporte y mejorar la calidad del servicio (interés legítimo, art. 6.1.f RGPD).
• Enviar comunicaciones comerciales solo cuando exista consentimiento o una relación previa lícita, con posibilidad de oposición en cualquier momento (art. 6.1.a / 6.1.f RGPD).
• Medición de audiencia mediante cookies analíticas, únicamente si usted las acepta (consentimiento, art. 6.1.a RGPD).

4. Encargos y terceros

Cuando usted introduce datos de sus clientes o documentos fiscales en la Plataforma, EFACE puede actuar como encargado del tratamiento respecto de esos datos, tratándolos solo según sus instrucciones y para prestar el servicio.

Podemos recurrir a proveedores de alojamiento, correo, almacenamiento o analítica situados en el Espacio Económico Europeo o en países con garantías adecuadas (cláusulas contractuales tipo u otras medidas del RGPD).

No vendemos datos personales. Solo comunicaremos datos cuando sea necesario para prestar el servicio, cumplir una obligación legal o atender una autoridad competente.

5. Conservación

Conservaremos los datos mientras exista la relación contractual o de cuenta y, posteriormente, durante los plazos legales de prescripción aplicables a reclamaciones, obligaciones fiscales o auditorías.

Los datos de marketing se conservarán hasta que retire el consentimiento o se oponga. Los registros técnicos de seguridad se mantienen el tiempo necesario para investigar incidentes.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (control de acceso, cifrado en tránsito cuando procede, copias de seguridad y monitorización) para reducir el riesgo de acceso no autorizado, pérdida o alteración de datos.

7. Derechos de las personas interesadas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando este sea la base jurídica, escribiendo a privacy@eface.es e identificándose de forma suficiente.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Menores

El servicio está dirigido a profesionales y empresas. No está pensado para menores de 14 años. Si detectamos datos de un menor sin base legítima, procederemos a su eliminación.

9. Actualizaciones

Podremos actualizar esta Política para reflejar cambios legales o del servicio. La versión vigente se publicará en esta página con la fecha de última actualización.