Esta Política de Privacidad describe cómo se tratan los datos personales en relación con el sitio web rexeo.es, el panel de cliente y el servicio Rexeo (en adelante, «Rexeo» o «el Servicio»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Responsable | José María Montelongo González («proAdeon Sistemas» / «Rexeo») |
|---|---|
| NIF | 78673626X |
| Domicilio | Apartado de correos 50, 38410 Los Realejos (Tenerife, Islas Canarias, España) |
| Contacto en materia de privacidad | soporte@rexeo.es |
Para entender esta política es importante distinguir dos situaciones:
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario de contacto y solicitud de demo | Nombre, correo, teléfono, datos del mensaje | Atender la solicitud y enviar información comercial del Servicio | Consentimiento (art. 6.1.a) y/o medidas precontractuales (art. 6.1.b) |
| Registro y gestión de la cuenta de cliente | Datos identificativos y de acceso del titular de la cuenta (empresa y usuarios de la misma) | Alta, autenticación y prestación del Servicio | Ejecución de contrato (art. 6.1.b) |
| Facturación y pagos | Datos fiscales y de pago (procesados por la pasarela de pago) | Gestionar suscripciones y obligaciones fiscales | Ejecución de contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Comunicaciones del Servicio | Correo electrónico | Avisos operativos y de soporte; en su caso, comunicaciones comerciales | Ejecución de contrato e interés legítimo / consentimiento |
| Seguridad | Dirección IP y registros de acceso | Prevención de abusos y protección del Servicio (incluye verificación anti-bots en el acceso) | Interés legítimo en la seguridad (art. 6.1.f) |
Los datos se conservarán mientras se mantenga la relación con el usuario o el cliente y, una vez finalizada, durante los plazos legalmente exigibles (en particular, los previstos por la normativa fiscal y mercantil para la facturación). Al terminar el periodo de prueba sin contratar, los datos de la cuenta se conservan en modo de solo lectura durante un periodo breve (entre 15 y 30 días) para facilitar la contratación, transcurrido el cual se eliminan o anonimizan. Los datos de contactos que no se conviertan en clientes se conservarán 12 meses o hasta que el interesado solicite su supresión.
Para prestar el Servicio recurrimos a proveedores que actúan como encargados de tratamiento y que solo tratan los datos conforme a nuestras instrucciones:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Proveedor de alojamiento | Alojamiento e infraestructura del Servicio | Unión Europea |
| Pasarela de pago (Stripe) | Procesamiento de pagos y suscripciones | EE. UU. / UE |
| Proveedor de correo (SMTP) | Envío de correo electrónico (avisos y envío de partes) | Unión Europea |
Cuando el cliente configura su propio servidor SMTP para el envío de partes a sus clientes, dicho envío se realiza a través del proveedor elegido por el propio cliente, bajo su responsabilidad. No se ceden datos a terceros salvo obligación legal.
Algunos proveedores (por ejemplo, la pasarela de pago) pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan al amparo de mecanismos de garantía adecuados conforme al Capítulo V del RGPD, tales como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Rexeo aplica medidas técnicas y organizativas apropiadas, incluyendo el cifrado de contraseñas, el control de acceso basado en roles, el aislamiento de los datos de cada empresa cliente, conexiones seguras (HTTPS), verificación anti-bots en el acceso y el registro de actividad, con el fin de garantizar un nivel de seguridad adecuado al riesgo.
Toda persona puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiéndose a soporte@rexeo.es e identificándose debidamente. Si los datos se tratan por cuenta de un cliente (Rexeo como encargado), trasladaremos la solicitud al cliente responsable o le indicaremos cómo dirigirse a él.
Asimismo, todo interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.
Esta Política de Privacidad podrá actualizarse para adaptarse a cambios legislativos o del Servicio. Se informará de las modificaciones sustanciales a través de los canales habituales y, cuando proceda, se recabará de nuevo el consentimiento.