Política de privacidad

Responsable: David Budó Martí, NIF 47797377L, domicilio Carrer Sarasate, 5, 08755 Castellbisbal, Barcelona.

Contacto para cualquier cuestión de protección de datos: info@criteriesg.com, con el asunto «Protección de datos».

No es obligatoria la designación de un delegado de protección de datos (DPD) para la actividad descrita; si más adelante fuese exigible, se publicará su identidad y contacto en esta misma página.

Cuenta de usuario: nombre y apellidos, correo electrónico, contraseña (almacenada de forma cifrada por el proveedor de autenticación), idioma de preferencia e intereses declarados. Finalidad: crear y gestionar la cuenta y dar acceso a los contenidos.

Suscripción y facturación: dirección de correo, país, estado de la suscripción e identificador de cliente del procesador de pagos. No almacenamos nosotros el número de tarjeta: lo trata directamente el procesador de pagos. Finalidad: gestionar el cobro, la facturación y las obligaciones fiscales.

Newsletter: correo electrónico y fecha de alta. Finalidad: enviarte el boletín quincenal. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja de cada correo.

Herramientas y formularios: el texto que pegues en el evaluador de informes y los datos que introduzcas en los formularios de Vincles o de contacto. Finalidad: generar el resultado que solicitas o atender tu petición.

Navegación: datos técnicos de conexión y estadísticas agregadas de visitas (sin perfilado publicitario). Finalidad: seguridad, funcionamiento y mejora del servicio.

Lista de espera de la oferta de lanzamiento: solo el correo electrónico, la fecha de alta y el idioma. Finalidad: avisarte, el 1 de enero de 2027, de que se abre el pago de la oferta de lanzamiento (290 € el primer año, 50 plazas). Base jurídica: tu consentimiento expreso, que das en el formulario. No hacemos ninguna otra comunicación con ese dato, no lo cedemos a nadie y no implica ningún cobro: no se pide ningún dato de pago hasta que tú decidas contratar. Puedes pedir su borrado en cualquier momento escribiendo a info@criteriesg.com y desaparece de la lista.

Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta y de la suscripción de pago.

Consentimiento (art. 6.1.a RGPD): newsletter, comunicaciones comerciales y cookies no necesarias.

Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abusos y estadísticas agregadas.

Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación fiscal y contable.

Cuenta: mientras esté activa y hasta que solicites su supresión. Si la cuenta no tiene actividad durante 24 meses, puede eliminarse con aviso previo.

Facturación: 5 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT).

Newsletter: hasta que te des de baja.

Texto pegado en el evaluador: se procesa para generar el resultado y no se almacena de forma permanente asociado a tu cuenta, salvo que lo guardes tú.

Estadísticas: datos agregados, sin identificación personal, por tiempo indefinido.

No vendemos datos personales. Los comunicamos solo a los proveedores que necesitamos para prestar el servicio (encargados del tratamiento), con contrato y garantías adecuadas: alojamiento y base de datos (Supabase), alojamiento y despliegue web (Vercel), autenticación y almacenamiento, pagos (Stripe), correo transaccional y newsletter (Brevo) y procesamiento de texto con modelos de IA (Google Cloud).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso se utilizan garantías válidas conforme al RGPD: cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación vigentes.

También podemos comunicar datos a administraciones públicas cuando exista una obligación legal.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a info@criteriesg.com desde el correo con el que te registraste.

Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos). El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS/HSTS), control de acceso por roles, contraseñas cifradas, registros de acceso y minimización de datos. Ningún sistema es infalible; si se produjera una brecha con riesgo para los derechos de las personas, lo notificaríamos a la AEPD y a los afectados cuando corresponda.

El servicio se dirige a profesionales y no se dirige a menores de 14 años. Si detectáramos una cuenta creada por un menor sin autorización, la cancelaríamos.