Política de Privacidad

1. Introducción y Responsable del Tratamiento

En Opulentia nos tomamos muy en serio la privacidad y la protección de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma.

Responsable del tratamiento:

• Entidad: Monolit Digital SL
• NIF: B05336086
• Dirección: Carrer Medes 4 Local SBC, 08023 Barcelona
• Email de contacto: legal@opulentia.app
• Delegado de Protección de Datos: dpo@opulentia.app

2. Datos que Recopilamos

Recopilamos diferentes categorías de datos según el uso que hagas de la plataforma:

2.1. Datos de Cuenta

• Nombre completo
• Dirección de correo electrónico
• Nombre de la empresa o razón social
• Información de perfil (foto, preferencias de idioma, zona horaria)

2.2. Datos de Facturación

• Información de pago procesada por Stripe (no almacenamos datos de tarjeta)
• Historial de transacciones y facturas
• Plan de suscripción contratado

2.3. Datos Operativos (Sincronizados desde Holded)

Con tu autorización expresa mediante API Key, sincronizamos:

• Facturas de venta (importes, fechas, nombres de clientes)
• Facturas de compra y gastos (importes, fechas, nombres de proveedores)
• Contactos comerciales (clientes y proveedores)
• Datos agregados de rendimiento financiero

Importante: No accedemos a información bancaria, contraseñas de Holded ni datos fiscales sensibles más allá de lo necesario para generar tus informes de BI.

2.4. Datos de Uso y Analítica

Utilizamos Anonymetrics.io, una solución de analítica 100% cookieless que NO recopila datos personales identificables. Solo medimos:

• Páginas visitadas de forma agregada
• Tiempo de uso de la plataforma
• Eventos de interacción anónimos (clics en botones, navegación)

3. Finalidades del Tratamiento

Utilizamos tus datos para:

• Prestación del servicio: Procesar y analizar tus datos financieros para generar dashboards, informes de inteligencia y análisis histórico.
• Gestión de la cuenta: Crear y mantener tu perfil de usuario, autenticarte y gestionar tus preferencias.
• Facturación y cobros: Procesar pagos, emitir facturas y gestionar tu suscripción.
• Soporte técnico: Responder a tus consultas y resolver incidencias.
• Mejora del producto: Analizar el uso agregado de la plataforma para mejorar funcionalidades y experiencia de usuario.
• Cumplimiento legal: Cumplir con obligaciones legales en materia fiscal, contable y de protección de datos.

4. Base Legal del Tratamiento

Tratamos tus datos en base a:

• Ejecución del contrato: El tratamiento es necesario para prestarte el servicio que has contratado.
• Interés legítimo: Para mejorar la plataforma, prevenir fraudes y garantizar la seguridad del servicio.
• Cumplimiento de obligaciones legales: Para cumplir con normativas fiscales, contables y de protección de datos.
• Consentimiento: Cuando sea necesario, te pediremos consentimiento explícito (por ejemplo, para comunicaciones comerciales).

5. Proveedores y Encargados del Tratamiento

Para prestar nuestro servicio, compartimos tus datos con los siguientes proveedores de confianza que actúan como encargados del tratamiento:

5.1. Supabase

Finalidad: Infraestructura de base de datos, autenticación y almacenamiento.
Ubicación: Servidores en la UE.
Más información: Política de Privacidad de Supabase

5.2. Stripe

Finalidad: Procesamiento de pagos y gestión de suscripciones.
Ubicación: Global (con garantías adecuadas para transferencias internacionales).
Más información: Política de Privacidad de Stripe

5.3. Holded

Finalidad: Origen de los datos contables que tú autorizas sincronizar mediante API.
Ubicación: España (UE).
Más información: Política de Privacidad de Holded

5.4. Anonymetrics.io

Finalidad: Analítica web cookieless sin identificación de usuarios.
Ubicación: UE.
Más información: Política de Privacidad de Anonymetrics

Todos nuestros proveedores están sujetos a acuerdos de protección de datos que garantizan el cumplimiento del RGPD y las normativas aplicables.

6. Transferencias Internacionales de Datos

En su caso, cuando sea necesario transferir datos fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Decisiones de adecuación de la Comisión Europea.
• Certificaciones de privacidad reconocidas.

Actualmente, la mayoría de nuestros proveedores operan dentro de la UE o con garantías equivalentes.

7. Derechos del Usuario

Tienes derecho a:

• Acceso: Obtener confirmación de si estamos tratando tus datos y, en su caso, acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios o se haya retirado el consentimiento.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Limitación: Solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en formato estructurado y de uso común para transmitirlos a otro responsable.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puedes contactarnos en dpo@opulentia.app. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Plazos de Conservación

Conservamos tus datos personales durante:

• Datos de cuenta: Mientras mantengas tu cuenta activa y durante el plazo legal de prescripción aplicable tras su cierre (generalmente 6 años).
• Datos financieros: Durante el período de suscripción activa y el plazo de conservación exigido por la normativa fiscal (mínimo 4-6 años según aplique).
• Datos de analítica: Los datos agregados y anonimizados pueden conservarse indefinidamente con fines estadísticos.

Transcurridos estos plazos, procederemos a la eliminación segura de los datos o a su anonimización irreversible.

9. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
• Autenticación segura con soporte de autenticación multifactor (MFA).
• Control de acceso basado en roles (RBAC) y políticas de seguridad a nivel de fila (RLS).
• Auditorías de seguridad periódicas y monitorización de actividad sospechosa.
• Copias de seguridad automatizadas y planes de recuperación ante desastres.
• Formación continua del equipo en buenas prácticas de seguridad y privacidad.

En caso de violación de seguridad que pueda suponer un riesgo para tus derechos y libertades, te notificaremos sin demora indebida según lo exigido por el RGPD.

10. Contacto para Privacidad

Para cualquier consulta relacionada con la privacidad y protección de datos:

Email general de privacidad: legal@opulentia.app
Delegado de Protección de Datos: dpo@opulentia.app
Dirección postal: Carrer Medes 4 Local SBC, 08023 Barcelona

11. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por requisitos legales. Te notificaremos los cambios materiales mediante email o aviso destacado en la plataforma.

Te recomendamos revisar periódicamente esta página para estar informado sobre cómo protegemos tu información.