Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), le informamos de que el responsable del tratamiento de sus datos personales es:

2. Datos personales que recogemos

2.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada como hash criptográfico; nunca en texto plano)
• Plan suscrito (gratis, pro o empresa)

2.2 Datos de facturación

• Nombre o razón social
• NIF / CIF
• Dirección de facturación
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjetas ni datos bancarios en nuestros sistemas

2.3 Datos de navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y duración de la visita
• Cookies analíticas (véase la sección 7)

2.4 Comunicaciones comerciales

• Consentimiento explícito para recibir newsletter y comunicaciones publicitarias
• Historial de envíos realizados a través de Resend

3. Finalidades del tratamiento

4. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes encargados del tratamiento, con quienes hemos suscrito contratos conforme al artículo 28 del RGPD:

No se realizan cesiones de datos a terceros salvo obligación legal o a los encargados del tratamiento indicados, con los que se ha suscrito contrato conforme al artículo 28 del RGPD.

5. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están ubicados fuera del Espacio Económico Europeo. Las transferencias internacionales de datos se realizan al amparo de las siguientes garantías:

• Cláusulas contractuales tipo (SCCs): conforme a la Decisión de Ejecución (UE) 2021/914 de la Comisión.
• Marco de Privacidad de Datos UE–EE. UU. (EU–US DPF): al amparo de la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

6. Derechos del usuario

Conforme al RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad (art. 20 RGPD)
• Oposición (art. 21 RGPD)
• Revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada

7. Política de cookies

7.1 Cookies utilizadas

7.2 Gestión de cookies

Al acceder por primera vez al sitio web, se mostrará un banner de consentimiento que le permitirá aceptar todas las cookies, rechazar las no esenciales o configurar sus preferencias de forma granular. Puede modificar su elección en cualquier momento a través del enlace "Configurar cookies" situado en el pie de página.

8. Comunicaciones comerciales y newsletter

De conformidad con el artículo 21 de la LSSI-CE, solo le enviaremos comunicaciones comerciales si usted ha otorgado su consentimiento explícito mediante un mecanismo de opt-in. Cada comunicación incluirá la identificación clara del remitente y un enlace para darse de baja de forma gratuita e inmediata.

9. Medidas de seguridad

En cumplimiento del artículo 32 del RGPD, hemos implementado las siguientes medidas técnicas y organizativas para proteger sus datos:

• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Row Level Security (RLS) en la base de datos Supabase
• Copias de seguridad automatizadas de la base de datos
• Datos de pago gestionados por Stripe con certificación PCI DSS
• Revisión periódica de las medidas de seguridad

10. Datos de menores

Norma y Cálculo es una plataforma profesional dirigida a ingenieros y profesionales del sector de la construcción. No está dirigida a menores de edad y no recopilamos conscientemente datos de menores de 14 años, de conformidad con el artículo 7 de la LOPDGDD.

11. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios sustanciales, se lo notificaremos a través del sitio web o por correo electrónico.

12. Normativa aplicable

• Reglamento (UE) 2016/679 General de Protección de Datos (RGPD)
• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)
• Ley 58/2003 General Tributaria