1.- Responsable del tratamiento
● Denominación social: EN2NUBE, S.L.
● Nombre comercial: EN2NUBE INFORMÁTICA
● CIF: B02813202
● Domicilio social: CALLE MANUFACTURA 8, EDIFICIO BOUDERE 1, OFICINA 7-8, CP 41927, MAIRENA DEL ALJARAFE, SEVILLA
● Teléfono: 954869542
● Correo electrónico: info@en2nube.es
2.- Delegado de Protección de Datos (DPO)
EN2NUBE, S.L. no tiene obligación legal de designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, al no realizar tratamientos a gran escala ni de categorías especiales de datos como actividad principal. Para cualquier cuestión relativa al tratamiento de sus datos personales, puede dirigirse a info@en2nube.es.
3.- Finalidades del tratamiento
Los datos personales facilitados a través de www.ninjatpv.com y pagos.ninjatpv.com se tratan con las siguientes finalidades:
a) Gestionar el registro de usuario y la creación de la cuenta de cliente.
b) Gestionar la contratación, activación, renovación y facturación de la suscripción al software NinjaTPV.
c) Procesar los pagos a través del TPV Virtual de Redsys.
d) Atender consultas, solicitudes de soporte técnico e incidencias relacionadas con EL SERVICIO.
e) Enviar comunicaciones administrativas necesarias para la prestación de EL SERVICIO (avisos de renovación, cambios en las condiciones, incidencias de cobro).
f) Enviar comunicaciones comerciales sobre productos o servicios propios, siempre que el usuario haya prestado su consentimiento o exista una relación contractual previa, conforme al artículo 21 de la LSSI-CE.
g) Cumplir con las obligaciones legales, fiscales y contables aplicables (facturación, conservación de justificantes).
h) [Si aplica] Elaborar estadísticas de uso y navegación mediante herramientas de analítica web: [GOOGLE ANALYTICS / OTRA HERRAMIENTA].
4.- Legitimación
La base jurídica que legitima el tratamiento de los datos es:
● La ejecución de un contrato (art. 6.1.b RGPD): para la gestión de la suscripción, facturación y soporte.
● El consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales cuando no exista relación contractual previa, y para el uso de cookies no técnicas.
● El cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de facturas y documentación fiscal.
● El interés legítimo del responsable (art. 6.1.f RGPD): para el envío de comunicaciones comerciales sobre productos propios a clientes existentes, y para la prevención del fraude en el proceso de pago.
5.- Categorías de datos tratados
● Datos identificativos: nombre, apellidos, NIF/CIF, dirección.
● Datos de contacto: correo electrónico, teléfono.
● Datos de facturación: dirección de facturación, historial de pagos e importes.
● Datos de la transacción de pago (autorización/denegación, referencia de operación), facilitados por Redsys. EN2NUBE, S.L. no recibe ni almacena el número completo de la tarjeta, fecha de caducidad ni CVV.
● Datos de uso del SERVICIO derivados del propio funcionamiento del software NinjaTPV, en los términos descritos en las condiciones de contratación.
No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el usuario las facilite voluntariamente y de forma no solicitada, en cuyo caso serán eliminadas sin ser objeto de tratamiento.
6.- Plazo de conservación
Los datos personales se conservarán mientras se mantenga la relación contractual (suscripción activa) y, una vez finalizada esta, durante los plazos legalmente exigidos:
● Documentación mercantil y contable: 6 años (art. 30 Código de Comercio).
● Documentación fiscal (facturas): 4 años, ampliable a los plazos de prescripción tributaria aplicables (Ley General Tributaria).
● Datos tratados en base al consentimiento (p. ej. comunicaciones comerciales): hasta que el usuario revoque dicho consentimiento.
Transcurridos los plazos anteriores, los datos serán suprimidos o, en su caso, anonimizados.
7.- Destinatarios y encargados del tratamiento (actualizado)
EN2NUBE, S.L. comunica los datos estrictamente necesarios a los siguientes destinatarios, en su condición de encargados del tratamiento o, en su caso, responsables independientes:
● Redsys (pasarela de pago), para el procesamiento de las transacciones, bajo estándar PCI-DSS.
● Hostinger (Hostinger International Ltd.), para el alojamiento web (hosting) de la plataforma y la gestión del correo electrónico corporativo.
● [HERRAMIENTA DE ANALÍTICA/MARKETING, si aplica].
● Administraciones Públicas y organismos oficiales, cuando así lo exija la normativa vigente (fiscal, mercantil o de protección de datos).
No se realizan cesiones de datos a terceros distintas de las indicadas, salvo obligación legal o consentimiento expreso del usuario.
8.- Transferencias internacionales de datos (actualizado)
Los servicios de hosting y correo electrónico son prestados por Hostinger, que dispone de centros de datos en distintas ubicaciones, incluyendo países del Espacio Económico Europeo (EEE). [A confirmar: indicar el centro de datos concreto contratado — si está dentro del EEE, no se requiere garantía adicional; si estuviera fuera, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo válido conforme al Capítulo V del RGPD]. El usuario puede solicitar información adicional al respecto en info@en2nube.es.
9.- Derechos de los interesados
El usuario puede ejercer en cualquier momento los siguientes derechos, mediante escrito dirigido a CALLE MANUFACTURA 8, EDIFICIO BOUDERE 1, OFICINA 7-8, CP 41927, MAIRENA DEL ALJARAFE, SEVILLA, o a info@en2nube.es, adjuntando copia de su DNI/NIE u otro documento identificativo:
● Acceso: conocer qué datos personales se están tratando.
● Rectificación: corregir datos inexactos o incompletos.
● Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que se recabaron.
● Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
● Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
● Oposición: oponerse al tratamiento de sus datos, en particular al realizado con fines de mercadotecnia directa.
● Revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su revocación.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
10.- Procedencia de los datos
Los datos tratados por EN2NUBE, S.L. proceden directamente del propio interesado, a través de los formularios de registro, contratación y pago habilitados en www.ninjatpv.com y pagos.ninjatpv.com, así como de la confirmación de transacciones remitida por Redsys.
11.- Decisiones automatizadas y elaboración de perfiles
EN2NUBE, S.L. no realiza tratamientos basados en decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.
12.- Menores de edad
EL SERVICIO está dirigido a personas mayores de edad. EN2NUBE, S.L. no recaba conscientemente datos de menores de edad. En caso de tener constancia de ello, procederá a su eliminación.
13.- Medidas de seguridad
EN2NUBE, S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones (SSL/TLS), el control de accesos a los sistemas de información, y la delegación del tratamiento de los datos de pago en el entorno certificado PCI-DSS de Redsys.
14.- Actualización de la política de privacidad
EN2NUBE, S.L. podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a criterios de la Agencia Española de Protección de Datos. Cualquier cambio será publicado en esta misma página, indicándose la fecha de la última actualización.