Politica de privacidad
Responsable
[NOMBRE O RAZON SOCIAL] — [NIF] — [CORREO DE CONTACTO]
Dos niveles de responsabilidad
De los datos de las cuentas de acceso (nombre, correo, contraseña cifrada) es responsable el titular del sitio.
De los datos de los clientes que cada empresa da de alta es responsable esa empresa; el titular del sitio actua unicamente como encargado del tratamiento y no accede a ellos.
Que se guarda y donde
- Cuentas de acceso: nombre, correo y contraseña, guardada siempre con un hash y nunca en claro.
- Datos fiscales de la empresa y de sus clientes, y las facturas emitidas.
- Un diario de facturación con quien emitio, cobro o descargo cada factura, cuando y desde que IP.
- Intentos fallidos de acceso, con el correo hasheado, para frenar ataques de fuerza bruta.
Conservacion
Las facturas emitidas son documentos fiscales y se conservan durante el plazo que exige la normativa; no se pueden borrar ni modificar desde la aplicacion. El resto de datos se conserva mientras la cuenta este activa.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresion, oposicion, limitacion y portabilidad escribiendo a [CORREO DE CONTACTO], y reclamar ante la Agencia Espanola de Proteccion de Datos.