Política de Privacidad

1. Responsable del tratamiento

Identidad: Eduardo Lars García-Bardón Raebild
NIF: 02587348D
Domicilio: Calle Jorge Juan 86, 1B, 28009, Madrid, España
Email de contacto: eduardo@egarciabardon.com

Nota: a la fecha de esta versión, el responsable no se encuentra dado de alta como trabajador autónomo. El alta se producirá al formalizar el primer contrato de prestación de servicios, momento en el cual esta política se revisará si fuera necesario.

2. ¿Qué datos tratamos y con qué finalidad?

2.1. Datos de visitantes que solicitan la auditoría gratuita

Cuando un usuario solicita la "Auditoría de Cuellos de Botella Operativos" a través del formulario externo (alojado en Tally, fuera de este sitio web), se recogen los datos que el propio usuario decide facilitar (típicamente: nombre, email profesional, nombre de la empresa y datos sobre sus procesos administrativos).

Finalidad: gestionar la solicitud, generar el informe de auditoría personalizado y contactar al usuario para presentar los resultados.
Base legal: consentimiento del interesado al enviar el formulario (art. 6.1.a RGPD), constituyendo además una medida precontractual a solicitud del interesado (art. 6.1.b RGPD).

2.2. Datos tratados en la prestación del servicio (clientes con contrato firmado)

Una vez formalizado un contrato de servicios, Synthex Visuals procesa documentos (facturas) que el cliente reenvía para su extracción automatizada de datos mediante inteligencia artificial. Estos datos son de naturaleza empresarial (CIF/NIF de empresas proveedoras, importes, fechas, conceptos) y no constituyen datos personales de consumidores finales, al tratarse de un servicio business-to-business entre el cliente (gestoría/despacho) y sus propios clientes empresa.

En la medida en que alguna factura contenga datos de una persona física (por ejemplo, un autónomo como emisor), Synthex Visuals actúa como encargado del tratamiento por cuenta del cliente (responsable del tratamiento de los datos de sus propios clientes), conforme al artículo 28 del RGPD. Las condiciones de este tratamiento por cuenta de terceros se regulan en el Contrato de Encargo de Tratamiento (CET) firmado junto con el Contrato de Prestación de Servicios.

3. Encargados del tratamiento (proveedores)

Para prestar el servicio, se utilizan los siguientes proveedores, que actúan como encargados del tratamiento:

• Hetzner Online GmbH (Alemania): alojamiento del servidor (VPS) donde se ejecuta el motor de procesamiento y se almacena la base de datos. Transferencia dentro del Espacio Económico Europeo, sin necesidad de garantías adicionales de transferencia internacional.
• Anthropic, PBC (EE. UU.): proveedor del modelo de inteligencia artificial (Claude) utilizado para la extracción automatizada de datos de facturas y la generación de los informes de auditoría. Anthropic retiene los datos enviados durante un máximo de 30 días con el único fin de monitorización de abuso (abuse monitoring), sin utilizarlos para entrenar sus modelos, conforme a los Términos Comerciales aceptados con Anthropic. La transferencia internacional a EE. UU. se ampara en el Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework).
• Tally (gestión del formulario de solicitud de auditoría): los datos introducidos en el formulario de solicitud de auditoría se recogen y almacenan inicialmente en la plataforma de Tally, ajena a este sitio web, que actúa como encargado del tratamiento para esta finalidad concreta, conforme a sus propios términos y acuerdo de tratamiento de datos.
• Mailgun (Sinch Email, EE. UU.): proveedor de recepción y parsing de emails entrantes mediante el cual los clientes envían sus facturas al sistema. Actúa como encargado del tratamiento en la recepción y transmisión de los documentos al motor de procesamiento, conforme a su acuerdo de procesamiento de datos. La transferencia internacional a EE. UU. se ampara en las cláusulas contractuales tipo vigentes.

No se cede ni se vende ningún dato a terceros con fines distintos a los aquí descritos.

4. Plazo de conservación

Datos de solicitantes de auditoría: se conservan durante el tiempo necesario para gestionar la solicitud y, como máximo, mientras exista una relación comercial activa o potencial, salvo que el interesado ejerza su derecho de supresión.

Documentos (facturas) procesados durante la prestación del servicio: los archivos PDF/imagen originales se conservan un máximo de 7 días desde su procesamiento, plazo tras el cual se eliminan de forma automática del servidor. El archivo Excel resultante, entregado al cliente, no está sujeto a este plazo y su conservación corresponde al propio cliente una vez recibido.

5. Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen, y en tal caso, a ejercer los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión ("derecho al olvido").
• Derecho a la limitación del tratamiento.
• Derecho a la oposición al tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Estos derechos pueden ejercerse dirigiéndose por escrito a eduardo@egarciabardon.com, indicando el derecho que se desea ejercer y acompañando copia de un documento que acredite la identidad.

Asimismo, cualquier interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

6. Medidas de seguridad

Se aplican medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos tratados, incluyendo cifrado en tránsito (SSL/TLS), copias de seguridad periódicas y control de acceso al servidor.

7. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios normativos, técnicos (por ejemplo, nuevos proveedores) o de actividad. La versión vigente siempre estará disponible en esta misma URL, con su fecha de última actualización.