Política de privacidad

Responsable: Cristian Sobrino Cervilla (CSCFlow by Cristian Design) NIF/CIF: T47687418 Dirección: Avda. Doctor Fleming, 47, Lleida, España Contacto de privacidad: info@cscflow.es

Según el servicio que utilices, podemos tratar:

- Datos identificativos y de contacto: nombre, email, teléfono, empresa. - Datos de la solicitud o proyecto: descripción de tu idea, presupuesto orientativo, plazos, archivos adjuntos que nos envíes. - Datos de cuenta: email, contraseña cifrada, avatar, preferencias de idioma y notificaciones. - Datos de facturación y pago: importes, facturas y referencias de pago. No almacenamos números de tarjeta: el pago lo procesa Stripe. - Datos de soporte y comunicación: tickets, mensajes del proyecto, reuniones agendadas. - Datos técnicos: dirección IP, tipo de dispositivo y navegador, y métricas de uso agregadas si aceptas las cookies analíticas.

- Atender solicitudes de información y presupuestos — base: consentimiento del interesado y aplicación de medidas precontractuales. - Prestar los servicios contratados (proyectos, suscripciones, soporte, área de clientes) — base: ejecución de contrato. - Gestionar reuniones y recordatorios — base: ejecución de contrato o consentimiento. - Facturación y obligaciones fiscales y contables — base: obligación legal. - Seguridad del servicio y prevención del fraude — base: interés legítimo. - Analítica de uso y mejora del sitio — base: consentimiento (cookies). - Comunicaciones comerciales sobre servicios similares — base: interés legítimo o consentimiento, con opción de baja en cada envío.

Conservamos los datos mientras dure la relación contractual y, después, bloqueados durante los plazos legales de prescripción: 6 años para documentación mercantil y contable, 4 años para obligaciones fiscales y hasta 5 años para responsabilidades contractuales. Las solicitudes que no se conviertan en proyecto se eliminan a los 24 meses. Los datos tratados con consentimiento se conservan hasta que lo retires.

Trabajamos con proveedores que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:

- Infraestructura, base de datos y autenticación (alojamiento en la UE). - Stripe Payments Europe, Ltd. — pagos, suscripciones y facturación. - Google Ireland Ltd. — Calendar/Meet para las reuniones y, si lo aceptas, analítica. - Proveedor de correo transaccional — envío de confirmaciones y notificaciones. - Proveedores de IA para el asistente del sitio; las conversaciones no se usan para entrenar modelos de terceros.

También podremos comunicar datos a la Administración tributaria, entidades bancarias y asesoría cuando exista obligación legal. No vendemos ni cedemos datos con fines publicitarios de terceros.

Priorizamos proveedores con infraestructura en la Unión Europea. Cuando algún proveedor trate datos fuera del EEE, la transferencia se ampara en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo con medidas complementarias.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento.

Escríbenos a info@cscflow.es indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos, almacenamiento privado de archivos de proyecto y copias de seguridad periódicas.

Nuestros servicios están dirigidos a mayores de 18 años o a empresas; no recogemos datos de menores de forma consciente.