Política de Privacidad
Esta Política de Privacidad describe cómo StackMint S.L. trata los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Titular: StackMint S.L. (en constitución)
CIF: En tramitación
Domicilio: Málaga (C.P. 29014), España
Correo electrónico: info@stackmint.cloud
Datos registrales: Sociedad en proceso de constitución e inscripción en el Registro Mercantil de Málaga.
2. Datos que tratamos
- Datos de contacto: nombre y correo electrónico cuando te comunicas con nosotros o solicitas información.
- Datos de cuenta y facturación: datos necesarios para gestionar tu cuenta, plan y, en su caso, facturación.
- Datos de uso técnico: dirección IP, registros de acceso (logs), claves de API y metadatos de las peticiones, con fines de seguridad y prestación del servicio.
- Datos de navegación: información recogida mediante cookies analíticas (ver Política de Cookies).
- Datos de consultas de cribado (ComplianceWatch): los nombres y datos que el cliente introduce para su comprobación contra listas de sanciones y PEP pueden contener datos personales de terceros. Respecto de estos datos, StackMint S.L. actúa como encargado del tratamiento por cuenta del cliente (responsable).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestación del servicio y gestión de la cuenta | Ejecución de un contrato (art. 6.1.b) |
| Atención de consultas y comunicaciones | Consentimiento / interés legítimo (art. 6.1.a / 6.1.f) |
| Facturación y obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de fraude y registros de auditoría | Interés legítimo (art. 6.1.f) |
| Analítica web (Google Analytics) | Consentimiento (art. 6.1.a) |
4. Tratamiento por cuenta del cliente (encargado del tratamiento)
Cuando utilizas ComplianceWatch para cribar nombres frente a listas de sanciones y PEP, dichos datos se tratan exclusivamente para ejecutar la consulta solicitada, conforme al artículo 28 del RGPD. El cliente es el responsable del tratamiento y deberá disponer de base jurídica para dicho cribado. Ponemos a disposición de los clientes un contrato de encargo de tratamiento (DPA). Las listas de sanciones y PEP proceden de fuentes públicas oficiales (OFAC, UE, ONU, Reino Unido, INTERPOL, FBI y fuentes PEP).
5. Conservación de los datos
Conservamos los datos durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legalmente exigidos (por ejemplo, obligaciones fiscales y mercantiles). Los registros de auditoría se conservan durante el periodo necesario para garantizar la seguridad y trazabilidad del servicio.
6. Destinatarios y encargados de tratamiento
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados de tratamiento, entre ellos el proveedor de alojamiento (hosting) y Google Ireland Ltd. (Google Analytics y Google Search Console). Estos proveedores tratan los datos conforme a nuestras instrucciones.
7. Transferencias internacionales
El uso de Google Analytics puede implicar transferencias de datos a Estados Unidos. Dichas transferencias se amparan en las garantías adecuadas previstas en el RGPD (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo).
8. Derechos de las personas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@stackmint.cloud, indicando el derecho que deseas ejercer. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales (cifrado en tránsito, control de accesos, registros de auditoría y minimización de datos).
10. Cambios en la política
Podemos actualizar esta Política de Privacidad. La versión vigente será siempre la publicada en este sitio web, indicando su fecha de última actualización.