Política de privacidad

Última actualización: [FECHA DE PUBLICACIÓN]

1. Quién trata tus datos

El responsable de los tratamientos descritos como propios de ProfitRocket es [RAZÓN SOCIAL], con NIF [NIF], domicilio en [DOMICILIO COMPLETO] y correo de privacidad [EMAIL_PRIVACIDAD]. Datos de contacto del delegado de protección de datos, si se ha designado: [COMPLETAR O ELIMINAR ESTA FRASE].

Esta política explica el tratamiento de datos de visitantes, personas que contactan con nosotros, titulares de cuenta y representantes de clientes. La identidad del prestador también puede consultarse en el Aviso legal.

2. Datos de cuenta y datos de las tiendas

Distinguimos dos situaciones:

• Nuestra relación contigo: gestionamos tus datos de registro, contacto, facturación y uso necesario del servicio para las finalidades descritas en esta política.
• Datos personales de tus tiendas: cuando procesamos información de pedidos por tus instrucciones, actuamos como encargado del tratamiento, o como subencargado si tú actúas por cuenta de otro responsable. Este tratamiento se regula en el Acuerdo de tratamiento de datos. No utilizamos esta política como una autorización general para decidir nuevos usos de los datos de tus compradores.

Si has comprado en una tienda que utiliza ProfitRocket, normalmente debes dirigirte a esa tienda para ejercer tus derechos respecto a la compra. Si recibimos tu solicitud sobre datos que tratamos por su cuenta, la trasladaremos al cliente competente y colaboraremos conforme al acuerdo aplicable, sin revelar información a personas no autorizadas.

3. Qué información podemos recibir

Según las funciones que utilices y las integraciones que estén disponibles, la información relevante comprende:

Contexto	Información que debe concretarse según la configuración real
Registro y acceso	Identificador de cuenta, nombre y email; identificador y datos autorizados del proveedor de acceso que hayas elegido.
Contratación y facturación	Datos profesionales y fiscales necesarios, plan, identificadores de cliente y suscripción, estado de cobros y facturas. [CONFIRMAR LOS DATOS DE PAGO QUE RECIBE PROFITROCKET].
Contacto y soporte	Datos de contacto, mensajes, archivos y detalles de la incidencia que decidas facilitar.
Operación y seguridad	[INVENTARIO REAL: POR EJEMPLO, IDENTIFICADORES DE SESIÓN, IP, FECHAS DE ACCESO Y REGISTROS TÉCNICOS; ELIMINAR LO QUE NO SE RECOJA].
Uso y medición opcionales	[INDICAR SI EXISTEN ANALÍTICA, PÍXELES O MEDICIÓN PUBLICITARIA, DATOS Y PROVEEDORES; ELIMINAR SI NO SE UTILIZAN].

Los datos pueden proceder de ti, de una persona autorizada de tu empresa o de los servicios que decidas conectar. El alcance de cada conexión se informa al autorizarla. Los archivos importados deben limitarse a la información necesaria para el análisis.

Los campos marcados como obligatorios son necesarios para atender la solicitud o función indicada. Si no se facilitan, puede no ser posible completarla; no se utilizará esta circunstancia para exigir datos ajenos a esa finalidad.

4. Para qué los usamos y con qué fundamento

Finalidad	Base aplicable
Crear y gestionar la cuenta de una persona que contrata en nombre propio, prestar el servicio y atender solicitudes precontractuales	Ejecución del contrato o medidas solicitadas antes de contratar.
Relacionarnos con representantes y contactos de una empresa cliente	Interés legítimo en gestionar la relación profesional, limitado a los datos necesarios y sujeto a la ponderación correspondiente.
Gestionar pagos y obligaciones fiscales o contables	Ejecución de la relación contractual y cumplimiento de las obligaciones legales correspondientes.
Prevenir accesos indebidos e investigar incidencias técnicas	Interés legítimo en proteger el servicio, con medidas proporcionadas; obligaciones legales cuando correspondan.
Atender derechos y requerimientos de autoridades	Cumplimiento de obligaciones legales.
Enviar comunicaciones promocionales, si se ofrecen	Consentimiento específico como criterio de esta política. Podrás retirarlo y darte de baja sin perder el acceso contratado.
Medición opcional que requiera autorización	Consentimiento previo, con el alcance descrito en la política de cookies y el panel de preferencias.

Los intereses legítimos no autorizan cualquier tratamiento. Puedes solicitar información sobre su ponderación y oponerte cuando proceda. Los mensajes necesarios sobre seguridad, facturación o prestación del servicio no se presentan como publicidad.

5. Proveedores, destinatarios y transferencias

Los datos podrán ser tratados por proveedores que intervengan en las funciones que realmente utilices, como alojamiento, autenticación, facturación o soporte, con el papel y las garantías que correspondan. No todos ellos actúan necesariamente como encargados: debe identificarse su función concreta.

Destinatarios y proveedores efectivos:

Entidad legal	Servicio y datos afectados	Papel	Países de tratamiento y acceso	Información y garantías
[COMPLETAR]	[COMPLETAR]	[ENCARGADO / RESPONSABLE INDEPENDIENTE / OTRO]	[COMPLETAR]	[ENLACE Y GARANTÍAS]

También pueden comunicarse datos a autoridades y otros destinatarios cuando exista una obligación legal. El listado de subencargados de los datos de las tiendas figura en el anexo del Acuerdo de tratamiento de datos y debe mantenerse coordinado con esta información.

Transferencias fuera del EEE: [IDENTIFICAR CUÁLES EXISTEN, QUÉ DATOS AFECTAN, DESTINO Y MECANISMO VÁLIDO APLICABLE, ASÍ COMO CÓMO OBTENER INFORMACIÓN SOBRE SUS GARANTÍAS; SI NO EXISTEN, INDICARLO SOLO TRAS VERIFICARLO]. La mera ubicación de un servidor en Europa no acredita por sí sola que no exista acceso desde otros países.

6. Cuánto tiempo conservamos los datos

Categoría	Plazo o criterio de conservación que debe aplicarse
Cuenta y relación contractual	Durante la relación y, tras el cierre, [PLAZO/CRITERIO JUSTIFICADO PARA ATENDER RESPONSABILIDADES].
Facturación	[PLAZOS LEGALES CONCRETOS APLICABLES AL TITULAR Y CRITERIO DE BLOQUEO, CUANDO PROCEDA].
Consultas y soporte	[PLAZO DESDE EL CIERRE DE LA CONSULTA Y EXCEPCIONES JUSTIFICADAS].
Registros de seguridad	[PLAZO EFECTIVO Y CRITERIO PARA INCIDENTES QUE REQUIERAN PRESERVACIÓN].
Consentimientos y bajas	[PLAZO/CRITERIO PARA ACREDITAR ELECCIONES Y RESPETAR LA OPOSICIÓN].
Copias de seguridad	[CICLO REAL DE ROTACIÓN Y EFECTOS DE UNA SOLICITUD DE SUPRESIÓN].

La información conservada por obligación legal o para responsabilidades tendrá uso limitado a esas finalidades. Los datos de tiendas tratados por cuenta del cliente se devolverán o suprimirán conforme a sus instrucciones, al acuerdo de tratamiento y a las obligaciones que resulten aplicables.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan. También puedes retirar un consentimiento sin afectar a la licitud del tratamiento anterior. Escríbenos a [EMAIL_PRIVACIDAD] indicando tu solicitud y cómo podemos localizar la relación contigo.

Verificaremos la identidad de manera proporcionada. No exigimos una copia completa del DNI de forma automática; solo pediremos información adicional cuando sea necesaria para resolver dudas razonables.

Responderemos dentro del plazo legal: generalmente un mes desde la recepción. Si la complejidad o el número de solicitudes permiten ampliarlo, te informaremos dentro del primer mes de los motivos y de la ampliación, que puede ser de hasta dos meses adicionales. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente.

8. Decisiones automatizadas y perfiles

[CONFIRMAR SI EXISTEN DECISIONES EXCLUSIVAMENTE AUTOMATIZADAS CON EFECTOS JURÍDICOS O SIMILARMENTE SIGNIFICATIVOS. SI EXISTEN, DESCRIBIR LÓGICA, IMPORTANCIA, CONSECUENCIAS Y GARANTÍAS; SI NO EXISTEN, DECLARARLO TRAS COMPROBARLO].

Los informes de rentabilidad se dirigen al cliente para apoyar su análisis. Esto no justifica crear perfiles de compradores para finalidades propias no informadas.

9. Cambios y más información

Las actualizaciones de esta política reflejarán cambios reales en tratamientos o requisitos legales. Los cambios relevantes se comunicarán por un medio adecuado; si un nuevo tratamiento requiere consentimiento, se solicitará antes de iniciarlo. La publicación de una nueva política no sustituye ese consentimiento.

Consulta también: Política de cookies, Acuerdo de tratamiento de datos y Eliminar tu cuenta y tus datos.