Política de Privacidad

1. Responsable del tratamiento

Titular: Antonio Sobrino Gelardo

NIF: 48769686A

Email: info@harpot.com

2. Datos que recopilamos

Recopilamos los datos estrictamente necesarios para la prestación del servicio:

• Datos de registro: Nombre, apellidos, email y nombre de la empresa.
• Datos de facturación: Dirección postal, NIF/CIF y detalles de pago.
• Datos de navegación: Dirección IP, tipo de dispositivo y cookies técnicas.
• Datos operativos: Listas de contactos y contenidos necesarios para el funcionamiento de las campañas y comunicaciones.
• Datos de Servicios de Google: Si vinculas tu cuenta, recopilamos datos de Google Calendar (títulos de eventos, descripciones, fechas, horas y participantes) para permitir la gestión bidireccional desde nuestra plataforma.

3. Finalidad

Tratamos sus datos con las siguientes finalidades:

• Gestión y administración de la cuenta de usuario en la plataforma.
• Sincronización de calendarios: Visualización, creación, edición y eliminación de eventos de Google Calendar solicitados por el usuario.
• Facturación y cobro de los servicios suscritos.
• Prestación de soporte técnico y atención al cliente.
• Envío de comunicaciones operativas y comerciales relacionadas exclusivamente con el servicio.

4. Legitimación

La base legal para el tratamiento de sus datos es:

• Ejecución de contrato: Para la prestación de los servicios contratados.
• Cumplimiento legal: En lo relativo a obligaciones fiscales y contables.
• Consentimiento: Para el envío de comunicaciones comerciales, el uso de cookies no técnicas y la vinculación de servicios de terceros (Google).

5. Encargados de tratamiento

Para prestar un servicio de calidad, utilizamos los siguientes proveedores tecnológicos:

• Stripe: Gestión de pagos y suscripciones.
• Amazon Web Services (AWS): Envío de correos electrónicos y almacenamiento de datos.
• Meta Platforms: Integraciones de WhatsApp y formularios de captación.
• Google: Sincronización de eventos mediante Google Calendar API.
• Hostinger: Infraestructura de servidores y hosting, ubicados en Francia (UE).

6. Uso, Divulgación y Transferencia de Datos de Google

En cumplimiento con las políticas de Google, informamos de lo siguiente:

• No comercialización: Harpot no vende, alquila ni comparte tus datos de usuario de Google con terceros con fines publicitarios o de prospección comercial.
• Transferencias limitadas: Solo transferimos datos de Google a terceros (como nuestro proveedor de hosting AWS) cuando es estrictamente necesario para proporcionar o mejorar las funciones de la aplicación, para cumplir con la ley aplicable o como parte de una fusión/adquisición con notificación previa.
• Uso Limitado: El uso de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.

7. Mecanismos de Protección de Datos

Implementamos medidas técnicas robustas para proteger tus datos sensibles:

• Cifrado en tránsito: Utilizamos protocolos TLS 1.2 o superior para proteger la comunicación de datos entre Google, nuestros servidores y el usuario final.
• Cifrado en reposo: Los datos sensibles y tokens de acceso OAuth se almacenan en nuestras bases de datos bajo cifrado AES-256.
• Acceso Mínimo: Aplicamos el principio de "mínimo privilegio", limitando el acceso a los datos de Google exclusivamente a los procesos automatizados necesarios para la sincronización y a personal técnico autorizado bajo estrictos acuerdos de confidencialidad.

8. Transferencias internacionales

Al utilizar proveedores globales como Stripe, AWS, Meta y Google, pueden producirse transferencias internacionales de datos fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo mecanismos legales seguros, principalmente mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

9. Conservación

Los datos personales se conservarán mientras se mantenga la relación contractual y el usuario no solicite su supresión. El usuario puede revocar el acceso a Google Calendar en cualquier momento desde los ajustes de la aplicación, lo que provocará el borrado inmediato de los tokens de acceso asociados.

10. Derechos

Usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación y Portabilidad enviando una solicitud a info@harpot.com. Asimismo, tiene derecho a presentar una reclamación ante la AEPD si considera que sus derechos han sido vulnerados.