En Opflow nos tomamos en serio la privacidad de quienes nos contactan y de los usuarios de la plataforma. Este documento explica qué datos tratamos, con qué finalidad y qué derechos te asisten en virtud del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.
1 · Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular
- Cosasdeconectar, SL
- CIF / NIF
- B-87247318
- Domicilio
- Calle Príncipe de Asturias, 17, 28607 El Álamo (Madrid)
- Web
- opflow.es
2 · Finalidad y base legal
Tratamos tus datos personales para las siguientes finalidades:
- Gestionar tu solicitud de demo o presupuesto. Base legal: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Prestar el servicio Opflow a clientes contratados. Base legal: ejecución de contrato (art. 6.1.b RGPD).
- Comunicaciones operativas e información del servicio. Base legal: interés legítimo del responsable (art. 6.1.f RGPD).
- Cumplir obligaciones legales contables, fiscales y mercantiles. Base legal: art. 6.1.c RGPD.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles.
3 · Datos que tratamos
Según tu relación con nosotros, podemos tratar:
- Datos de contacto: nombre y apellidos, empresa, email, teléfono.
- Datos operativos: número de locales, mensaje opcional, software utilizado.
- Datos de uso de la plataforma: usuario, rol, fechas de acceso, IP y eventos de auditoría.
- Datos de facturación de nuestros clientes (razón social, NIF, domicilio fiscal).
No tratamos categorías especiales de datos (salud, ideología, etc.).
4 · Plazo de conservación
- Solicitudes de demo que no terminen en contrato: máximo 12 meses desde el último contacto.
- Datos de cliente: mientras esté vigente el contrato y, después, durante los plazos legales de prescripción (hasta 6 años para datos contables y fiscales).
- Logs de auditoría: hasta 24 meses por motivos de seguridad.
5 · Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Sí trabajamos con encargados del tratamiento que prestan servicios bajo contrato y con las garantías exigidas por el RGPD:
- Proveedor de infraestructura en la nube (alojamiento dentro de la UE).
- Servicio de correo electrónico transaccional.
- Asesoría contable y fiscal, para nuestros clientes contratados.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo.
6 · Derechos del usuario
Puedes ejercer en cualquier momento los derechos de:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar su eliminación.
- Oposición y limitación del tratamiento.
- Portabilidad de los datos que nos hayas facilitado.
- Retirar el consentimiento cuando este sea la base del tratamiento.
Para ejercerlos, escribe a opflowconnections@gmail.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7 · Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado en tránsito (TLS), copias de seguridad periódicas, control de accesos basado en roles, autenticación robusta y registro de auditoría. Aun así, ninguna medida ofrece seguridad absoluta; te animamos a usar contraseñas robustas y a no compartir tus credenciales.
9 · Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a mejoras del servicio. Publicaremos siempre la versión vigente en esta misma URL, indicando la fecha de la última revisión. Si los cambios son sustanciales, te avisaremos por email.
Fin del documento · v1.0 · 01 / 2025