Política de privacidad
En Afer protegemos tus datos como si fueran nuestros. Esta política explica qué información recogemos, por qué la necesitamos, cuánto tiempo la conservamos y qué derechos tienes sobre ella.
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de los servicios de Afer es:
- Razón social: Afer Servicios Cloud, S.L.
- CIF: B-19.744.663
- Domicilio: C/ Jonquet, 48 — Pollensa, Illes Balears, España
- Email: info@aferapp.com
- Teléfono: +34 871 181 638
Datos que recopilamos
Recogemos únicamente los datos estrictamente necesarios para prestar el servicio. La siguiente tabla resume las categorías de datos según el contexto.
| Categoría | Datos | Finalidad |
|---|---|---|
| Identificación | Nombre, apellidos, email, teléfono | Crear y gestionar tu cuenta |
| Empresa | Razón social, NIF/CIF, sector, tamaño | Configurar el servicio y emitir facturas |
| Facturación | Datos fiscales, dirección, IBAN | Cumplir con obligaciones tributarias |
| Uso de la plataforma | Logs, IP, navegador, acciones | Seguridad, soporte y mejora del producto |
| Comunicaciones | Tickets, emails, llamadas grabadas | Atender tus consultas y soporte |
Finalidades y bases jurídicas
Tratamos tus datos en virtud de las siguientes bases legales del RGPD (art. 6):
- Ejecución de un contrato: prestación de los servicios de Afer.
- Obligación legal: emisión de facturas, cumplimiento de la Ley Antifraude y Verifactu, prevención de blanqueo.
- Interés legítimo: seguridad de la plataforma, prevención de fraude, mejoras del producto.
- Consentimiento: envío de comunicaciones comerciales, cookies analíticas y de marketing.
Destinatarios y encargados
No vendemos tus datos. Compartimos información estrictamente necesaria con los siguientes encargados del tratamiento, todos vinculados por contrato bajo el art. 28 del RGPD:
- Proveedores de hosting y backups (UE).
- Proveedores de procesamiento de pagos (Stripe Payments Europe Ltd, Irlanda).
- Proveedores de envío de email transaccional (UE).
- Proveedores de soporte (CRM, helpdesk) (UE).
- Administraciones tributarias y de la Seguridad Social, cuando legalmente proceda.
Si un proveedor estuviera fuera del EEE, garantizamos transferencias internacionales mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Plazo de conservación
Conservamos tus datos mientras mantengas tu cuenta activa y durante los plazos legales obligatorios:
- Documentación contable y fiscal: 6 años (art. 30 Código de Comercio).
- Datos para Hacienda y Verifactu: 4 años mínimo (LGT).
- Logs de seguridad: 12 meses.
- Comunicaciones de soporte: 3 años tras la última interacción.
Pasados esos plazos, los datos se anonimizan o eliminan de forma segura.
Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los derechos de:
- Acceso, rectificación y supresión.
- Oposición y limitación del tratamiento.
- Portabilidad de datos en formato estructurado.
- Retirar el consentimiento sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efecto jurídico.
Para ejercerlos, escribe a info@aferapp.com o desde tu panel en Configuración → Privacidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Medidas de seguridad
Aplicamos medidas técnicas y organizativas conformes al RGPD y al Esquema Nacional de Seguridad:
- Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
- Autenticación multifactor para todo el equipo de Afer.
- Auditorías de seguridad anuales por terceros independientes.
- Backups cifrados con redundancia geográfica en la UE.
- Plan de respuesta ante incidentes con notificación en menos de 72h.
Menores de edad
Afer no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si detectas que un menor nos ha facilitado datos sin autorización, contacta con nosotros para suprimirlos inmediatamente.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de servicio. Te avisaremos con al menos 30 días de antelación si los cambios son sustanciales, mediante email y un aviso destacado en la plataforma.