Política de Privacidad

1. Información General

En derimoxelta, respetamos profundamente su privacidad y nos comprometemos a proteger sus datos personales. Esta política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de presupuesto basado en actividades.

derimoxelta opera desde España y cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, así como con la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales española. Nuestra plataforma está diseñada para ayudar a empresas y organizaciones a optimizar sus procesos de presupuestación mientras mantenemos los más altos estándares de privacidad.

2. Datos que Recopilamos

Recopilamos diferentes tipos de información para brindarle nuestros servicios de presupuestación y mejorar su experiencia:

• Información de cuenta: nombre, apellidos, dirección de correo electrónico, número de teléfono y datos de empresa
• Datos de presupuesto: información financiera, proyectos, actividades y métricas de rendimiento que introduce en nuestra plataforma
• Información técnica: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de uso
• Datos de comunicación: mensajes, consultas y feedback que nos envía a través de nuestros canales de soporte
• Cookies y tecnologías similares: preferencias de usuario, configuraciones de sesión y datos de analítica web
• Información de pago: datos de facturación y transacciones procesados de forma segura a través de nuestros proveedores certificados

Los datos financieros y de presupuesto que introduce son especialmente sensibles y reciben protección adicional mediante cifrado avanzado y controles de acceso estrictos.

3. Uso de sus Datos

Utilizamos sus datos personales únicamente para propósitos legítimos y necesarios para nuestros servicios:

• Proporcionar y mantener nuestros servicios de presupuesto basado en actividades
• Generar reportes, análisis y recomendaciones personalizadas para su organización
• Gestionar su cuenta, facturación y soporte técnico
• Enviar comunicaciones importantes sobre cambios en el servicio o actualizaciones de seguridad
• Mejorar nuestros algoritmos de presupuestación y desarrollar nuevas funcionalidades
• Cumplir con obligaciones legales y regulatorias aplicables en España y la UE
• Prevenir fraudes y garantizar la seguridad de la plataforma

Nunca vendemos sus datos a terceros ni los utilizamos para publicidad externa. Nuestro enfoque está completamente centrado en proporcionarle el mejor servicio de presupuestación posible.

4. Compartición de Datos

derimoxelta tiene una política estricta de compartición limitada de datos. Solo compartimos su información en circunstancias específicas y controladas:

• Proveedores de servicios certificados que nos ayudan a operar la plataforma (hosting, procesamiento de pagos, soporte técnico)
• Autoridades legales cuando sea requerido por ley o para proteger nuestros derechos legítimos
• Miembros autorizados de su organización según los permisos que usted configure en la plataforma
• En caso de fusión, adquisición o venta de activos, con notificación previa y protección de sus derechos

Todos nuestros proveedores externos firman acuerdos de confidencialidad y están sujetos a estrictas medidas de seguridad. Realizamos auditorías regulares para garantizar el cumplimiento de nuestros estándares de privacidad.

5. Sus Derechos

Bajo el RGPD y la legislación española, usted tiene derechos importantes sobre sus datos personales:

• Derecho de acceso: Puede solicitar una copia de todos los datos que tenemos sobre usted
• Derecho de rectificación: Puede corregir datos inexactos o incompletos en cualquier momento
• Derecho de supresión: Puede solicitar la eliminación de sus datos bajo ciertas circunstancias
• Derecho de limitación: Puede restringir cómo procesamos sus datos en situaciones específicas
• Derecho de portabilidad: Puede recibir sus datos en formato estructurado para transferir a otro proveedor
• Derecho de oposición: Puede oponerse al procesamiento de sus datos para ciertos propósitos
• Derecho a retirar consentimiento: Puede retirar su consentimiento en cualquier momento sin afectar la legalidad del procesamiento previo

Para ejercer cualquiera de estos derechos, simplemente contacte con nuestro equipo de privacidad. Responderemos a su solicitud dentro de 30 días y sin coste alguno. En algunos casos, podemos solicitar verificación de identidad para proteger sus datos.

6. Seguridad y Protección

La seguridad de sus datos es nuestra máxima prioridad. Implementamos múltiples capas de protección para salvaguardar su información:

• Cifrado AES-256 para datos en tránsito y en reposo
• Autenticación de dos factores obligatoria para cuentas administrativas
• Monitoreo continuo de seguridad y detección de anomalías 24/7
• Respaldos automáticos cifrados con redundancia geográfica
• Controles de acceso basados en roles con principio de menor privilegio
• Auditorías de seguridad regulares por terceros certificados
• Cumplimiento con estándares ISO 27001 y certificaciones de seguridad europeas

Nuestros servidores están ubicados en centros de datos certificados en la Unión Europea, garantizando que sus datos permanezcan bajo jurisdicción europea en todo momento. Mantenemos registros detallados de acceso y realizamos pruebas de penetración regularmente.

7. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los propósitos para los que fueron recopilados:

• Datos de cuenta activa: durante la vigencia de su suscripción más 3 años para cumplimiento fiscal
• Datos de presupuesto y proyectos: hasta 7 años después de la finalización del proyecto para efectos de auditoría
• Datos de comunicación y soporte: 3 años desde la última interacción
• Logs técnicos y de seguridad: 12 meses salvo investigaciones en curso
• Datos de facturación: 10 años según requiere la legislación fiscal española

Una vez vencidos estos períodos, eliminamos de forma segura todos los datos personales de nuestros sistemas. Puede solicitar la eliminación anticipada de datos que no estén sujetos a obligaciones legales de retención.

8. Transferencias Internacionales

Aunque operamos principalmente dentro del Espacio Económico Europeo, en ocasiones podemos transferir datos a países terceros para servicios especializados:

• Solo utilizamos proveedores con decisiones de adecuación de la Comisión Europea
• Implementamos Cláusulas Contractuales Tipo aprobadas por la UE
• Realizamos evaluaciones de impacto previas a cualquier transferencia
• Mantenemos registros detallados de todas las transferencias internacionales
• Usted tiene derecho a recibir información sobre las salvaguardas específicas aplicadas

Nuestros servidores principales y sistemas de respaldo permanecen siempre en territorio de la UE. Las transferencias internacionales se limitan a servicios auxiliares como análisis de amenazas y soporte técnico especializado.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia y funcionalidad de la plataforma:

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma (sesión, autenticación, seguridad)
• Cookies de preferencias: Guardan sus configuraciones y personalizaciones
• Cookies analíticas: Nos ayudan a entender cómo usa la plataforma para mejorarla (anonimizadas)
• Cookies de rendimiento: Optimizan la velocidad y funcionalidad de la aplicación

Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de su navegador. Sin embargo, deshabilitar cookies esenciales puede afectar la funcionalidad de ciertos servicios de presupuestación.

10. Menores de Edad

derimoxelta está diseñado para uso empresarial y profesional. No recopilamos intencionalmente datos personales de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, tomaremos medidas inmediatas para eliminar esa información.

Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros inmediatamente. Verificaremos la situación y eliminaremos cualquier dato personal de menores de forma prioritaria.

11. Actualizaciones de la Política

Esta política de privacidad puede actualizarse periódicamente para reflejar cambios en nuestros servicios, tecnología o requisitos legales. Cuando realicemos cambios significativos:

• Le notificaremos por correo electrónico con al menos 30 días de anticipación
• Publicaremos un aviso prominente en nuestra plataforma
• Mantendremos versiones históricas de la política disponibles para consulta
• Le daremos la oportunidad de revisar y aceptar los cambios antes de que entren en vigor

Le recomendamos revisar esta política regularmente para mantenerse informado sobre cómo protegemos su información. Su uso continuo de nuestros servicios después de la fecha efectiva constituye aceptación de la política actualizada.