Política de Privacidad

1. Responsable del tratamiento

• Identidad: Secra Solutions, S.L.
• CIF: B21628037
• Domicilio: C/ Sirio, 58, portal 3, 3.o A, 28.938 Móstoles (Madrid, España)
• Email: contacto@secra.es
• DPO: contacto@secra.es

2. Datos que recopilamos

Al usar Cuantifi recopilamos:

• Nombre y apellidos del usuario.
• Correo electrónico utilizado para el registro.
• Datos de la organización: nombre, NIF/CIF.
• Datos laborales: salario bruto, costes de Seguridad Social — accesibles solo al CEO de la organización.
• Horas imputadas por proyecto.
• Gastos de proyecto registrados en la plataforma.

Estos datos son necesarios para el funcionamiento del servicio.

3. Base legal del tratamiento

• Art. 6.1.a) RGPD (consentimiento del interesado): para el registro en la plataforma.
• Art. 6.1.b) RGPD (ejecución del contrato): para el uso del servicio SaaS.

4. Finalidades

• Prestación del servicio Cuantifi (timetracking, cálculo de rentabilidad, analytics).
• Gestión de la suscripción y facturación vía Stripe.
• Envio de notificaciones y recordatorios configurados por el usuario.
• Soporte técnico.

5. Destinatarios

Sus datos podrán ser comunicados a los siguientes destinatarios:

• Supabase — Base de datos, alojamiento en la UE (Irlanda).
• Stripe — Procesamiento de pagos, certificado PCI-DSS.
• Resend — Email transaccional.

Los datos NO se ceden a terceros salvo obligacion legal.

6. Plazos de conservación

• Contratos activos: durante la vigencia del contrato + 6 años (Código de Comercio, art. 30).
• Cuentas eliminadas: datos anonimizados inmediatamente, logs de RGPD conservados 3 años.
• Datos de facturación: 6 años (obligación fiscal).

7. Derechos ARCO

Usted tiene derecho a: acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos personales.

Ejercicio vía: contacto@secra.es o desde la sección Ajustes > Zona de peligro de la aplicación.

8. Cookies

Cuantifi utiliza cookies técnicas necesarias para el funcionamiento (sesión de autenticación Supabase) y cookies de preferencias (tema claro/oscuro, comunidad autónoma).

No utilizamos cookies de marketing ni analytics de terceros. El banner de cookies permite configurar preferencias.

9. Transferencias internacionales

Los datos se alojan en servidores de Supabase en la Unión Europea (Irlanda). Stripe opera bajo el marco EU-US Data Privacy Framework. No se realizan transferencias a países sin nivel adecuado de protección.

10. Autoridad de control

Agencia Española de Protección de Datos (AEPD): https://sedeagpd.gob.es/

11. Jurisdicción

Para la resolución de cualquier controversia derivada del tratamiento de datos, las partes se someten a los Juzgados y Tribunales de Madrid.