Política de privacidad

En Sastrea respetamos tu privacidad. Esta política describe qué datos recogemos, para qué los usamos y qué derechos tienes según el Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de este sitio web y del servicio en app.sastrea.com es Mariano López Archidona (NIF 05713816H), con domicilio en C/ Alfonso Eanes, 5, Ciudad Real. Contacto: hello@sastrea.com.

2. Ámbito

Esta política aplica a:

• Visitantes de https://sastrea.com (sitio informativo).
• Usuarios registrados y personas autorizadas en la cuenta del taller (aplicación web).
• Datos que el taller introduce sobre sus clientes finales (medidas, contacto, trabajos, citas, pagos).

En relación con los datos de clientes finales del taller, el taller actúa como responsable del tratamiento y Sastrea como encargado del tratamiento, limitado a alojar y procesar la información según las instrucciones del usuario y para prestar el servicio.

3. Datos que tratamos

3.1. Usuarios del servicio (taller)

• Identificación y contacto: nombre, email, nombre del taller, teléfono si lo facilitas.
• Credenciales de acceso (contraseña almacenada de forma segura, no en texto plano).
• Datos de facturación y suscripción (gestionados en parte por Stripe).
• Datos técnicos: dirección IP, navegador, registros de acceso y uso del servicio.

3.2. Clientes del taller (introducidos por el usuario)

• Datos de contacto, medidas, historial de trabajos, citas, notas y pagos asociados.

3.3. Sitio web

• Datos analíticos técnicos mínimos del servidor (logs). No usamos cookies de publicidad en la landing.

4. Finalidades y base legal

• Prestación del servicio (ejecución de contrato): gestionar la cuenta, sincronizar datos del taller y permitir el uso de la aplicación.
• Facturación (contrato / obligación legal): cobros de suscripción mediante Stripe.
• Soporte y comunicaciones (interés legítimo / contrato): responder consultas y avisos importantes del servicio.
• Seguridad (interés legítimo): prevenir abusos y proteger la infraestructura.
• Cumplimiento legal: obligaciones fiscales, contables o requerimientos de autoridades cuando proceda.

5. Destinatarios y encargados

Podemos compartir datos con proveedores que nos ayudan a operar el servicio, por ejemplo:

• Stripe — pagos y suscripciones (política de privacidad de Stripe).
• Proveedor de hosting — alojamiento de la aplicación y bases de datos (servidores en la UE o con garantías adecuadas cuando aplique).
• Correo electrónico — envío de comunicaciones transaccionales si las activas.

No vendemos datos personales a terceros.

6. Transferencias internacionales

Si algún proveedor (p. ej. Stripe) trata datos fuera del Espacio Económico Europeo, lo hará con las garantías previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas válidas).

7. Conservación

• Datos de cuenta: mientras mantengas el servicio activo y, tras la baja, el tiempo necesario para reclamaciones legales o copias de seguridad (habitualmente hasta 24 meses salvo obligación distinta).
• Facturación: plazos legales aplicables (p. ej. 6 años en materia mercantil/fiscal en España).
• Logs técnicos: periodos breves, salvo incidentes de seguridad.

8. Tus derechos

Puedes ejercer ante el responsable, en cualquier momento:

• Acceso, rectificación, supresión y limitación del tratamiento.
• Portabilidad de los datos que nos hayas facilitado en formato estructurado.
• Oposición a tratamientos basados en interés legítimo.
• Retirar el consentimiento cuando el tratamiento se base en él, sin efectos retroactivos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer derechos: hello@sastrea.com, indicando el email de tu cuenta y el derecho que deseas ejercer.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (HTTPS, control de acceso, copias de seguridad, aislamiento por taller). Ningún sistema es 100 % infalible; notificaremos incidentes graves cuando la ley lo exija.

10. Menores

El servicio está dirigido a profesionales y talleres. No debe usarse para registrar menores sin la base legal correspondiente y, en su caso, consentimiento de padres o tutores.

11. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta URL con la fecha de revisión. El uso continuado del servicio tras cambios relevantes implica su conocimiento.

Consulta también el aviso legal y la política de cookies.