En esta política explicamos qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
- Responsable
- Adrià Colomer Serra (Pranarp)
- NIF
- 33956328W
- Domicilio
- C/Mallol, 35 2n 2a
- Contacto de privacidad
- support@pranarp.com
- Delegado de protección de datos
- No hemos designado un delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD y art. 34 LOPDGDD). Cualquier consulta sobre privacidad la atiende el contacto anterior.
2. Cuándo somos responsables y cuándo encargados
Pranarp trata datos en dos papeles distintos:
- Como responsable, de los datos de las personas que visitan esta web, nos piden una demo o nos escriben, y de las personas usuarias de las empresas que contratan el servicio (propietarios, equipo y trabajadores con acceso a la aplicación). Esta política se refiere a esos datos.
- Como encargado del tratamiento, de los datos de los clientes finales que cada centro gestiona con la aplicación (alumnos, socios, pacientes, asistentes, etc.). En ese caso el responsable es el centro, que decide qué datos recoge y para qué; nosotros solo los tratamos siguiendo sus instrucciones y según el Contrato de encargado del tratamiento. Si eres cliente de un centro y quieres ejercer tus derechos, dirígete al centro; si nos escribes a nosotros, le trasladaremos tu solicitud.
3. Para qué usamos tus datos
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Crear y gestionar la cuenta de la empresa y prestar el servicio contratado, incluido el soporte | Nombre, email, teléfono, empresa, cargo, credenciales, datos de uso de la aplicación y mensajes de soporte | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y, después, durante los plazos de prescripción de las acciones legales |
| Facturar y cobrar la suscripción y cumplir las obligaciones fiscales y contables (incluido VeriFactu) | Datos fiscales, de facturación y de pago (los datos de tarjeta los gestiona Stripe; no los almacenamos) | Obligación legal (art. 6.1.c RGPD) y ejecución del contrato | 6 años (art. 30 del Código de Comercio) y los plazos de la normativa tributaria |
| Responder a solicitudes de demo, de contacto y de información | Nombre, email, teléfono, centro, tipo de centro y mensaje | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y tu consentimiento (art. 6.1.a) | 12 meses desde el último contacto si no llegas a contratar |
| Enviarte novedades y comunicaciones comerciales sobre Pranarp | Nombre y email | Tu consentimiento o, si ya eres cliente, nuestro interés legítimo en informarte de productos similares (art. 21.2 LSSI-CE) | Hasta que te des de baja (cada email incluye un enlace para hacerlo) |
| Contactar con centros profesionales que podrían estar interesados en el servicio | Datos de contacto profesional publicados por el propio centro (nombre comercial, web, teléfono, dirección, email genérico) obtenidos de fuentes de acceso público | Interés legítimo en la prospección comercial entre empresas (art. 6.1.f RGPD). Puedes oponerte en cualquier momento | 12 meses o hasta que te opongas |
| Mantener la seguridad del servicio, prevenir el fraude y el spam y detectar errores técnicos | Dirección IP, registros de acceso, identificadores del dispositivo y datos técnicos de los errores | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD) | Un máximo de 12 meses, salvo que se necesiten para investigar un incidente |
| Medir el uso de la web y de la aplicación de forma agregada | Datos de navegación recogidos con cookies analíticas | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) | Según la Política de cookies |
Cuando la base legal es el interés legítimo, hemos ponderado que no prevalecen tus intereses o derechos. Puedes pedirnos esa ponderación y oponerte al tratamiento en cualquier momento.
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Las funciones de inteligencia artificial de la aplicación generan sugerencias y análisis que siempre revisa una persona del centro.
4. Datos obligatorios
Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud o para prestar el servicio. Si no los facilitas, no podremos hacerlo. Nos aseguras que los datos son ciertos y que, si nos facilitas datos de otras personas, las has informado.
5. A quién comunicamos tus datos
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Solo los comunicamos:
- a las administraciones públicas cuando la ley lo exige (por ejemplo, la Agencia Tributaria);
- a proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con contrato y garantías adecuadas: alojamiento y correo electrónico (IONOS), pagos (Stripe), monitorización de errores (Sentry), protección antispam (Cloudflare), servicios de Google (inicio de sesión, direcciones y, con tu consentimiento, analítica) y, cuando el centro las activa, las funciones de inteligencia artificial (Anthropic u OpenAI), mensajería (WhatsApp, Twilio), vídeo (bunny.net) y facturación VeriFactu. La lista completa, con la ubicación de cada proveedor, está en el Contrato de encargado del tratamiento.
Los proveedores de inteligencia artificial tratan los datos solo para generar la respuesta solicitada y, según sus condiciones comerciales, no los usan para entrenar sus modelos.
6. Transferencias internacionales
Alojamos la aplicación y sus datos en servidores de IONOS en la Unión Europea. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan. Puedes pedirnos una copia de esas garantías.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a support@pranarp.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos.
Para retirar el consentimiento de las cookies analíticas usa el enlace «Configurar cookies» del pie de página. Para dejar de recibir comunicaciones comerciales, usa el enlace de baja de cada email.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas para intentar resolverlo.
8. Menores de edad
El servicio y esta web se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años a través de la web. Los datos de menores que un centro gestione en la aplicación (por ejemplo, alumnos) son responsabilidad del centro, que debe contar con el consentimiento de sus padres o tutores cuando sea necesario.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), contraseñas cifradas, control de accesos por roles y por empresa, copias de seguridad, registros de actividad y actualizaciones de seguridad periódicas. Si se produce una violación de seguridad que afecte a tus datos, actuaremos según los artículos 33 y 34 del RGPD.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Indicaremos la fecha de la última actualización al principio de la página y, si los cambios son relevantes, avisaremos a las empresas clientes por email o desde la aplicación.