Declaración de privacidad

Versión 1.0 — última actualización: 9 de agosto de 2026

⚠ Borrador. Los bloques entre [corchetes] se completarán antes de la puesta en línea. Esta declaración se redactó con cuidado pero no constituye asesoramiento jurídico.

1. ¿Quiénes somos?

[NOMBRE DE LA EMPRESA], [FORMA JURÍDICA], con domicilio en [DIRECCIÓN], número de empresa [NÚMERO BCE] («nosotros»). Somos los creadores de SalesOnIPad y Launch ERP. Preguntas: [CORREO-PRIVACIDAD].

2. Dos roles: responsable y encargado

Para los datos de los visitantes de este sitio y de nuestros propios clientes (cuentas, facturación, soporte) somos responsables del tratamiento.

Para los datos que nuestros clientes guardan en su propio entorno CRM — sus clientes, contactos, presupuestos, pedidos y facturas — somos únicamente encargados: nuestro cliente decide y nosotros tratamos exclusivamente según sus instrucciones, conforme al acuerdo de encargo que forma parte de nuestras condiciones. Si usted es cliente de uno de nuestros clientes y desea ejercer sus derechos, diríjase a esa empresa; nosotros la asistimos técnicamente.

3. Qué datos, y por qué

Formulario de contacto de este sitio. Nombre, correo, empresa, mensaje. Fin: responder a su solicitud. Base: medidas precontractuales (art. 6.1.b RGPD) e interés legítimo. Conservación: [12 meses] tras el último contacto.

Cuentas de cliente (Launch ERP). Nombre, correo, idioma, credenciales (contraseñas con hash), roles y permisos, y un registro de auditoría (quién cambió qué — seguridad y responsabilidad). Base: ejecución del contrato. Conservación: vida de la cuenta + [30 días] antes del borrado definitivo.

Facturación y pagos. Datos de facturación (conservados durante la obligación contable legal — por regla general 7 años según el Derecho belga) y pagos a través de Stripe y Mollie. Nunca vemos ni guardamos datos de tarjeta o de cuenta.

Correos del sistema. El CRM guarda un registro de envío de los correos de documentos (a quién, cuándo, qué documento).

4. Lo que no hacemos

Sin publicidad, sin rastreo, sin scripts de análisis de terceros (vea la declaración de cookies).
Sin venta ni alquiler de datos.
Sin decisiones automatizadas con efectos jurídicos.

5. Destinatarios y subencargados

[PROVEEDOR DE HOSTING, p.ej. Hetzner — UE] — alojamiento;
Stripe — pagos de suscripción (transferencia fuera del EEE bajo cláusulas contractuales tipo);
Mollie (UE) — pago en línea de facturas, si el cliente lo activa;
[SERVICIO DE CORREO] — correos del sistema;
[PUNTO DE ACCESO PEPPOL] — entrega de facturas electrónicas, cuando esté activo.

6. Seguridad

Los datos de los distintos clientes están estrictamente separados y esa separación se prueba automáticamente con cada cambio del software. Contraseñas con hash; claves API y otros secretos cifrados y enmascarados en los registros. Acceso por roles; registro de auditoría; copias de seguridad diarias; conexiones https.

7. Sus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición: escriba a [CORREO-PRIVACIDAD]; respondemos en un mes. Los datos de facturas emitidas no pueden suprimirse mientras dure la obligación legal de conservación.

Puede presentar una reclamación ante la Autoridad belga de Protección de Datos (autoriteprotectiondonnees.be), nuestra autoridad principal, o ante la autoridad de su propio país — en España, la AEPD (aepd.es).

8. Cambios

Si esta declaración cambia, se adapta la fecha superior; los cambios sustanciales se comunican directamente a los titulares de cuenta.