Política de Privacidad

1. Responsable del tratamiento

• Responsable: Néstor Casola Jiménez (empresario individual). NIF 42237508D.
• Domicilio: Pasaje Agulo, 38006 Santa Cruz de Tenerife (España).
• Contacto en materia de protección de datos: privacidad@tasator.app. Las cuestiones de privacidad y el ejercicio de derechos se atienden por esta vía. El titular no está obligado a designar un Delegado de Protección de Datos; las funciones de contacto en la materia las asume el propio responsable.

2. Doble rol: responsable y encargado

Respecto de los datos de la cuenta y de la facturación (datos de la persona usuaria y de su despacho), Tasator actúa como responsable y se aplica esta Política. Respecto del contenido que el despacho incorpora al Servicio (escritos judiciales y datos de tasaciones, que pueden contener datos personales de terceros —partes procesales, etc.—), Tasator actúa como encargado del tratamiento por cuenta del despacho, que es el responsable; ese tratamiento se rige por el Acuerdo de Tratamiento de Datos.

3. Finalidades y bases jurídicas

• Prestación del Servicio (alta, autenticación, generación de tasaciones y minutas, soporte) — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y gestión administrativa — ejecución del contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD).
• Seguridad, prevención de abuso y mejora del Servicio (registros técnicos, métricas de uso agregadas) — interés legítimo (art. 6.1.f RGPD).
• Comunicaciones operativas (avisos de servicio, cambios legales, incidencias de pago) — ejecución del contrato.

4. Datos tratados

• Datos de cuenta: nombre, correo electrónico, despacho/organización.
• Datos de facturación y de la suscripción gestionados con Stripe.
• Contenido cargado: escritos y datos de tasaciones (tratados como encargado, ver DPA).
• Metadatos de uso, registros técnicos, dirección IP y agente de usuario (incluidos los asociados a la aceptación de documentos legales, con fines probatorios).

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Para prestar el Servicio se recurre a los siguientes encargados/subencargados, con los que se han suscrito los correspondientes contratos de tratamiento (art. 28 RGPD):

• Supabase — base de datos, autenticación y almacenamiento de archivos (infraestructura alojada en la UE; Supabase, Inc., EE. UU.).
• Vercel Inc. (EE. UU.) — alojamiento de la aplicación web y ejecución de tareas programadas.
• Mailgun (Sinch / Mailgun, EE. UU.) — envío de correo electrónico transaccional.
• OpenAI y/o OpenRouter (EE. UU.) — procesamiento mediante inteligencia artificial del contenido de los escritos para asistir en la tasación. No se emplean los datos del cliente para entrenar modelos de terceros.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — procesamiento de pagos y gestión de suscripciones.

6. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo (principalmente EE. UU.). Dichas transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable, la adhesión del proveedor al EU-US Data Privacy Framework.

7. Plazos de conservación

Los datos se conservan mientras la cuenta esté activa. Tras su baja se suprimen o anonimizan, salvo los que deban conservarse para atender responsabilidades legales (p. ej. obligaciones fiscales y contables) durante los plazos de prescripción aplicables. Los registros de aceptación de documentos legales se conservan como prueba de consentimiento.

8. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a privacidad@tasator.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Decisiones automatizadas

El Servicio utiliza inteligencia artificial como apoyo para la lectura de escritos y el cálculo de tasaciones, pero no adopta decisiones automatizadas con efectos jurídicos o significativos sin intervención humana: el resultado es revisado y validado por la persona usuaria profesional antes de su uso.

10. Seguridad

Se aplican medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso, aislamiento de datos por organización mediante políticas de seguridad a nivel de fila) para proteger los datos frente a accesos no autorizados, pérdida o alteración.