Política de privacidad

SISPYME, S.L., NIF B-33047580, domicilio en Edificio multiusos, calle Ildefonso Sánchez del Río nº 10, 33510 Pola de Siero, Asturias.
Contacto: hola@prontara.com

Distinguimos tres perfiles de tratamiento:

2.1. Visitante de la web pública

• Datos de contacto si rellenas el formulario de /contacto: nombre, email, teléfono opcional, empresa, mensaje.
• Si empiezas el alta y no terminas el pago, lo que escribiste en el formulario (empresa, nombre, email y teléfono), para poder retomarlo. Solo te escribimos si marcaste la casilla para que te avisemos, y lo borramos a los 90 días.
• Datos técnicos automáticos: dirección IP, navegador, fecha de visita. Conservados máximo 30 días para fines de seguridad.

2.2. Cliente del servicio

• Datos identificativos del administrador y miembros del equipo: nombre, email, teléfono.
• Datos de facturación: razón social, NIF, dirección fiscal, email de facturación.
• Datos operativos del cliente cargados en el ERP (clientes, proyectos, facturas, etc.). Estos datos pertenecen al cliente; Prontara los procesa en calidad de encargado del tratamiento.
• Logs de acceso: cuándo entras y desde qué IP, para diagnóstico y seguridad.
• De dónde llegaste al darte de alta: el anuncio, el correo o la gestoría que te trajo, tal como venía en el enlace. No usamos cookies para saberlo.

2.3. Gestoría del programa de gestorías

• Si te apuntas en /gestorias: nombre de la gestoría, email, teléfono opcional y el código de tu enlace.
• Qué clientes se dieron de alta entrando por tu enlace, para calcular tu comisión.

• Prestar el servicio Prontara (gestión del ERP del cliente).
• Facturación, cobro y cumplimiento de obligaciones contables y fiscales.
• Soporte técnico y comunicaciones operativas (avisos de pago, de entrega y de baja).
• Si dejas el alta a medias y nos diste permiso con la casilla del formulario, mandarte un único correo con el enlace para terminarla. Puedes retirar ese permiso desde el propio correo.
• Mejora del producto: análisis agregado de uso. No usamos datos identificables del cliente para entrenar modelos ni vender perfiles.
• Programa de gestorías: saber qué clientes trajo cada gestoría y liquidarle su comisión cada mes.
• Cumplimiento de obligaciones legales (Hacienda, Seguridad Social, etc.).

Visitantes web: tu consentimiento explícito al enviar el formulario, o nuestro interés legítimo en la seguridad para los datos técnicos automáticos. El aviso del alta a medias se basa en el consentimiento que das al marcar su casilla.

Clientes del servicio: ejecución del contrato suscrito (los términos de servicio) y obligaciones legales (facturación).

Gestorías del programa: las condiciones del programa que aceptas al apuntarte, y obligaciones legales para las facturas de las comisiones.

• Leads del formulario web: hasta 24 meses si no llegan a contratar, luego se eliminan o anonimizan.
• Datos del cliente activo: durante toda la vigencia del contrato.
• Gestorías del programa: mientras sigas en el programa; las facturas de las comisiones, el tiempo que obliga la ley.
• Datos del cliente tras cancelación: 30 días en servidores activos para que el cliente exporte. Después se eliminan: un proceso diario borra las cuentas y los datos de la plataforma, y la empresa del cliente dentro del ERP. Los backups que los contengan se eliminan en el siguiente ciclo de rotación (máximo 60 días).
• Facturas que te emitimos y datos de tu suscripción: 6 años (obligación legal española).
• Logs de acceso: 90 días.

Compartimos lo estrictamente necesario con proveedores que nos ayudan a operar, cada uno con el acuerdo de tratamiento de datos que incorpora a sus condiciones. Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Los datos que el cliente introduce en su ERP se guardan en la base de datos de la plataforma (Neon, en la lista de arriba), separados por cliente; nadie más que el prestador y sus subencargados los trata.

• Vercel Inc. — Aloja la aplicación web y los ficheros que el cliente adjunta en su ERP (Vercel Blob). Por ella pasan todas las peticiones. Estados Unidos, con cláusulas contractuales tipo de la UE.
• Neon Inc. — Base de datos de la plataforma y del ERP de cada cliente: cuentas de usuario, suscripciones, sesiones, avisos, errores capturados y los datos que el cliente introduce en su ERP, separados por cliente. Estados Unidos, con cláusulas contractuales tipo de la UE.
• Stripe Payments Europe, Ltd. — Cobros con tarjeta y suscripciones: datos de facturación y de pago. Irlanda (UE).
• Resend — Envío de los correos del servicio: entrega, avisos, recuperación de contraseña. Estados Unidos, con cláusulas contractuales tipo de la UE.
• Anthropic, PBC — El asistente de IA, sólo cuando un usuario lo usa: los mensajes y los datos que pida consultar se envían a sus modelos, que no se entrenan con ellos. Estados Unidos, con cláusulas contractuales tipo de la UE.
• Google Ireland Limited — Inicio de sesión con Google; y, sólo si el visitante de la web lo acepta en el aviso de cookies, medición de visitas (Google Analytics 4) y medición de conversiones de los anuncios (Google Ads, con el modo de consentimiento v2). Dentro del ERP de un cliente no se mide nada. Irlanda (UE); Google LLC en Estados Unidos, con cláusulas contractuales tipo de la UE.
• Microsoft Ireland Operations Limited — Inicio de sesión con Microsoft: el correo y el nombre de quien entra. Irlanda (UE).
• Apple Distribution International Ltd. — Inicio de sesión con Apple: el correo y el nombre de quien entra. Irlanda (UE).

Lo que hacemos con los datos que el cliente mete en su ERP, como encargado del tratamiento, está en el encargo del tratamiento.

No vendemos datos personales a terceros con fines comerciales. Nunca.

Como interesado tienes derecho a:

• Acceder a tus datos.
• Rectificarlos si son incorrectos.
• Suprimirlos cuando no sean necesarios para los fines del tratamiento.
• Oponerte al tratamiento o solicitar su limitación.
• Portabilidad: recibir tus datos en formato estructurado (CSV/JSON) para transferirlos a otro responsable.
• Retirar el consentimiento en cualquier momento.

Para ejercerlos, escribe a hola@prontara.com. Si tenemos dudas razonables sobre tu identidad, te pediremos lo necesario para confirmarla. Respondemos en menos de 30 días.

Si consideras que tratamos tus datos incorrectamente puedes reclamar a la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, contraseñas almacenadas con scrypt salado, autenticación con cookies firmadas, log de acceso para detección de anomalías, backups automáticos diarios, limitación de personal con acceso a datos del cliente.

Si detectamos una brecha que afecte a tus datos, te lo comunicaremos en menos de 72 h conforme al RGPD.

Prontara está dirigido a profesionales y empresas. No aceptamos cuentas de menores de 18 años. Si detectamos que se ha registrado un menor, eliminamos la cuenta y los datos asociados.

Si introducimos cambios sustanciales, te avisaremos con al menos 30 días de antelación por email. Los cambios menores (correcciones, aclaraciones) se publican directamente.