Política de Privacidad

El responsable del tratamiento de los datos personales es [COMPLETAR_RAZON_SOCIAL], con NIF/CIF [COMPLETAR_NIF_CIF], domicilio en [COMPLETAR_DOMICILIO_SOCIAL], titular del sitio https://optax.es.

Para cuestiones generales puedes escribir a [COMPLETAR_EMAIL_CONTACTO]. Para el ejercicio de derechos de protección de datos o consultas específicas sobre privacidad, puedes dirigirte a [COMPLETAR_EMAIL_PRIVACIDAD].

OPTAX puede tratar las siguientes categorías de datos:

• Datos identificativos y de contacto, como nombre y correo electrónico.
• Datos de acceso y autenticación, como estado de verificación del email y sesiones activas.
• Información financiera que el usuario incorpora voluntariamente a la plataforma.
• Datos técnicos y de uso necesarios para seguridad, mantenimiento y analítica agregada del servicio.
• Preferencias de interfaz almacenadas en tu navegador para recordar ajustes visuales y de experiencia.

Tratamos los datos personales para las siguientes finalidades:

• Crear y gestionar cuentas de usuario, verificar el correo y mantener sesiones autenticadas.
• Prestar la funcionalidad principal de la plataforma, incluida la gestión financiera personal y el almacenamiento de información asociada a la cuenta.
• Enviar comunicaciones transaccionales esenciales, como correos de verificación o seguridad.
• Prevenir accesos no autorizados, abuso del servicio, fraude e incidentes de seguridad.
• Obtener métricas agregadas de uso del sitio para mejorar rendimiento, contenidos y experiencia de usuario.
• Atender consultas, incidencias o solicitudes recibidas por canales de contacto.
• Cumplir obligaciones legales, contables, fiscales o regulatorias que resulten aplicables.

Las bases jurídicas en las que se apoya OPTAX son:

• Ejecución del contrato o de medidas precontractuales: para crear la cuenta, verificar el correo, autenticarse y prestarte el servicio.
• Interés legítimo: para seguridad del servicio, prevención del fraude, mantenimiento técnico y analítica agregada sin cookies basada en Umami, siempre que no prevalezcan tus derechos y libertades.
• Consentimiento: cuando resulte necesario para finalidades opcionales que lo requieran.
• Cumplimiento de obligaciones legales: cuando el tratamiento sea necesario para atender exigencias legales aplicables.

Conservaremos los datos mientras tu cuenta permanezca activa y durante el tiempo necesario para prestarte el servicio. Una vez finalizada la relación, podremos mantener determinada información bloqueada durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades.

Las métricas agregadas y los registros técnicos podrán mantenerse durante periodos razonables de seguridad, auditoría, mejora del producto o cumplimiento normativo, siempre aplicando criterios de minimización.

Tus datos podrán ser tratados por proveedores que prestan servicios necesarios para la operación de OPTAX actuando, cuando proceda, como encargados del tratamiento.

• Infraestructura, alojamiento, base de datos y soporte técnico. Actualmente la infraestructura principal se aloja con Hetzner Online GmbH.
• Resend, para el envío de correos transaccionales como la verificación de cuenta.
• Umami, para analítica agregada del uso del sitio en una configuración privacy-friendly y sin cookies.
• Proveedores de IA utilizados dentro de funcionalidades del producto, cuando el usuario haga uso de dichas funciones.

No venderemos tus datos personales a terceros. Solo se comunicarán a autoridades, juzgados o administraciones cuando exista una obligación legal o un requerimiento válido.

Los datos personales y los archivos necesarios para el funcionamiento de OPTAX se tratan en la infraestructura y por los proveedores que permiten prestar el servicio. En la práctica, esto significa que los datos pueden procesarse allí donde se encuentren los sistemas o las personas autorizadas que intervienen en la operación técnica del servicio.

La infraestructura principal utilizada por OPTAX está alojada con Hetzner Online GmbH, proveedor de hosting ubicado en Alemania. Puedes consultar su política de privacidad en https://www.hetzner.com/legal/privacy-policy/.

Los datos tratados por este proveedor pueden incluir distintas categorías de información necesarias para la prestación del servicio, como datos de cuenta, información alojada en la plataforma, registros técnicos y otros datos descritos en esta política, en la medida en que resulten necesarios para el alojamiento y operación de OPTAX.

Si deseas más información concreta sobre la localización o estructura del tratamiento, puedes solicitarla a través de [COMPLETAR_EMAIL_PRIVACIDAD].

Algunos proveedores tecnológicos de OPTAX pueden estar ubicados fuera del Espacio Económico Europeo o implicar acceso desde terceros países. En esos casos, el tratamiento solo se realizará si existen garantías adecuadas conforme a la normativa aplicable, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos legalmente válidos.

Puedes ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, retirada del consentimiento.

Para ejercerlos, escribe a [COMPLETAR_EMAIL_PRIVACIDAD] indicando tu solicitud y acreditando tu identidad cuando sea necesario. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que se ha producido una infracción de la normativa.

OPTAX aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

Esta política podrá actualizarse para reflejar cambios legales, regulatorios o funcionales. Publicaremos la versión vigente en esta misma página e indicaremos la fecha de última actualización.