Política de privacidad
En Thor Suite tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Aquí te explicamos, sin rodeos, qué datos tratamos, para qué, con qué base y cuáles son tus derechos.
Responsable del tratamiento: OMINIAN INNOVATION, S.L. · NIF B05605845
Contacto de privacidad: hola@thorsuite.es
1. Dos papeles distintos
Somos responsables de los datos de las personas que visitan la web, nos piden una demo o una propuesta, contratan el Servicio o se ponen en contacto con nosotros. Somos encargados del tratamiento de los datos que el despacho introduce en la aplicación sobre sus clientes, los proveedores y clientes de estos, y sus trabajadores: de esos datos el responsable es el despacho (o su cliente), y nosotros los tratamos siguiendo sus instrucciones y las condiciones de uso. Ponemos a disposición de cada despacho un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.
2. Qué datos tratamos y para qué
| Cuándo | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Solicitud de demo o de propuesta (formulario y correo) | Nombre, despacho, correo electrónico, teléfono, provincia, tamaño de la cartera, programa actual, si lleva laboral y lo que nos cuentes. Además, datos técnicos del envío: dirección IP, navegador, página de procedencia y, si llegas desde una campaña, sus parámetros | Atender tu solicitud, preparar la demo y la propuesta, y proteger el formulario frente a envíos automáticos | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) e interés legítimo en la seguridad del sitio (art. 6.1.f) |
| Contratación y uso del Servicio | Datos de contacto y de facturación del despacho y de las personas de su equipo con acceso, contraseñas cifradas y registros de acceso | Gestionar la relación con el despacho, prestar el Servicio, cobrarlo y emitir las facturas | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c) |
| Uso de la aplicación | Eventos de uso (funciones utilizadas, errores) | Mejorar el producto y resolver incidencias | Interés legítimo en mejorar y proteger el Servicio (art. 6.1.f) |
| Comunicaciones comerciales | Correo electrónico | Informarte de novedades del Servicio | Consentimiento, o interés legítimo si ya eres cliente (art. 21 LSSI), con baja en cada envío |
| Navegación | Datos técnicos (dirección IP, navegador, páginas vistas) que registra el servidor web y, si aceptas las cookies de analítica, los identificadores de Google Analytics | Seguridad del sitio y estadísticas agregadas de visitas | Interés legítimo para la seguridad (art. 6.1.f); tu consentimiento para la analítica (art. 6.1.a), que puedes retirar cuando quieras (ver política de cookies) |
3. Procesado de documentos con inteligencia artificial
Para leer las facturas y gastos que se suben a la aplicación utilizamos proveedores de inteligencia artificial establecidos en la Unión Europea. Los documentos se procesan únicamente para extraer sus datos y no se utilizan para entrenar modelos. No transferimos documentos fuera de la Unión Europea.
4. Con quién compartimos datos
No vendemos ni cedemos tus datos. Solo acceden a ellos proveedores que nos prestan servicios necesarios, bajo contrato de encargo de tratamiento y con medidas de seguridad adecuadas:
- Alojamiento y copias de seguridad de la aplicación en centros de datos situados en la Unión Europea.
- Alojamiento de la web y del correo electrónico (Raiola Networks, España).
- Analítica de la web (Google Ireland Limited, con Google Analytics), solo si aceptas las cookies de analítica.
- Correo corporativo y ofimática (Microsoft 365, con almacenamiento en la Unión Europea).
- Proveedores de inteligencia artificial de la Unión Europea para el procesado de documentos.
- Entidades bancarias y, en su caso, pasarela de pago para el cobro del Servicio.
También podremos comunicar datos a la Administración tributaria, a la Seguridad Social y a otros organismos cuando una norma lo exija o cuando el despacho lo ordene al presentar sus ficheros. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, con una excepción: si aceptas las cookies de analítica, Google puede tratar esos datos en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea en su Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023. Si en el futuro hicieran falta otras transferencias, se harían con las garantías previstas en el RGPD y te lo indicaríamos aquí.
5. Cuánto tiempo conservamos los datos
Los datos de las solicitudes de demo y de los formularios de contacto se conservan mientras dure la relación o hasta que nos pidas que los borremos. Los datos de los despachos clientes, mientras el contrato esté vigente; después los conservamos bloqueados el tiempo necesario para atender responsabilidades legales: los datos de facturación y contabilidad, durante los plazos que fijan la normativa mercantil y tributaria (con carácter general, seis años), y el resto, durante los plazos de prescripción aplicables.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@thorsuite.es desde el correo con el que nos escribiste o adjuntando un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes. Si tus datos los ha introducido un despacho en la aplicación, dirígete primero a ese despacho, que es su responsable; nosotros le ayudaremos a atenderte. Si consideras que no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, contraseñas cifradas, control de accesos por usuario y despacho, copias de seguridad diarias y registro de las operaciones relevantes. Ningún sistema es infalible; si detectamos una brecha que afecte a tus datos, te lo comunicaremos conforme a la ley.
8. Menores
El Servicio no está dirigido a menores de dieciocho años y no recogemos conscientemente sus datos.
9. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es relevante, lo comunicaremos por correo electrónico a los despachos clientes.