Doing eB UP / Privacidad
Política de privacidad
Esta política describe el tratamiento de datos personales en Doing eB UP y los derechos reconocidos por el Reglamento General de Protección de Datos y la normativa española.
1. Responsable del tratamiento
- Titular
- Francisco Martínez Guardiola
- DNI / NIF
- 48290382L
- Dirección
- Gran Vía Carles III 98, Torre Norte, Planta 10, 08028 Barcelona, España
- Correo
- hola@doingebup.com
2. Datos, finalidades y bases jurídicas
Los datos necesarios para abrir la cuenta, prestar el servicio y facturar son requisitos contractuales o legales. Si no los facilitas, no podremos completar esas operaciones. Los datos opcionales y el consentimiento de medición no condicionan el acceso a las funciones que no los requieren.
- Cuenta y servicio: datos de identificación, correo, datos de empresa que facilites, preferencias, dominios e informes. Se tratan para gestionar tu cuenta y prestar el servicio solicitado, sobre la base de la ejecución del contrato.
- Facturación: datos fiscales, suscripción y referencias de pago para gestionar cobros y cumplir obligaciones legales. Stripe procesa los datos de pago; no necesitamos que nos envíes los datos completos de tu tarjeta.
- Consultas y reclamaciones: datos que aportes para atender tu petición, en el marco de la relación contractual, las obligaciones aplicables o el interés legítimo en responder consultas.
- Seguridad: información técnica y registros necesarios para proteger cuentas, prevenir abusos y mantener el servicio, por interés legítimo en su seguridad.
- Medición opcional: información de navegación solo tras consentir las cookies opcionales. Retirar el consentimiento no afecta al acceso al servicio.
3. Informes y fuentes públicas
Los informes de clientes son privados y no se publican como contenido indexable. El análisis consulta páginas y señales públicas del dominio y de fuentes externas. Cuando esas fuentes contienen datos personales, pueden incorporarse nombres profesionales, perfiles públicos u opiniones, con su procedencia, para el diagnóstico solicitado, sobre la base del interés legítimo en analizar la presencia pública empresarial. Que un dato sea público no elimina los derechos de su titular. Puedes oponerte a este tratamiento por los canales de Contacto.
Evita introducir información personal innecesaria o datos confidenciales en los campos del análisis. Si programas un envío, los destinatarios que confirmes recibirán el informe completo. Comprueba que estás autorizado para compartirlo.
No autorizamos el uso de información privada de informes para entrenar modelos de IA. Esto no equivale a afirmar que todo procesamiento de terceros está excluido: algunas comprobaciones envían el dominio o la marca y contenido público a proveedores de análisis. Los compromisos de confidencialidad, retención y uso de esos proveedores deben quedar documentados; la información de un informe no se convierte por ello en contenido público.
4. Conexiones con Google
Si conectas Google Analytics o Search Console, autorizas acceso de lectura a la propiedad que selecciones para incorporar sus métricas a tus informes. Cada cliente conecta su propia cuenta. Las credenciales de acceso se almacenan cifradas en el servidor y no se muestran a otros clientes.
Puedes conectar, pausar o deshabilitar desde el informe. Pausar detiene la actualización; deshabilitar elimina la conexión y los datos asociados a ella, sin modificar las métricas que ya forman parte de informes archivados. Puedes revocar también el permiso desde tu cuenta de Google.
5. Proveedores y transferencias
Para prestar el servicio usamos Lovable Cloud para alojamiento y autenticación; Stripe para pagos y facturación; Firecrawl para leer sitios públicos; Lovable AI Gateway, con modelos de OpenAI y Google en determinadas comprobaciones; y Google para las conexiones de Analytics y Search Console y para medición opcional. La carga de las tipografías desde Google Fonts comunica a Google información técnica de la solicitud, como la dirección IP. También podrán recibir datos las administraciones cuando exista una obligación legal.
La intervención de cada proveedor no supone que reciba todos los datos de tu cuenta o el informe completo. Los destinatarios de envíos son los que confirmes al programarlos.
Aunque nuestra base de datos principal reside en la Unión Europea (Irlanda), el uso puntual de herramientas de procesamiento técnico (como el análisis de URLs o la pasarela de pagos) puede implicar transferencias internacionales de datos a proveedores ubicados en Estados Unidos. Dichas transferencias se realizan con todas las garantías legales exigidas por el RGPD, estando amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y/o mediante la suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.Contacto:
6. Conservación
Los datos de cuenta e informes se conservan mientras se mantenga la cuenta y sean necesarios para prestar el servicio. Cancelar una renovación no elimina la cuenta ni los informes; la disponibilidad del historial depende del plan. Puedes solicitar la supresión por los canales de Contacto. No se ofrece aquí una purga automática tras cancelar la suscripción.
Al atender una solicitud de supresión, se eliminarán los datos que ya no sean necesarios y se bloquearán los que deban mantenerse para obligaciones o responsabilidades legales, conforme al artículo 32 de la LOPDGDD. La documentación contable y justificantes se conservan, con carácter general, seis años según el Código de Comercio; las obligaciones fiscales tienen generalmente un plazo de prescripción de cuatro años, sujeto a interrupciones y reglas especiales. Estos plazos no justifican conservar todo el informe ni todos los datos de cuenta.
Las consultas y reclamaciones se conservarán hasta su resolución y durante los plazos de exigencia de responsabilidades aplicables. La preferencia de cookies se conserva durante seis meses. Deshabilitar una conexión de Google elimina sus datos asociados, pero no modifica los datos que ya se incorporaron a informes archivados. La conservación en copias de seguridad y por proveedores debe concretarse en la documentación del tratamiento.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando sean aplicables, y retirar el consentimiento sin afectar a la licitud del tratamiento previo. Dirige la solicitud al titular por los canales de Contacto, indicando el derecho y el correo de tu cuenta. Las solicitudes son gratuitas salvo los supuestos de solicitudes manifiestamente infundadas o excesivas previstos en el RGPD. Solo se pedirá información adicional de identidad si existen dudas razonables; no es obligatorio enviar de inicio una copia completa del DNI.
La respuesta se facilitará sin dilación indebida y, como máximo, en un mes desde la recepción. Por complejidad o número de solicitudes, puede ampliarse hasta dos meses adicionales, comunicando la ampliación y sus motivos dentro del primer mes. Si consideras vulnerados tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos sin que sea obligatorio agotar una reclamación previa al titular.
Las puntuaciones y valoraciones del diagnóstico no son decisiones automatizadas con efectos jurídicos o similares sobre personas en el sentido del artículo 22 del RGPD. No sustituyen una decisión profesional sobre una persona.
8. Cookies y cambios
Consulta la política de cookies para gestionar la medición opcional. Los cambios sustanciales de esta política se comunicarán por los medios que resulten adecuados antes de aplicarlos al tratamiento afectado.
