Política de privacidad

1. Responsable del tratamiento

• Identidad: Xnet Core SL — CIF B75621797
• Domicilio: Calle Progreso 177, 32350 A Rúa (Ourense), España
• Contacto: [email protected]

2. Finalidad del tratamiento

Tratamos los datos personales facilitados con las siguientes finalidades:

• Prestación de los servicios contratados (gestión de carteras, contabilidad paralela, procesado documental).
• Gestión administrativa, facturación y cumplimiento de obligaciones legales.
• Atención de consultas y soporte técnico.
• Envío de comunicaciones informativas o comerciales relacionadas con el servicio, únicamente cuando el usuario haya dado su consentimiento expreso.

3. Base jurídica

• Ejecución del contrato de servicio (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Consentimiento del interesado para comunicaciones comerciales (art. 6.1.a RGPD).
• Interés legítimo para seguridad y prevención de fraude (art. 6.1.f RGPD).

4. Plazos de conservación

Los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente exigidos (normativa fiscal, contable y mercantil), con un mínimo de 6 años para datos económicos.

5. Destinatarios

Los datos podrán ser comunicados a:

• Proveedores tecnológicos que actúan como encargados del tratamiento (alojamiento, correo transaccional, pasarelas de pago), todos ellos con contrato de encargo conforme al art. 28 RGPD y, cuando estén fuera del EEE, con garantías adecuadas de transferencia internacional.
• Administraciones públicas cuando exista obligación legal.

6. Derechos del interesado

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a [email protected] con copia de un documento identificativo. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, acceso no autorizado o uso indebido: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, control de accesos por roles y copias de seguridad regulares.

8. Modificaciones

Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. La versión vigente estará siempre accesible en esta URL.