Política de privacidad

Responsable del tratamiento

Zlar es el responsable del tratamiento de los datos personales procesados a través de esta plataforma. Para consultas sobre protección de datos, contacta con nosotros en privacy@zlar.pt.

Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de identidad: nombre, dirección de correo electrónico
• Identificación fiscal: NIF/números de identificación fiscal
• Datos financieros: IBAN, registros de pagos, registros de gastos
• Datos de contacto: números de teléfono, direcciones postales
• Datos técnicos: direcciones IP, cadenas de user agent (para seguridad y registro de auditoría)
• Datos de uso: información de sesión, informes de errores minimizados y seudonimizados

Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b): Gestión de cuentas de usuario, funcionalidades de gestión de comunidades
• Obligación legal (art. 6.1.c): Conservación de registros fiscales (10 años), cumplimiento de la normativa sobre comunidades, conservación de actas de juntas (5 años)
• Interés legítimo (art. 6.1.f): Supervisión de errores (con minimización de datos y seudonimización), Cloudflare Web Analytics/Core Web Vitals agregados y sin cookies, registro de seguridad, registros de auditoría
• Consentimiento (art. 6.1.a): Repetición de Sesión de Sentry totalmente enmascarada

Conservación de datos

• Cuentas de usuario: duración de la relación + 30 días
• Registros financieros: 10 años (legislación fiscal española)
• Actas de juntas: 5 años (normativa sobre comunidades)
• Contratos y titularidades: duración + 5 años
• Registros de auditoría: 10 años

Encargados del tratamiento externos

Utilizamos o prevemos utilizar los siguientes proveedores de servicios externos. El DPA estándar de Cloudflare está incorporado en su Acuerdo de Suscripción Self-Serve; el DPA de Sentry sigue pendiente de aceptación autorizada.

• Cloudflare (alojamiento, base de datos, almacenamiento de archivos y Web Analytics/Core Web Vitals sin cookies): centros de datos en la UE para el almacenamiento configurado
• Stripe (facturación y procesamiento de pagos)
• Salt Edge (integración de open banking)
• Sentry (supervisión de errores con minimización de datos: región de datos en la UE, consulta de los últimos 30 días)

Tus derechos

Conforme al RGPD y a la LOPDGDD 3/2018, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación)
• Derecho a la portabilidad de los datos: recibir tus datos en un formato legible por máquina
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento basado en el interés legítimo

Para ejercer cualquiera de estos derechos, ve a Configuración > Privacidad en tu cuenta, o contacta con nosotros en privacy@zlar.pt. Responderemos en un plazo de 30 días.

Autoridad de control

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, España. Correo electrónico: ciudadano@aepd.es