1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es ravenivora, con domicilio social en C. de Nicanor Villa, 6, 50002 Zaragoza, España.

• Correo electrónico: info@ravenivora.com
• Teléfono: +34935196654
• Sitio web: ravenivora.com

Puedes contactarnos a través de cualquiera de estos canales para ejercer tus derechos o resolver dudas sobre cómo tratamos tu información personal.

2. Datos que Recopilamos

Recogemos diferentes tipos de información dependiendo de cómo interactúes con nuestra plataforma. No recopilamos más datos de los necesarios para ofrecerte el servicio.

Datos de identificación

• Nombre completo y apellidos
• Dirección de correo electrónico corporativo
• Número de teléfono de contacto
• Cargo o puesto dentro de la organización
• Nombre de la empresa u organización

Datos de uso de la plataforma

• Información sobre solicitudes presupuestarias creadas
• Historial de aprobaciones y rechazos
• Comentarios y notas adjuntas a flujos de trabajo
• Fecha y hora de acceso a la plataforma
• Dispositivo y navegador utilizados

Datos técnicos

• Dirección IP
• Cookies y tecnologías similares
• Información de geolocalización aproximada
• Datos de registro del sistema (logs)

3. Base Legal y Finalidades del Tratamiento

Tratamos tus datos con distintas bases legales según el propósito específico. Aquí te explicamos por qué necesitamos tu información y en qué nos basamos legalmente.

Finalidades principales

• Gestionar tu cuenta de usuario y autenticación en la plataforma
• Procesar solicitudes presupuestarias y flujos de aprobación
• Facilitar la comunicación entre usuarios del sistema
• Enviar notificaciones relacionadas con el servicio
• Proporcionar soporte técnico y atención al cliente
• Cumplir con obligaciones legales y contables

Interés legítimo

Basándonos en nuestro interés legítimo, utilizamos tus datos para mejorar la seguridad de la plataforma, prevenir fraudes, realizar análisis estadísticos internos y optimizar la experiencia de usuario. Siempre evaluamos que estos usos no afecten negativamente a tus derechos y libertades.

Consentimiento

Para finalidades que requieren tu consentimiento expreso (como envío de comunicaciones comerciales), te pediremos autorización específica que podrás retirar en cualquier momento.

4. Compartir Información con Terceros

No vendemos ni alquilamos tus datos personales a terceros. Solo compartimos información cuando es estrictamente necesario para prestar el servicio o cuando la ley nos lo requiere.

Proveedores de servicios

Trabajamos con empresas externas que nos ayudan a operar la plataforma. Estos proveedores actúan como encargados del tratamiento y tienen acceso limitado a tus datos únicamente para realizar tareas específicas:

• Servicios de alojamiento en la nube (AWS, Microsoft Azure)
• Herramientas de análisis y monitorización
• Plataformas de envío de correos electrónicos
• Servicios de atención al cliente y soporte
• Procesadores de pagos y facturación

Autoridades y cumplimiento legal

Podemos compartir información con autoridades públicas, organismos reguladores o tribunales cuando sea obligatorio por ley, para proteger nuestros derechos legales o para prevenir actividades fraudulentas.

5. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen medidas de protección adecuadas:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de adecuación de protección de datos
• Mecanismos de cumplimiento reconocidos internacionalmente

Puedes solicitar información detallada sobre las garantías específicas aplicadas a cada transferencia internacional contactando con nosotros.

6. Período de Conservación

No conservamos tus datos más tiempo del necesario. Los plazos varían según la finalidad del tratamiento y las obligaciones legales aplicables.

Una vez transcurridos estos plazos, procedemos a la eliminación segura o anonimización irreversible de los datos. Si cancelas tu cuenta, eliminaremos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

7. Tus Derechos

El RGPD y la legislación española te otorgan varios derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento sin coste alguno.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, envíanos un correo a info@ravenivora.com indicando:

• Tu nombre completo y dirección de correo asociada a tu cuenta
• El derecho concreto que deseas ejercer
• Copia de tu DNI o documento equivalente para verificar tu identidad

Responderemos a tu solicitud en un plazo máximo de 30 días desde la recepción. Si necesitamos más tiempo por la complejidad de la solicitud, te informaremos dentro de ese primer mes.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas avanzadas para proteger tus datos contra accesos no autorizados, pérdida, destrucción o alteración.

Seguridad técnica

• Cifrado de datos en tránsito mediante protocolo TLS 1.3
• Cifrado de datos en reposo en nuestras bases de datos
• Autenticación de dos factores disponible para todos los usuarios
• Sistemas de detección y prevención de intrusiones
• Copias de seguridad automatizadas y cifradas
• Auditorías de seguridad periódicas realizadas por terceros independientes

Seguridad organizativa

• Políticas internas estrictas de acceso a datos basadas en necesidad
• Formación continua del personal en protección de datos
• Acuerdos de confidencialidad con todos los empleados
• Procedimientos documentados de respuesta ante incidentes
• Revisiones periódicas de nuestras prácticas de seguridad

A pesar de nuestros esfuerzos, ningún sistema es completamente invulnerable. Si detectamos una brecha de seguridad que pueda afectar a tus derechos, te notificaremos dentro de las 72 horas siguientes según establece el RGPD.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en la plataforma. Puedes consultar información detallada en nuestra Política de Cookies específica.

Tipos de cookies que usamos

• Cookies esenciales: Imprescindibles para el funcionamiento básico de la plataforma (autenticación, seguridad)
• Cookies de rendimiento: Nos ayudan a entender cómo interactúas con la plataforma para mejorarla
• Cookies funcionales: Recuerdan tus preferencias y configuraciones personalizadas

Puedes configurar tu navegador para rechazar cookies, aunque esto puede limitar algunas funcionalidades de la plataforma. Las cookies esenciales no pueden desactivarse si quieres usar el servicio.

10. Menores de Edad

Nuestro servicio está dirigido exclusivamente a profesionales y empresas. No recopilamos intencionadamente datos de menores de 18 años. Si descubrimos que hemos recogido información de un menor sin consentimiento parental adecuado, eliminaremos esos datos de inmediato. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contacta con nosotros.

11. Cambios en esta Política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas, requisitos legales o mejoras en el servicio. Cuando realicemos modificaciones sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.

Te recomendamos revisar esta política periódicamente. La fecha de última actualización aparece al inicio del documento. El uso continuado de la plataforma tras la publicación de cambios constituye tu aceptación de los mismos.

12. Información Adicional

Esta política de privacidad complementa otros avisos legales y términos de uso de nuestra plataforma. En caso de conflicto entre documentos, prevalecerán las disposiciones más específicas aplicables a cada situación concreta.

Normativa aplicable

Esta política se rige por la legislación española y europea en materia de protección de datos:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información (LSSI)

Para cualquier controversia relacionada con la protección de datos, serán competentes los juzgados y tribunales españoles.