01
Nuestro papel
Respecto a los datos que nos dejas en la web, actuamos como responsables del tratamiento. Respecto a los datos que gestionas dentro de RESTORA (albaranes, proveedores, escandallos), actuamos como encargados del tratamiento, en los términos que se recojan en el contrato de servicio.
02
Principios que aplicamos
Minimización: solo pedimos lo que necesitamos para contactarte. Limitación de finalidad: no reutilizamos tus datos para otra cosa. Transparencia: puedes saber en todo momento qué tenemos y pedir que lo borremos.
03
Encargados del tratamiento
Para la web utilizamos Cloudflare (alojamiento y base de datos de solicitudes) y un proveedor de correo electrónico para recibir los avisos de contacto. Para el producto (app.restoraapp.app) utilizamos Vercel y Neon (alojamiento y base de datos), Vercel Blob (archivos), Anthropic (lectura de albaranes con IA), Resend (correo de la aplicación) y Stripe (cobros, cuando se active). Además, los precios de los albaranes alimentan, sin el nombre del negocio, una referencia agregada de mercado. Con cada uno existe o se firmará el correspondiente acuerdo de encargo de tratamiento.
04
Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes.
05
Medidas de seguridad
La web se sirve íntegramente sobre HTTPS, el acceso a las solicitudes recibidas está protegido con autenticación, y aplicamos límites de envío para evitar abuso del formulario. Revisamos estas medidas de forma continua.
06
Cómo ejercer tus derechos
Escríbenos a hola@restoraapp.com indicando qué derecho quieres ejercer (acceso, rectificación, supresión, limitación, oposición o portabilidad). Te responderemos en el plazo legalmente previsto. Puedes reclamar ante la Agencia Española de Protección de Datos si no estás conforme.
07
Brechas de seguridad
Si se produjera una violación de seguridad que afecte a tus datos y suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos establecidos por el RGPD.