Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• •Nombre: Rendio
• •Sitio web: getrendio.com
• •Email: hello@getrendio.com
• •Domicilio: Madrid, España

2. Datos personales que recopilamos

Solo recopilamos los datos necesarios para prestar y mejorar nuestro servicio.

3. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas del artículo 6 del RGPD:

• •Art. 6(1)(b) — Ejecución de un contrato: gestión de la cuenta, facturación de la suscripción y prestación del servicio
• •Art. 6(1)(f) — Interés legítimo: seguridad de la plataforma, prevención del fraude y analítica interna para la mejora del servicio
• •Art. 6(1)(a) — Consentimiento: comunicaciones de marketing y cookies analíticas no esenciales (puede retirar el consentimiento en cualquier momento)

4. Cómo usamos sus datos

Sus datos personales se utilizan exclusivamente para los siguientes fines:

• •Creación, autenticación y gestión de su cuenta
• •Procesamiento de la facturación y envío de recibos (a través de Stripe)
• •Envío de actualizaciones del producto y alertas de oportunidades, solo si ha dado su consentimiento
• •Analítica interna para mejorar la relevancia de la búsqueda y la precisión de las puntuaciones
• •Detección y prevención de fraudes, abusos y amenazas a la seguridad
• •Cumplimiento de las obligaciones legales y reglamentarias aplicables

Nunca vendemos, alquilamos, compartimos ni divulgamos de ninguna otra forma sus datos personales a terceros para sus propios fines de marketing, publicidad o comerciales.

5. Subencargados del tratamiento

Compartimos datos personales únicamente con los siguientes subencargados verificados, todos vinculados por Acuerdos de Tratamiento de Datos (ATD) conformes con el RGPD.

6. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recogidos:

• •Datos de cuenta (email, ID de usuario): conservados mientras su cuenta esté activa, más 1 año tras el cierre
• •Datos de uso y analítica: conservados en ciclo rotatorio de 13 meses
• •Registros de pago y facturación: conservados durante 7 años en cumplimiento de la legislación española (art. 30 del Cco, art. 70 de la LGT)
• •Emails de lista de espera: eliminados en los 30 días siguientes al cierre de la lista o a su baja, lo que ocurra primero

7. Sus derechos según el RGPD (arts. 15–21)

Como interesado en virtud del RGPD, dispone de los siguientes derechos exigibles:

• •Art. 15 — Derecho de acceso: obtener confirmación de si tratamos sus datos y recibir una copia completa
• •Art. 16 — Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos
• •Art. 17 — Derecho de supresión: solicitar la eliminación de sus datos personales cuando no exista una base jurídica prevalente
• •Art. 18 — Derecho a la limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias
• •Art. 20 — Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica
• •Art. 21 — Derecho de oposición: oponerse al tratamiento realizado sobre la base del interés legítimo

Para ejercer cualquiera de estos derechos, escriba a hello@getrendio.com con el asunto «Solicitud RGPD» e indique los derechos que desea ejercer. Responderemos en un plazo de 30 días; en caso de solicitudes complejas, podemos ampliar este plazo a 90 días con previo aviso.

8. Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos personales de conformidad con la legislación aplicable, tiene derecho a presentar una reclamación ante la autoridad española de supervisión:

• •Autoridad: Agencia Española de Protección de Datos (AEPD)
• •Sitio web: aepd.es
• •Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
• •Teléfono: +34 901 100 099

9. Cookies y almacenamiento local

Solo utilizamos cookies esenciales y almacenamiento local del navegador. No se establecen cookies de publicidad, elaboración de perfiles ni rastreo de terceros sin su consentimiento previo y explícito.

10. Transferencias internacionales de datos

Nuestros subencargados Clerk, Stripe y Vercel están constituidos en Estados Unidos. Todas las transferencias de datos personales a EE. UU. se realizan bajo garantías adecuadas según exige el Capítulo V del RGPD:

• •Cláusulas Contractuales Tipo (CCT) de la UE — obligaciones contractuales vinculantes para el exportador y el importador de datos
• •Marco de Privacidad de Datos UE–EE. UU. (DPF) — cuando el encargado cuente con una certificación DPF vigente

11. Seguridad

Implantamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida, divulgación o destrucción accidentales. Entre las medidas adoptadas se incluyen el cifrado TLS 1.2+ en tránsito, controles de acceso y permisos basados en roles, revisiones periódicas de seguridad e infraestructura de terceros auditada en materia de seguridad. En caso de produciárse una violación de seguridad que pueda suponer un alto riesgo para sus derechos y libertades, le notificaremos a usted y a la AEPD según lo exigido por los artículos 33–34 del RGPD.

12. Cambios en esta Política

Podemos actualizar periódicamente esta Política de privacidad. Los cambios materiales se comunicarán por correo electrónico o mediante notificación en la aplicación con al menos 30 días de antelación a su entrada en vigor. La fecha de «Ultima actualización» en la parte superior de esta página refleja siempre la revisión más reciente.

13. Contacto

Para todas las consultas relacionadas con la privacidad, solicitudes de datos o el ejercicio de sus derechos RGPD:

• •Email: hello@getrendio.com (asunto: «Privacidad» o «Solicitud RGPD»)
• •Plataforma: getrendio.com
• •Tiempo de respuesta: en un plazo de 5 días hábiles para consultas generales; en un plazo de 30 días para solicitudes de derechos