Política de privacidad

Responsable del tratamiento. Luís Miguel Pires, empresario individual (ENI) en Portugal, NIF portugués 259 580 007, sede profesional en Viana do Castelo, Portugal. Contacto por escrito: geral@margemx.com. No se ha designado delegado de protección de datos (DPO), al no concurrir los criterios del artículo 37 del RGPD.

Categorías de datos personales. Datos de identificación y contacto facilitados en el formulario de diagnóstico (nombre, teléfono, email), información profesional (empresa, sector, industria), descripciones libres de problemas operativos, mensajes recibidos en geral@margemx.com y datos técnicos mínimos generados por la navegación (IP, agente de usuario, registros de servidor durante el tiempo estrictamente necesario).

Finalidades y bases jurídicas. Medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c); seguridad del sitio y prevención de abusos como interés legítimo (art. 6.1.f); comunicaciones comerciales puntuales a clientes existentes sobre servicios relacionados como interés legítimo, con derecho de oposición en cualquier momento.

Encargados y destinatarios. Los datos pueden ser tratados por proveedores como Vercel (alojamiento), Supabase (base de datos operativa), Resend (envío de emails), Cal.com (agendamiento del diagnóstico), Telegram (notificaciones internas) y herramientas internas de productividad. Cuando el usuario escribe una industria personalizada, solo ese texto, sin datos de contacto, se envía a DeepSeek para generar problemas operativos comunes.

Transferencias internacionales. Las transferencias a Estados Unidos (Vercel, Supabase, Resend, Cal.com o Telegram, cuando proceda) se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplique, en el EU-US Data Privacy Framework. Las transferencias puntuales a DeepSeek se limitan a nombres de industria sin datos personales.

Plazos de conservación. Las solicitudes de diagnóstico que no resulten en contratación se conservan hasta 24 meses, salvo solicitud previa de eliminación. Los datos de clientes se conservan durante la relación comercial y los plazos legales aplicables tras su término (10 años para documentación fiscal y contable). Los registros técnicos del servidor se conservan típicamente hasta 30 días.

Derechos. Puede ejercer gratuitamente los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (sin afectar la licitud del tratamiento previo) escribiendo a geral@margemx.com. Responderemos en un plazo máximo de 30 días.

Derecho de reclamación. Tiene derecho a presentar reclamación ante la autoridad de control. Al ser el responsable un empresario portugués, la autoridad competente es la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), sin perjuicio de la posibilidad de dirigirse a la AEPD (España, www.aepd.es) en lo aplicable.

Decisiones automatizadas. MargemX no toma decisiones con efectos jurídicos o significativos sobre los usuarios basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles. Los sistemas de IA aplicados a proyectos de cliente cumplen el Reglamento (UE) 2024/1689 (Reglamento Europeo de IA).

Seguridad y notificación de violaciones. Aplicamos medidas técnicas y organizativas adecuadas (TLS, control de accesos, principio de necesidad). Las violaciones de datos con riesgo se notificarán a la CNPD en 72 horas según el art. 33 RGPD.

Menores. Los servicios se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 16 años.

Marco legal. Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley portuguesa 58/2019 (ejecución del RGPD en Portugal) y la Ley 41/2004 (privacidad en comunicaciones electrónicas). La versión vinculante es la versión portuguesa publicada en margemx.com/privacidade.