Política de privacidad

Responsable del tratamiento. MargemX, Lda., NIF 519465911, con domicilio social en Rua José Cardoso Vieira de Castro, 196, 4820-269 Fafe, Portugal. Contacto por escrito: geral@margemx.com. No se ha designado delegado de protección de datos (DPO), al no concurrir los criterios del artículo 37 del RGPD.

Categorías de datos personales. Datos de identificación y contacto facilitados en el formulario de diagnóstico (nombre, teléfono, email), información profesional (empresa, sector, industria), descripciones libres de problemas operativos, mensajes recibidos en geral@margemx.com y datos técnicos mínimos generados por la navegación (IP, agente de usuario, registros de servidor durante el tiempo estrictamente necesario).

Finalidades y bases jurídicas. Medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c); seguridad del sitio y prevención de abusos como interés legítimo (art. 6.1.f); comunicaciones comerciales puntuales a clientes existentes sobre servicios relacionados como interés legítimo, con derecho de oposición en cualquier momento.

Encargados y destinatarios. Los datos pueden ser tratados por Vercel (alojamiento), Supabase (base de datos), Resend (email), Cal.com (agenda), Telegram (notificaciones internas), Google Workspace/Sheets (registro operativo del diagnóstico) y herramientas internas de productividad. El navegador también puede contactar Google Fonts para cargar tipografía. Si el usuario escribe una industria personalizada, solo su nombre, sin datos de contacto, se envía a DeepSeek para generar ejemplos de problemas operativos.

Transferencias internacionales. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias se basan en una decisión de adecuación, incluido el EU-US Data Privacy Framework, o en las Cláusulas Contractuales Tipo de la Comisión Europea y medidas suplementarias adecuadas. Las solicitudes puntuales a DeepSeek se limitan al nombre de una industria sin contactos ni otros datos directamente identificables.

Plazos de conservación. Las solicitudes de diagnóstico que no resulten en contratación se conservan hasta 24 meses, salvo solicitud previa de eliminación. Los datos de clientes se conservan durante la relación comercial y los plazos legales aplicables tras su término (10 años para documentación fiscal y contable). Los registros técnicos del servidor se conservan típicamente hasta 30 días.

Derechos. Puede ejercer gratuitamente los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (sin afectar la licitud del tratamiento previo) escribiendo a geral@margemx.com. Responderemos en un plazo máximo de 30 días.

Derecho de reclamación. Tiene derecho a presentar reclamación ante la autoridad de control. Al ser el responsable un empresario portugués, la autoridad competente es la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), sin perjuicio de la posibilidad de dirigirse a la AEPD (España, www.aepd.es) en lo aplicable.

Decisiones automatizadas. MargemX no toma decisiones con efectos jurídicos o significativos sobre los usuarios basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles. Los sistemas de Implementación de IA en proyectos de cliente cumplen el Reglamento (UE) 2024/1689 (Reglamento Europeo de IA).

Seguridad y notificación de violaciones. Aplicamos medidas técnicas y organizativas adecuadas (TLS, control de accesos, principio de necesidad). Las violaciones de datos con riesgo se notificarán a la CNPD en 72 horas según el art. 33 RGPD.

Menores. Los servicios se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 16 años.

Marco legal. Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley portuguesa 58/2019 (ejecución del RGPD en Portugal) y la Ley 41/2004 (privacidad en comunicaciones electrónicas). La versión vinculante es la versión portuguesa publicada en margemx.com/privacidade.