Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Lithosbase es:

2. Datos que Recogemos

Recogemos las siguientes categorías de datos personales:

• Datos de la cuenta: dirección de correo, nombre completo
• Datos del espacio de trabajo: artículos del almacén, movimientos de stock, fotografías subidas
• Datos de uso: registros de acceso, marcas de tiempo de las operaciones, direcciones IP con fines de seguridad
• Datos de comunicación: mensajes enviados desde el formulario de contacto
• Datos de facturación: titular, dirección e historial de suscripciones. Los datos de la tarjeta los trata directamente Stripe y no pasan por nuestros sistemas.

3. Finalidades y Base Jurídica

• Prestación del servicio: autenticación, gestión del espacio de trabajo, funciones de la plataforma. Base jurídica: ejecución del contrato (art. 6.1.b RGPD para usuarios de la UE y el EEE).
• Seguridad y prevención del fraude: análisis de registros, detección de accesos no autorizados. Base jurídica: interés legítimo (art. 6.1.f RGPD para usuarios de la UE y el EEE).
• Comunicaciones transaccionales: invitaciones al equipo, restablecimiento de contraseña, avisos del sistema. Base jurídica: ejecución del contrato.
• Gestión de la suscripción: cobro, renovación y facturación del plan. Base jurídica: ejecución del contrato y obligaciones fiscales.
• Soporte: respuesta a las solicitudes de los usuarios. Base jurídica: interés legítimo.

4. Plazos de Conservación

• Datos de la cuenta: se conservan durante toda la relación contractual y 30 días después de la baja, y luego se eliminan definitivamente.
• Registros del sistema: se conservan 90 días con fines de seguridad.
• Datos del espacio de trabajo: se eliminan en un plazo de 30 días desde la solicitud de borrado de la cuenta o del espacio.
• Documentos de facturación: se conservan durante el plazo que exija la normativa fiscal aplicable.

5. Almacenamiento y Seguridad

Los datos de la aplicación se almacenan en Convex (región UE, Irlanda), que también guarda las fotografías subidas. Las credenciales de acceso las gestiona Clerk y no se guardan en nuestros servidores. El aislamiento entre espacios de trabajo se aplica en el código del backend: cada lectura y cada escritura comprueba que quien la pide sea miembro de ese espacio. Todas las comunicaciones viajan por conexión cifrada (TLS).

6. Proveedores Externos

Compartimos datos con los siguientes proveedores con el único fin de prestar el servicio:

• Convex base de datos y almacenamiento de archivos (política de privacidad)
• Clerk autenticación y gestión de cuentas (política de privacidad)
• Vercel alojamiento y CDN (política de privacidad)
• Resend envío de correos transaccionales (política de privacidad)
• Stripe cobros y facturación de las suscripciones (política de privacidad)

No vendemos ni cedemos tus datos personales a terceros con fines de marketing o elaboración de perfiles.

7. Transferencias Internacionales

El servicio se opera desde Australia. Los datos pueden tratarse en Australia y en los demás países donde operan los proveedores indicados en la sección 6. Para usuarios de la Unión Europea o del Espacio Económico Europeo, esas transferencias se amparan en las garantías previstas por el RGPD (decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo).

8. Tus Derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a support@lithosbase.app. Respondemos en un plazo de 30 días.

• Acceso: obtener confirmación del tratamiento y una copia de tus datos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar el borrado de tus datos
• Limitación: limitar el tratamiento en determinadas circunstancias
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Oposición: oponerte al tratamiento basado en el interés legítimo

Puedes eliminar tu cuenta tú mismo desde la página Eliminar cuenta.

Usuarios de la UE y el EEE: tienes derecho a presentar una reclamación ante la autoridad de control de tu país (en Italia: Garante per la protezione dei dati personali).

9. Cookies

Solo usamos cookies técnicas necesarias para mantener la sesión iniciada. No usamos cookies publicitarias ni de perfilado. La preferencia de tema (claro u oscuro) y de idioma se guarda en tu dispositivo y no se envía a ningún servidor externo.

10. Cambios en esta Política

Podemos actualizar esta política de vez en cuando. Si un cambio es sustancial te avisaremos por correo o con un aviso en la app, con al menos 14 días de antelación. La fecha de la última actualización aparece al principio de esta página.