Política de privacidad

1. Responsable del tratamiento

Delegado de protección de datos (DPD): puedes contactar a través de info@sagatech.es.

2. Finalidades del tratamiento

• Gestión y mantenimiento de las cuentas de usuario y de las empresas vinculadas.
• Prestación del servicio de ERP: facturación, contabilidad, tesorería, CRM, inventario y RR. HH.
• Emisión de facturas y cumplimiento de obligaciones fiscales, incluido el sistema Verifactu.
• Gestión de cobros y pagos, incluida la integración con proveedores de pago y banca abierta.
• Atención al cliente, soporte técnico y respuesta a consultas.
• Envío de comunicaciones comerciales, cuando el Usuario haya prestado su consentimiento.

3. Legitimación

La base legal para el tratamiento de los datos es la ejecución de un contrato y la relación precontractual a petición del Usuario, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento otorgado.

4. Conservación de los datos

Los datos personales se conservarán mientras dure la relación contractual con el Usuario y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades (en general, hasta seis años para obligaciones contables y fiscales).

5. Destinatarios

• Proveedores de servicios de pago (p. ej. Stripe, PayPal, GoCardless).
• Proveedores de banca abierta para la conciliación de movimientos.
• Proveedores de infraestructura y alojamiento en la nube.
• Administración Pública, cuando exista obligación legal de comunicar datos.

6. Derechos de los interesados

El Usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos dirigiéndose a info@sagatech.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento infringe la normativa aplicable.

7. Medidas de seguridad

Sanchez Progressio SL aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo cifrado en tránsito y en reposo, control de accesos basado en roles y registro de auditoría de acciones relevantes.

8. Transferencias internacionales

Algunos proveedores de servicios pueden tratarse fuera del Espacio Económico Europeo. En tales casos, se aplican las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos).