Política de Privacidad
1. Responsable del tratamiento
Mise en Place SL (en adelante, "nosotros", "la Empresa") es el responsable del tratamiento de los datos personales recogidos a través de la plataforma Mise en Place (mise-place.com).
2. Datos que recopilamos
- Datos de cuenta: dirección de correo electrónico, nombre y contraseña cifrada.
- Datos del negocio: albaranes e información de proveedores que tú mismo subes.
- Datos de uso: registros de acceso, identificadores de sesión, métricas de rendimiento anónimas.
- Datos de pago: procesados directamente por Stripe; nosotros no almacenamos datos de tarjeta.
3. Base legal del tratamiento
- Ejecución de contrato (Art. 6.1.b RGPD): prestación del servicio contratado.
- Interés legítimo (Art. 6.1.f RGPD): seguridad, prevención de fraude y mejora del servicio.
- Cumplimiento de obligación legal (Art. 6.1.c RGPD): conservación de registros contables.
4. Sub-encargados del tratamiento (DPA)
Para prestar el servicio, compartimos datos con los siguientes sub-encargados:
| Proveedor | Función | País |
|---|---|---|
| Railway Corporation | Base de datos y autenticación | Sudeste asiático |
| Google LLC (Gemini API) | Extracción de datos de albaranes mediante IA | EE.UU. (cláusulas contractuales tipo) |
| Stripe Inc. | Procesamiento de pagos | EE.UU. (cláusulas contractuales tipo) |
| Sentry (Functional Software) | Monitorización de errores | EE.UU. (cláusulas contractuales tipo) |
5. Transferencias internacionales
Los proveedores estadounidenses mencionados anteriormente están sujetos a las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al RGPD.
6. Conservación de datos
- Datos de cuenta: hasta la eliminación de la cuenta + 30 días de retención para reversión.
- Albaranes y datos financieros: 5 años desde la fecha del documento (obligación legal contable).
- Registros de auditoría: 5 años.
- Datos de sesión y logs: 90 días.
7. Tus derechos (RGPD)
Puedes ejercer los siguientes derechos enviando un correo a privacy@mise-place.com:
- Acceso (Art. 15): obtener una copia de tus datos. Disponible en Ajustes → Exportar mis datos.
- Rectificación (Art. 16): corregir datos inexactos.
- Supresión (Art. 17): solicitar la eliminación de tu cuenta y datos. Disponible en Ajustes → Eliminar cuenta.
- Portabilidad (Art. 20): recibir tus datos en formato JSON estructurado.
- Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo.
Responderemos en el plazo máximo de 30 días. Tienes derecho a presentar una reclamación ante la AEPD (www.aepd.es).
8. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión autenticada. No empleamos cookies de seguimiento ni publicidad de terceros.
Si llegas a la lista de espera o al registro a través de un enlace de campaña (por ejemplo, con parámetros utm_source o utm_campaign), guardamos esa procedencia en una cookie propia ("mep_attr") durante un máximo de 30 días, solo para saber qué mensaje o canal funciona. No se comparte con terceros ni se usa para seguirte por otros sitios.
9. Seguridad
Todos los datos se transmiten cifrados mediante TLS 1.2+. Las contraseñas se almacenan con hash bcrypt. El acceso a los datos de producción está restringido mediante roles y auditoría.
10. Contacto
Para cualquier cuestión sobre privacidad: privacy@mise-place.com