Política de Privacidad
1. Responsable del tratamiento
Mise en Place SL (en adelante, "nosotros", "la Empresa") es el responsable del tratamiento de los datos personales recogidos a través de la plataforma Mise en Place (mise-en-place.app).
2. Datos que recopilamos
- Datos de cuenta: dirección de correo electrónico, nombre y contraseña cifrada.
- Datos del negocio: facturas, albaranes e información de proveedores que tú mismo subes.
- Datos de uso: registros de acceso, identificadores de sesión, métricas de rendimiento anónimas.
- Datos de pago: procesados directamente por Stripe; nosotros no almacenamos datos de tarjeta.
3. Base legal del tratamiento
- Ejecución de contrato (Art. 6.1.b RGPD): prestación del servicio contratado.
- Interés legítimo (Art. 6.1.f RGPD): seguridad, prevención de fraude y mejora del servicio.
- Cumplimiento de obligación legal (Art. 6.1.c RGPD): conservación de registros contables.
4. Sub-encargados del tratamiento (DPA)
Para prestar el servicio, compartimos datos con los siguientes sub-encargados:
| Proveedor | Función | País |
|---|---|---|
| Railway Corporation | Base de datos y autenticación | Sudeste asiático |
| Google LLC (Gemini API) | Extracción de datos de facturas mediante IA | EE.UU. (cláusulas contractuales tipo) |
| Stripe Inc. | Procesamiento de pagos | EE.UU. (cláusulas contractuales tipo) |
| Sentry (Functional Software) | Monitorización de errores | EE.UU. (cláusulas contractuales tipo) |
5. Transferencias internacionales
Los proveedores estadounidenses mencionados anteriormente están sujetos a las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al RGPD.
6. Conservación de datos
- Datos de cuenta: hasta la eliminación de la cuenta + 30 días de retención para reversión.
- Facturas y datos financieros: 5 años desde la fecha del documento (obligación legal contable).
- Registros de auditoría: 5 años.
- Datos de sesión y logs: 90 días.
7. Tus derechos (RGPD)
Puedes ejercer los siguientes derechos enviando un correo a privacy@mise-en-place.app:
- Acceso (Art. 15): obtener una copia de tus datos. Disponible en Ajustes → Exportar mis datos.
- Rectificación (Art. 16): corregir datos inexactos.
- Supresión (Art. 17): solicitar la eliminación de tu cuenta y datos. Disponible en Ajustes → Eliminar cuenta.
- Portabilidad (Art. 20): recibir tus datos en formato JSON estructurado.
- Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo.
Responderemos en el plazo máximo de 30 días. Tienes derecho a presentar una reclamación ante la AEPD (www.aepd.es).
8. Cookies
Usamos únicamente cookies estrictamente necesarias para mantener tu sesión autenticada. No empleamos cookies de seguimiento ni publicidad de terceros.
9. Seguridad
Todos los datos se transmiten cifrados mediante TLS 1.2+. Las contraseñas se almacenan con hash bcrypt. El acceso a los datos de producción está restringido mediante roles y auditoría.
10. Contacto
Para cualquier cuestión sobre privacidad: privacy@mise-en-place.app