Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es GovEasy Technologies, S.L.(en adelante, "GovEasy"), con domicilio social en España. Puedes contactar con nosotros en cualquier momento a través de privacidad@goveasy.eu.

Delegado de Protección de Datos (DPO): dpo@goveasy.eu

2. Datos que Recogemos

Recogemos únicamente los datos estrictamente necesarios para prestarte el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña cifrada.
• Datos de perfil (opcionales): DNI/NIE, teléfono, comunidad autónoma — introducidos voluntariamente para el auto-rellenado de formularios.
• Datos de uso: trámites consultados, documentos generados, historial de búsquedas en la plataforma.
• Datos técnicos: dirección IP, navegador, sistema operativo, cookies de sesión.
• Documentos subidos a la Bóveda: almacenados cifrados y accesibles únicamente por ti.

⚠️ GovEasy nunca recoge credenciales de acceso a portales gubernamentales (Cl@ve, certificados digitales, contraseñas de la Sede Electrónica). Eres tú quien introduce esos datos directamente en los portales oficiales.

3. Base Legal del Tratamiento

4. Finalidades del Tratamiento

• Gestión de tu cuenta de usuario y autenticación segura.
• Generación de documentos administrativos con tus datos personales.
• Almacenamiento de documentos en tu Bóveda personal cifrada.
• Notificaciones de citas disponibles (Radar de Citas).
• Personalización del asistente de IA con tu historial de trámites.
• Envío de comunicaciones informativas (con tu consentimiento previo).
• Mejora del servicio mediante análisis de uso anonimizado.

5. Conservación de los Datos

Conservamos tus datos durante el tiempo que mantengas una cuenta activa en GovEasy. Tras la baja:

• Datos de cuenta: eliminados en 30 días salvo obligación legal.
• Documentos de la Bóveda: eliminados de inmediato al solicitar la baja.
• Registros de auditoría de seguridad: conservados 12 meses por obligación legal.
• Datos de facturación: conservados 5 años conforme a la normativa fiscal española.

6. Cesión a Terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos datos únicamente con:

• Microsoft Azure — Infraestructura de alojamiento y base de datos (servidores en Europa).
• Azure OpenAI Service — Procesamiento del asistente de IA (datos no usados para entrenamiento de modelos públicos).
• Stripe — Procesamiento de pagos (datos de tarjeta gestionados directamente por Stripe, PCI DSS).
• Resend — Envío de correos transaccionales.

Todos los proveedores actúan como encargados del tratamiento y han suscrito los acuerdos de procesamiento de datos exigidos por el RGPD.

7. Tus Derechos (ARCO+)

Conforme al RGPD (arts. 15-22) y la LOPDGDD, tienes los siguientes derechos:

Para ejercer cualquiera de estos derechos, envía un email a privacidad@goveasy.eu con copia de tu DNI/NIE. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), autenticación multifactor, control de acceso basado en roles, y auditorías periódicas de seguridad. Para más detalles, consulta nuestra Política de Seguridad.

9. Cookies

GovEasy utiliza cookies esenciales y, con tu consentimiento, cookies analíticas. Para más información, consulta nuestra Política de Cookies.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente. Te notificaremos por email de cambios significativos con al menos 15 días de antelación. La versión vigente siempre estará disponible en esta página con su fecha de actualización.