Política de Privacidad
Última actualización:
Esta política explica cómo trata FireDOMUS tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: (NIF/CIF: )
- Domicilio:
- Contacto para privacidad y ejercicio de derechos:
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta (acceso, seguridad, verificación de correo, recuperación de contraseña) | Correo electrónico, contraseña (almacenada cifrada, nunca en claro), fecha y versión de aceptación de los términos | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio: calculadoras, historial de cálculos, progreso en FireSchool, conversaciones con BELENUS, archivos que adjuntes | Datos que introduzcas o generes al usar la plataforma | Ejecución del contrato (art. 6.1.b) |
| Cobro de suscripciones y facturación | Plan contratado, estado y fechas de la suscripción, identificador de cliente en Stripe. Los datos de tarjeta los recibe y guarda únicamente Stripe; FireDOMUS no los ve ni los almacena. | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales y contables (art. 6.1.c) |
| Enviarte por correo el resumen semanal de noticias PCI, si te suscribes | Correo electrónico, fecha y texto del consentimiento aceptado, semana del último envío | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Doble confirmación: solo se te escribe si abres el enlace del correo de confirmación. Puedes retirarlo con un clic desde cualquier resumen. |
| Atender tus consultas desde el formulario de contacto | Nombre, correo, asunto y mensaje | Interés legítimo en responder a quien nos escribe (art. 6.1.f) o medidas precontractuales (art. 6.1.b) |
| Seguridad y prevención del abuso (límites de uso, registros técnicos) | Dirección IP, registros de acceso, contadores de uso | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Mejora de BELENUS: detectar temas de la normativa que conviene incorporar | Consultas para las que no se ha encontrado contexto, sin asociarlas a acciones sobre tu cuenta | Interés legítimo (art. 6.1.f) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. No vendemos tus datos.
3. Destinatarios y encargados del tratamiento
- Stripe Payments Europe, Ltd. (Irlanda) y sus filiales: procesamiento de pagos y facturas. Actúa como responsable independiente de los datos de pago.
- Proveedor de alojamiento: .
- Proveedor de correo transaccional: .
- Proveedor de inteligencia artificial (BELENUS): cuando haces una consulta a BELENUS, el texto de tu pregunta, el historial de esa conversación y el contexto normativo recuperado se envían al proveedor del modelo de lenguaje (actualmente Google, mediante su API Gemini) para generar la respuesta. No incluyas datos personales de terceros ni información confidencial de clientes en tus consultas. Si introduces tu propia clave de API, las consultas se envían con tu clave.
- Autoridades y administraciones cuando exista obligación legal.
4. Transferencias internacionales
Algunos de los proveedores anteriores (por ejemplo, Google o Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se apoyan en decisiones de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EEUU) o en cláusulas contractuales tipo. Puedes solicitarnos más información en .
5. Plazos de conservación
- Datos de la cuenta y de uso: mientras mantengas la cuenta. Al eliminarla, se borran de nuestros sistemas de forma inmediata (salvo copias de seguridad, que se sobrescriben en el ciclo normal de rotación).
- Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años), conservados por Stripe y, en su caso, por FireDOMUS.
- Suscripción al resumen semanal: hasta que te des de baja (te guardamos únicamente que te diste de baja para no volver a escribirte) o retires tu consentimiento.
- Mensajes del formulario de contacto: el tiempo necesario para atender la consulta y, después, durante los plazos de prescripción de posibles responsabilidades.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando este sea la base del tratamiento:
- Acceso y portabilidad: en Ajustes de cuenta → Descargar mis datos obtienes un archivo JSON con tus datos.
- Supresión: en Ajustes de cuenta → Eliminar mi cuenta. Si tienes una suscripción activa, se cancela antes de borrar la cuenta.
- Para el resto de derechos, escribe a indicando tu petición y el correo de tu cuenta.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas almacenadas con hash y sal, comunicaciones cifradas (HTTPS), enlaces de recuperación de un solo uso con caducidad, y control de acceso a los datos. Ningún sistema es infalible; si se produjese una brecha con riesgo para tus derechos, te lo notificaremos conforme a la ley.
8. Menores
El servicio está dirigido a profesionales y estudiantes mayores de 16 años. No recogemos conscientemente datos de menores de esa edad.
9. Cambios en esta política
Publicaremos aquí cualquier modificación y, si es relevante, te avisaremos por correo o en la plataforma.