Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Subvya AI S.L. (en adelante, "Subvya").

• CIF: [PENDIENTE: insertar CIF]
• Domicilio social: [PENDIENTE: insertar dirección]
• Registro Mercantil: [PENDIENTE: insertar datos registrales]
• Contacto DPD: privacidad@subvya.com

2. Datos que recopilamos

• Datos de lista de espera: email, nombre de empresa/entidad, tipo de organización y comunidad autónoma. Estos datos se recogen para notificarte cuando el acceso a la plataforma esté disponible.
• Datos de registro: email, nombre de empresa.
• Datos de perfil: CNAE, comunidad autónoma, tipo de entidad, ámbito de actividad, número de empleados, facturación anual, antigüedad. Estos datos se utilizan exclusivamente para el matching de subvenciones.
• Datos de uso: páginas visitadas, subvenciones consultadas, preferencias guardadas.
• Datos técnicos: dirección IP, tipo de navegador, cookies de sesión.

3. Finalidad del tratamiento

• Gestionar la lista de espera y comunicarte la apertura del servicio.
• Proporcionar el servicio de búsqueda y matching de subvenciones.
• Gestionar tu cuenta de usuario y suscripción.
• Enviar notificaciones sobre subvenciones relevantes (si lo solicitas).
• Mejorar el funcionamiento de la plataforma.

4. Base legal

• Lista de espera: consentimiento del interesado (art. 6.1.a RGPD) al enviar el formulario.
• Cuenta de usuario: ejecución de contrato (art. 6.1.b RGPD) y consentimiento.
• Comunicaciones comerciales: interés legítimo (art. 6.1.f RGPD) limitado a información sobre el propio servicio.

5. Conservación de datos

• Lista de espera: hasta que se abra el registro o el interesado solicite su eliminación.
• Cuenta activa: mientras mantengas una cuenta activa en la plataforma.
• Tras baja: se conservarán bloqueados durante el plazo legal aplicable (obligaciones fiscales, etc.).

Puedes solicitar la eliminación de tus datos en cualquier momento contactando con privacidad@subvya.com.

6. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, portar tus datos y oponerte al tratamiento. Para ejercer estos derechos, contacta con nosotros en privacidad@subvya.com.

7. Encargados del tratamiento

Utilizamos los siguientes proveedores que pueden acceder a datos personales como encargados del tratamiento:

• Railway (Railway Corp.): alojamiento de la aplicación y base de datos. Servidores en la UE/EE.UU. con cláusulas contractuales tipo.
• Brevo (Sendinblue GmbH): envío de emails transaccionales y gestión de la lista de contactos. Servidores en la UE.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas (bcrypt), comunicaciones HTTPS, tokens de sesión con expiración, y acceso restringido a bases de datos.

9. Cambios en esta política

Nos reservamos el derecho a modificar esta política. Cualquier cambio se publicará en esta página con la fecha de actualización revisada. Si los cambios son significativos, informaremos a los usuarios registrados por email.