Introducción y Responsable del Tratamiento

galesarent, con domicilio en Carrer de l'Alcúdia, 2, 46018 València, Valencia, España, actúa como responsable del tratamiento de tus datos personales. Esta política se aplica cuando utilizas nuestra plataforma de análisis de liquidez y solvencia financiera.

Cumplimos rigurosamente con el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) española. No vendemos tu información a terceros. Punto.

Datos que Recopilamos

La información que recogemos depende de cómo interactúas con nuestros servicios. Mantenemos la recopilación al mínimo necesario para ofrecerte un análisis financiero preciso.

Información de Registro y Cuenta

• Nombre completo y datos de contacto (correo electrónico, teléfono)
• Información empresarial: nombre de la empresa, CIF/NIF, sector de actividad
• Credenciales de acceso (contraseña cifrada)
• Preferencias de comunicación y configuración de cuenta

Datos Financieros para Análisis

• Estados financieros: balances, cuentas de resultados, flujos de caja
• Ratios financieros históricos y proyecciones
• Información sobre activos, pasivos y patrimonio neto
• Datos de liquidez operativa y necesidades de capital de trabajo

Información Técnica Automática

• Dirección IP y datos de geolocalización aproximada
• Tipo de navegador, sistema operativo, dispositivo utilizado
• Páginas visitadas, tiempo de navegación, patrones de uso
• Cookies y tecnologías de seguimiento (ver nuestra política de cookies)

Cómo Utilizamos Tu Información

Cada dato que recopilamos tiene un propósito específico y legítimo. No procesamos información más allá de lo necesario para prestarte el servicio que has solicitado.

Compartición de Datos con Terceros

Trabajamos con proveedores seleccionados que nos ayudan a operar la plataforma. Todos están sujetos a estrictos acuerdos de confidencialidad y procesamiento de datos conforme al RGPD.

Proveedores de Servicios Esenciales

• Infraestructura cloud: Servidores en la UE para almacenamiento y procesamiento de datos
• Procesadores de pago: Plataformas seguras para gestionar transacciones (PCI DSS compliant)
• Servicios de email: Envío de comunicaciones transaccionales y notificaciones
• Herramientas de análisis: Datos agregados y anonimizados para estadísticas de uso

Divulgación Legal Obligatoria

Compartimos información cuando la ley española o europea nos obliga: requerimientos judiciales, investigaciones de fraude, protección de derechos legales, cumplimiento de obligaciones fiscales ante la Agencia Tributaria. Siempre verificamos la legitimidad de estas solicitudes antes de proceder.

No vendemos ni alquilamos tu información personal a terceros para sus propósitos comerciales. Nunca.

Transferencias Internacionales de Datos

Todos nuestros servidores principales están ubicados dentro del Espacio Económico Europeo (EEE). En casos excepcionales donde utilicemos proveedores fuera de la UE, garantizamos protección equivalente mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de adecuación (como Privacy Shield sucesor cuando sea aplicable)
• Evaluaciones de impacto de transferencia conforme a las recomendaciones del CEPD
• Cifrado robusto en tránsito y en reposo para todos los datos transferidos

Seguridad de la Información

Los datos financieros son sensibles por naturaleza. Por eso implementamos múltiples capas de seguridad que van más allá de los requisitos mínimos legales.

Medidas Técnicas Implementadas

• Cifrado TLS 1.3 para todas las comunicaciones entre tu navegador y nuestros servidores
• Encriptación AES-256 para datos almacenados en bases de datos
• Autenticación de dos factores (2FA) disponible y recomendada para todas las cuentas
• Monitorización continua de amenazas y detección de intrusiones
• Copias de seguridad automáticas cifradas con retención de 90 días
• Segregación de datos entre clientes mediante arquitectura multi-tenant aislada

Prácticas Organizativas

• Acceso restringido a datos personales solo para empleados autorizados con necesidad legítima
• Formación regular en protección de datos para todo el equipo
• Auditorías de seguridad semestrales por terceros independientes
• Protocolo de respuesta a incidentes con notificación en 72 horas según RGPD

Periodo de Conservación de Datos

No guardamos tu información indefinidamente. Aplicamos plazos de retención específicos según la naturaleza de los datos y los requisitos legales aplicables.

Al finalizar estos plazos, eliminamos o anonimizamos permanentemente la información. Puedes solicitar la eliminación anticipada de datos que no estén sujetos a obligaciones legales de conservación.

Tus Derechos bajo el RGPD y LOPDGDD

Como usuario en España, tienes derechos amplios sobre tu información personal. Los tomamos en serio y facilitamos su ejercicio.

Derecho de Acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Te proporcionaremos un archivo descargable en formato estructurado (JSON o CSV) dentro de 30 días naturales desde tu solicitud.

Derecho de Rectificación

Si detectas información incorrecta o desactualizada, puedes modificarla directamente desde tu panel de cuenta o solicitarnos la corrección. Actualizaremos los datos en un plazo máximo de 5 días hábiles.

Derecho de Supresión ("Derecho al Olvido")

Puedes pedirnos que eliminemos tu información personal, excepto cuando estemos legalmente obligados a conservarla (datos fiscales, contables). Una vez procesada tu solicitud, confirmaremos la eliminación completa de nuestros sistemas activos y copias de seguridad.

Derecho a la Limitación del Tratamiento

Puedes solicitarnos que congelemos temporalmente el procesamiento de tus datos mientras se verifica la exactitud de la información o la legitimidad del tratamiento.

Derecho a la Portabilidad

Te proporcionaremos tus datos en un formato estructurado, de uso común y lectura mecánica (CSV, JSON, XML) para que puedas transferirlos a otro proveedor de servicios si así lo deseas.

Derecho de Oposición

Puedes oponerte al procesamiento de tus datos para fines de marketing directo en cualquier momento. También puedes objetar tratamientos basados en interés legítimo, y evaluaremos tu solicitud caso por caso.

Cómo Ejercer Tus Derechos

Para ejercer cualquiera de estos derechos, envía un email a help@galesarent.com con el asunto "Ejercicio de Derechos RGPD". Incluye:

• Tu nombre completo y dirección de correo electrónico asociada a la cuenta
• Descripción clara del derecho que deseas ejercer
• Copia de tu DNI o documento identificativo para verificar tu identidad

Responderemos a tu solicitud en un plazo máximo de 30 días naturales, pudiendo extenderse otros 60 días en casos complejos (te informaríamos de la extensión y motivos).

Cookies y Tecnologías de Seguimiento

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma y cookies analíticas para mejorar el servicio. Puedes gestionar tus preferencias desde nuestro panel de configuración de cookies.

Las cookies esenciales (gestión de sesión, autenticación, seguridad) no se pueden desactivar porque son imprescindibles para que uses la plataforma. Las cookies analíticas y de preferencias requieren tu consentimiento explícito.

Para información detallada sobre qué cookies usamos, su finalidad y duración, consulta nuestra Política de Cookies independiente.

Menores de Edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionadamente datos de menores. Si descubrimos que hemos recogido información de un menor, la eliminaremos de inmediato.

Si eres padre, madre o tutor y crees que tu hijo menor ha proporcionado datos a galesarent, contacta con nosotros inmediatamente en help@galesarent.com.

Actualizaciones de Esta Política

Revisamos periódicamente esta política para asegurar que refleja nuestras prácticas actuales y cumple con la legislación vigente. Cuando hagamos cambios significativos, te notificaremos por email y mediante un aviso destacado en la plataforma al menos 30 días antes de que entren en vigor.

Los cambios menores (correcciones tipográficas, aclaraciones sin impacto material) se actualizan directamente con la nueva fecha de "Última actualización" al inicio de este documento.

Tu uso continuado de galesarent tras la entrada en vigor de los cambios constituye tu aceptación de la política actualizada. Si no estás de acuerdo, puedes cerrar tu cuenta antes de que los cambios se apliquen.

Reclamaciones ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera el RGPD o la normativa española, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Sin embargo, te animamos a contactarnos primero para resolver cualquier inquietud. Estamos comprometidos con la protección de tu privacidad y queremos solucionar cualquier problema directamente contigo.