Documento obligatorio conforme al Art. 30 del Reglamento (UE) 2016/679 (RGPD) y Art. 31 LOPDGDD 3/2018. Disponible para inspección de la AEPD bajo requerimiento.
| Concepto | Detalle |
|---|---|
| Nombre / Razón social | Alberto García Fernández |
| NIF | 71177412W |
| Domicilio | Valladolid, España |
| Email contacto RGPD | reclamacivil@gmail.com |
| Web | https://reclamacivil.es |
| Actividad | Plataforma SaaS de automatización documental (IAE 849.9) |
| DPD designado | No obligatorio (Art. 37 RGPD). Funciones asumidas por el responsable. |
| Finalidad | Gestión de la relación contractual, facturación, atención al cliente, prestación del servicio de automatización documental. |
|---|---|
| Base jurídica | Art. 6.1.b RGPD (ejecución contrato) · Art. 6.1.c (obligaciones legales fiscales) |
| Categorías de datos | Identificativos (nombre, NIF, email, teléfono, dirección) · Económicos (datos de pago via Stripe) · Documentales (los que el usuario sube) |
| Categorías de interesados | Clientes, prospectos, usuarios registrados |
| Destinatarios | Stripe Payments Europe Ltd. (procesador de pagos) · Hacienda (obligación fiscal) · Abogados colegiados externos (solo bajo consentimiento expreso del usuario) |
| Transferencias internacionales | Stripe: USA con DPF (Data Privacy Framework UE-USA). Cláusulas tipo de la UE. |
| Plazo de conservación | 6 años (Art. 30 Código de Comercio) + 4 años (LGT). Datos no fiscales: hasta solicitud de supresión. |
| Medidas de seguridad | Cifrado TLS 1.3, hashing de contraseñas, control de accesos, copias de seguridad cifradas, HSTS, headers de seguridad, logs auditoría. |
| Finalidad | Captación, cualificación de leads y envío de comunicaciones comerciales. |
|---|---|
| Base jurídica | Art. 6.1.a RGPD (consentimiento) · Art. 21 LSSI |
| Categorías de datos | Identificativos, contacto, datos de navegación (cookies marketing) |
| Plazo de conservación | Hasta retirada del consentimiento (revisión cada 24 meses) |
| Destinatarios | Plataformas de email marketing (con DPA firmado) · Meta Ads · Google Ads (solo si el usuario acepta cookies de marketing) |
| Finalidad | Análisis OCR y semántico de documentos aportados por el usuario para identificar abusos, errores administrativos y oportunidades de reclamación. |
|---|---|
| Base jurídica | Art. 6.1.b RGPD · Art. 22 RGPD (consentimiento expreso para decisiones automatizadas) · AI Act Art. 50 |
| Categorías de datos | Documentales (contratos, facturas, multas, recibos) que pueden contener datos personales de terceros |
| Destinatarios | Modelos de IA propios (servidores UE). Modelos LLM de terceros bajo DPA y cláusulas tipo. |
| Decisiones automatizadas | SÍ. El usuario tiene derecho a revisión humana (Art. 22.3 RGPD). Validación humana obligatoria antes de presentar cualquier escrito. |
| Plazo de conservación | Mientras dure la relación + 5 años (prescripción civil) |
| Finalidad | Logs de seguridad, prevención del fraude, monitorización del servicio. |
|---|---|
| Base jurídica | Art. 6.1.f RGPD (interés legítimo). Análisis de ponderación documentado. |
| Categorías de datos | IP, user agent, timestamps, eventos técnicos |
| Plazo de conservación | 12 meses (logs estándar) · 24 meses (eventos de seguridad) |
| Proveedor | Finalidad | Ubicación | DPA firmado |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento pagos | Irlanda + USA (DPF) | Sí (cláusulas tipo UE) |
| Vercel Inc. | Hosting web | UE (Frankfurt) | Sí (DPA estándar) |
| Google LLC (Workspace + Gmail) | Email corporativo | UE/USA (DPF) | Sí |
| Base44 Platform | Backend SaaS | UE | Sí (DPA SaaS) |
| Meta Platforms Ireland Ltd. | Píxel publicitario (opt-in) | UE/USA (DPF) | Sí |
| Google Analytics 4 (opt-in) | Analítica web | UE/USA (DPF) | Sí |
Conforme al Art. 35 RGPD se ha realizado análisis de impacto en función de:
En caso de brecha de seguridad que afecte a datos personales:
Los interesados pueden ejercer sus derechos ARCO-POL escribiendo a reclamacivil@gmail.com con asunto "RGPD - Ejercicio de derechos". Plazo de respuesta: 1 mes (prorrogable 2 meses adicionales en casos complejos).