Esta política explica cómo tratamos sus datos personales cuando usa el área privada de Tobía Privanza, en la web app.tobiaprivanza.es o en la aplicación móvil Tobía Privanza para iPhone y Android. La web corporativa tobiaprivanza.es tiene su propia política.
1. Quién es el responsable
- TOBÍA PRIVANZA S.L., con CIF B22734701.
- Domicilio: Avda. César Augusto, 22, esc. 2, 2.º C, 50004 Zaragoza (España).
- Correo electrónico: juan.tobia@tobiaprivanza.es. Teléfono: +34 620 38 27 49.
2. Qué datos tratamos
- Identificación y contacto: nombre y apellidos, NIF, correo electrónico, teléfono y domicilio.
- Sus contratos: productos, capital, rentabilidad pactada, operaciones, liquidaciones y vencimientos.
- Documentación que usted o su asesor aportan: DNI, certificado de titularidad de la cuenta, justificante de domicilio, cuestionarios de conocimiento del cliente y otros documentos.
- Solicitudes y mensajes que envía a su asesor desde el área privada.
- Acceso y seguridad: correo de acceso, contraseña (guardada cifrada, nunca legible), el móvil para la verificación en dos pasos si lo da de alta, la fecha del último acceso y el registro de actividad de la cuenta.
- Registro horario, solo si trabaja para Tobía Privanza y ficha desde la aplicación: la hora de cada entrada y salida y la dirección IP desde la que ficha.
La aplicación solo usa la cámara o sus fotos cuando usted decide adjuntar un documento, y únicamente sube la imagen que elige. No accede a su ubicación, a su micrófono ni a sus contactos. No usamos sus datos para publicidad, no los vendemos y no le seguimos en aplicaciones o webs de terceros.
3. Para qué los usamos y con qué base legal
- Darle acceso a su área privada (consultar posiciones, contratos y documentos) y tramitar lo que pida a su asesor. Base legal: la relación contractual o precontractual con usted (art. 6.1.b del RGPD).
- Avisarle de vencimientos, documentos nuevos y respuestas a sus solicitudes, y enviarle los códigos de verificación. Base legal: esa misma relación y nuestro interés legítimo en proteger su cuenta (art. 6.1.b y 6.1.f).
- Mantener la plataforma segura: control de accesos, bloqueo tras intentos fallidos, registro de actividad y detección de errores técnicos. Base legal: interés legítimo (art. 6.1.f).
- Cumplir obligaciones legales: conservar la documentación mercantil y fiscal y, en el caso de trabajadores, el registro de jornada (art. 34.9 del Estatuto de los Trabajadores). Base legal: obligación legal (art. 6.1.c).
Los datos de identificación y de acceso son necesarios para prestarle el servicio: sin ellos no podemos abrirle el área privada.
4. Quién puede recibirlos
- Su asesor y el personal de Tobía Privanza que los necesite para atenderle, cada uno con los permisos de su función.
- Las entidades que ofrecen los productos que usted contrate, en lo necesario para formalizarlos y gestionarlos.
- Administraciones públicas, juzgados y autoridades, cuando la ley lo exija.
- Proveedores que tratan datos por cuenta nuestra, con el correspondiente contrato de encargo del tratamiento:
- IONOS: servidor de la plataforma, base de datos y correo electrónico, en la Unión Europea.
- Vercel: alojamiento de la web del área privada. Puede suponer transferencias a EE. UU., amparadas en las garantías del RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
- LabsMobile: envío de los SMS de verificación, en España.
- Sentry: registro de errores técnicos, con los datos alojados en la Unión Europea.
- Digitalicent Nuevas Tecnologías S.L.: desarrollo y mantenimiento de la plataforma.
5. Cuánto tiempo los conservamos
Mientras mantenga su acceso o su relación con Tobía Privanza. Después, los datos se bloquean y solo se guardan durante los plazos que marca la ley: seis años la documentación mercantil y contable (art. 30 del Código de Comercio), cuatro años el registro de jornada (art. 34.9 del Estatuto de los Trabajadores) y, en general, el plazo de prescripción de las responsabilidades que pudieran derivarse. Pasados esos plazos, se eliminan.
6. Sus derechos
Puede pedir en cualquier momento acceder a sus datos, rectificarlos o suprimirlos, oponerse a su tratamiento o limitarlo, y recibirlos en un formato que le permita llevarlos a otro responsable (portabilidad). Escríbanos a juan.tobia@tobiaprivanza.es desde el correo con el que accede, o por carta al domicilio indicado. Podemos pedirle que acredite su identidad. Le responderemos en el plazo máximo de un mes.
Si considera que no hemos atendido bien su petición, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Eliminar su cuenta
Puede pedir la baja desde la aplicación o desde el área privada web, en Perfil → Solicitar la baja. El proceso completo, y qué se elimina y qué se conserva, está en Eliminar su cuenta.
8. Seguridad
Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con un algoritmo de hash y nunca en claro. Puede activar la verificación en dos pasos por correo o por SMS. Las cuentas se bloquean temporalmente tras varios intentos fallidos, las acciones relevantes quedan registradas y cada persona del equipo accede solo a lo que su función requiere.
9. Menores
El área privada no está dirigida a menores de edad.
10. Cambios en esta política
Si la modificamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante, también se lo comunicaremos por correo o en la aplicación.