Política de Privacidad

El responsable del tratamiento de tus datos personales es:

Para cualquier consulta relativa a la protección de datos puedes escribir a support@certifyclaim.com.

Recopilamos los siguientes tipos de datos personales:

2.1. Datos identificativos

Nombre, apellidos, DNI o documento equivalente, dirección postal, dirección de correo electrónico, teléfono móvil. Son los necesarios para preparar y enviar las reclamaciones en tu nombre.

2.2. Datos relativos al servicio

Detalles de la incidencia (empresa reclamada, motivo, número de pedido o referencia, importe, descripción del problema, documentos adjuntos), firma electrónica, idioma elegido, historial de reclamaciones.

2.3. Datos de pago

Para procesar pagos utilizamos un proveedor PCI-DSS. CertifyClaim no almacena los datos completos de tarjetas — únicamente el identificador de transacción y los últimos 4 dígitos a efectos de soporte.

2.4. Datos de navegación

IP, identificadores de sesión, navegador, dispositivo, sistema operativo, páginas visitadas, fecha y hora de acceso. Recopilados de forma agregada para fines analíticos y de seguridad.

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio de reclamación contratado (ejecución de contrato).
• Gestión de la facturación y cumplimiento de obligaciones contables y fiscales (obligación legal).
• Comunicaciones operativas relativas a tu cuenta o reclamación (ejecución de contrato).
• Atención a tus solicitudes de información o soporte (interés legítimo).
• Mejora del servicio mediante análisis estadístico anonimizado (interés legítimo).
• Envío de comunicaciones comerciales sobre productos similares (interés legítimo) o cualquier otra comunicación comercial (consentimiento).
• Cumplimiento de requerimientos de autoridades competentes (obligación legal).

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas, salvo que la ley exija un periodo distinto:

• Datos de la reclamación: durante la prestación del servicio + 5 años (plazo de prescripción de acciones civiles).
• Datos contables y fiscales: 6 años (Código de Comercio) o el plazo aplicable.
• Datos para envío de comunicaciones comerciales: hasta que retires tu consentimiento o ejerzas tu derecho de oposición.
• Datos de navegación anonimizados: hasta 24 meses.

Tus datos personales pueden ser comunicados a los siguientes destinatarios:

• Empresa reclamada (cuando esto sea inherente al servicio).
• Servicios postales y de mensajería para el envío certificado.
• Proveedores de pago (Stripe, PayPal o equivalentes) para procesar las transacciones.
• Proveedores de hosting e infraestructura técnica.
• Proveedores de firma electrónica y sello de tiempo certificado.
• Asesoría jurídica y fiscal externa, cuando proceda.
• Autoridades competentes cuando exista obligación legal.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, garantizamos un nivel adecuado de protección mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o decisiones de adecuación.

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tus datos cuando no sean necesarios.
• Limitación: restringir su tratamiento en determinadas circunstancias.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento prestado en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes ejercer tus derechos enviando una solicitud a support@certifyclaim.com con copia de tu DNI o documento equivalente para acreditar tu identidad. Te responderemos en un plazo máximo de un mes.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdida, alteración o destrucción: cifrado en tránsito (TLS) y en reposo, control de accesos, backups, registro de actividad, formación del personal y revisión periódica.

En caso de incidente que pueda suponer un riesgo para tus derechos, lo notificaremos a la autoridad de control y, cuando proceda, a los afectados, conforme al RGPD.

El servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que se han recopilado datos de un menor, los eliminaremos en cuanto seamos conscientes.

CertifyClaim podrá modificar esta Política de Privacidad cuando sea necesario. Cualquier cambio sustancial será comunicado por email o mediante aviso destacado en el sitio web.

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos: