POLÍTICA DE PRIVACIDAD

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento de los datos personales es:

2. DATOS PERSONALES QUE TRATAMOS

MATIL podrá tratar las siguientes categorías de datos personales en función de la relación establecida:

2.1. Datos de identificación y contacto

Nombre, apellidos, dirección de correo electrónico, número de teléfono, cargo profesional, nombre de la empresa y dirección postal.

2.2. Datos de facturación

NIF/CIF, dirección fiscal, datos bancarios o de tarjeta de pago (gestionados a través de Stripe como procesador de pagos certificado PCI-DSS).

2.3. Datos técnicos y de uso

Dirección IP, tipo de navegador, sistema operativo, registros de acceso a la plataforma (logs), identificadores de dispositivo y datos de navegación.

2.4. Documentos procesados

Los documentos que el Cliente sube a la plataforma para su procesamiento pueden contener datos personales de terceros. En estos casos, MATIL actúa como Encargado del Tratamiento siguiendo las instrucciones del Cliente.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales se tratan para las siguientes finalidades:

• Gestión de la relación contractual: Prestación del servicio de procesamiento de documentos mediante API, gestión de la cuenta de usuario, facturación y cobro.
• Atención al cliente: Respuesta a consultas, gestión de incidencias y soporte técnico.
• Comunicaciones comerciales: Envío de información sobre productos, servicios, actualizaciones y novedades de MATIL, siempre que el usuario haya prestado su consentimiento o exista interés legítimo.
• Cumplimiento legal: Cumplimiento de obligaciones legales, fiscales y contables aplicables.
• Seguridad y prevención de fraude: Detección y prevención de actividades fraudulentas, abuso del servicio o accesos no autorizados.
• Mejora del servicio: Análisis estadístico y agregado del uso de la plataforma para mejorar la calidad y funcionalidad del servicio.

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución de un contrato (Art. 6.1.b RGPD): Para la prestación del servicio contratado y la gestión de la relación comercial.
• Consentimiento (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales cuando el usuario haya otorgado su consentimiento expreso.
• Interés legítimo (Art. 6.1.f RGPD): Para la prevención del fraude, seguridad de la red y sistemas, y mejora de los servicios.
• Obligación legal (Art. 6.1.c RGPD): Para el cumplimiento de obligaciones fiscales, contables y legales aplicables.

5. COMUNICACIÓN DE DATOS A TERCEROS

MATIL no vende, alquila ni comercializa datos personales. Los datos podrán ser comunicados a los siguientes destinatarios cuando sea necesario:

• Proveedores de servicios tecnológicos: Empresas que prestan servicios de alojamiento (AWS, Google Cloud Platform), procesamiento de pagos (Stripe) y servicios de IA (OpenAI bajo acuerdo Enterprise).
• Autoridades públicas: Cuando exista obligación legal o requerimiento judicial.
• Asesores profesionales: Auditores, abogados y consultores sujetos a obligaciones de confidencialidad.

Todos los proveedores de servicios han suscrito los correspondientes acuerdos de encargado del tratamiento conforme al artículo 28 del RGPD.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los datos personales pueden ser transferidos y tratados en servidores ubicados fuera del Espacio Económico Europeo. En tales casos, MATIL garantiza que dichas transferencias cumplen con las garantías adecuadas establecidas en el RGPD:

• Reino Unido (AWS Londres): País con Decisión de Adecuación de la Comisión Europea.
• Estados Unidos (OpenAI, Stripe): Transferencias amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).

7. PLAZOS DE CONSERVACIÓN

Los datos personales se conservarán durante los siguientes plazos:

• Datos de clientes activos: Durante la vigencia de la relación contractual y posteriormente durante el plazo de prescripción de acciones legales (5 años conforme al Código Civil español).
• Datos de facturación: 6 años conforme a la normativa mercantil y fiscal.
• Documentos procesados: 12 meses desde su procesamiento, salvo solicitud de eliminación anticipada por parte del Cliente.
• Datos de navegación y logs: 12 meses con fines de seguridad y auditoría.

8. MEDIDAS DE SEGURIDAD

MATIL implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles y autenticación multifactor.
• Monitorización continua de sistemas y detección de intrusiones.
• Copias de seguridad periódicas con recuperación ante desastres.
• Formación del personal en materia de protección de datos.
• Evaluaciones periódicas de seguridad y pruebas de penetración.

9. DERECHOS DE LOS INTERESADOS

Los titulares de los datos pueden ejercer los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso: Obtener confirmación de si se están tratando sus datos y acceder a los mismos.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho de limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad: Recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento de datos basado en interés legítimo o para fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos.

Para ejercer estos derechos, el interesado puede dirigirse a privacy@matil.ai adjuntando copia de su documento de identidad. MATIL responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos vulnera la normativa vigente.

10. POLÍTICA DE COOKIES

El sitio web de MATIL utiliza cookies propias y de terceros. Para información detallada sobre las cookies utilizadas, sus finalidades y la forma de gestionarlas, consulte nuestra Política de Cookies disponible en la sección correspondiente del sitio web.

11. MODIFICACIONES DE LA POLÍTICA

MATIL se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en el sitio web y, en caso de cambios sustanciales, se notificará a los usuarios por correo electrónico. Se recomienda revisar periódicamente esta política para estar informado de cómo protegemos sus datos.

12. CONTACTO

Para cualquier consulta relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactar con MATIL a través de: