Política de privacidad

Responsable del tratamiento: [Nombre completo de la empresa / Autónomo]
NIF: [NIF]
Domicilio: [dirección completa]
Email de contacto: privacidad@floata.sk
No tenemos Delegado de Protección de Datos designado.

01Datos que recopilamos

• Datos de cuenta: correo electrónico, nombre (opcional), contraseña (hasheada).
• Contenido de usuario: tareas, listas, comentarios, archivos y metadatos de colaboración.
• Datos de pago: procesados exclusivamente por Polar.sh (no almacenamos datos bancarios ni de tarjeta).
• Datos técnicos: IP, dispositivo, navegador, cookies (ver Política de cookies).

02Finalidades y bases legales RGPD ART. 6

Finalidad	Base legal
Prestación del servicio y colaboración	Ejecución del contrato
Gestión de suscripciones (Polar.sh)	Ejecución del contrato
Mejora del producto y analíticas	Interés legítimo
Seguridad y prevención de fraude	Interés legítimo
Marketing (solo con consentimiento)	Consentimiento

03Datos en listas colaborativas

Cuando invitas a otros usuarios a tus listas, compartes datos personales con ellos. En estos casos:

• Tú actúas como responsable del tratamiento respecto a los datos que compartes.
• Floatask actúa como encargado del tratamiento (o responsable conjunto en algunos supuestos).
• Cada colaborador es responsable de sus propias acciones sobre los datos compartidos.

04Destinatarios y encargados

• Polar.sh (Merchant of Record — pagos y facturación).
• Proveedores de infraestructura (hosting, email, analíticas) con contrato de encargo de tratamiento (DPA).
• Colaboradores que invites (tú controlas el acceso).

Disponibilidad de DPA: para clientes empresariales (B2B) podemos facilitar un Acuerdo de Encargo de Tratamiento (DPA) bajo petición.

05Transferencias internacionales

Cuando sea necesario, realizamos transferencias con garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes).

06Plazo de conservación

• Cuenta activa: mientras dure la relación contractual.
• Tras la baja: eliminamos datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (facturación, etc.).

07Tus derechos RGPD

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a privacidad@floata.sk. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

08Seguridad

Aplicamos medidas técnicas y organizativas de nivel adecuado (encriptación en tránsito y reposo, control de accesos, backups, etc.).

09Menores

La Plataforma no está dirigida a menores de 16 años.