Política de Privacidad

1. Responsable del Tratamiento

[RAZÓN SOCIAL DE TU EMPRESA]
CIF: [TU CIF]
Domicilio: [TU DIRECCIÓN]
Email DPO: dpo@sourset.com

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos:

2.1. Datos de registro

• Nombre y apellidos
• Email profesional
• Teléfono
• Nombre de la empresa y CIF
• Domicilio fiscal

2.2. Datos de uso

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Interacciones con la Plataforma

2.3. Datos transaccionales

• Histórico de pedidos
• Datos de facturación
• Información de pagos (gestionada por pasarelas certificadas PCI-DSS)

3. Finalidades del Tratamiento

Finalidad	Base Legal	Plazo
Prestación del servicio	Ejecución contractual	Durante la relación + 5 años
Facturación	Obligación legal	6 años (obligación fiscal)
Comunicaciones comerciales	Consentimiento	Hasta retirada del consentimiento
Análisis y mejora del servicio	Interés legítimo	24 meses
Prevención de fraude	Interés legítimo	36 meses

4. Conservación de los Datos

Los datos se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, y en todo caso:

• Datos de cuenta: mientras la cuenta esté activa + 5 años.
• Datos fiscales: 6 años conforme a la legislación mercantil.
• Logs de acceso: 12 meses.
• Datos de marketing: hasta la retirada del consentimiento.

5. Destinatarios y Encargados del Tratamiento

Sourset no cede datos a terceros salvo obligación legal. Los datos podrán ser comunicados a:

• Hostinger (alojamiento) - UE
• Stripe (pagos) - UE/EEUU (Privacy Shield)
• SendGrid/Mailgun (emails) - UE
• Administraciones públicas cuando sea requerido por ley.

Todos los encargados cuentan con contratos de tratamiento de datos conforme al art. 28 RGPD.

6. Transferencias Internacionales

En caso de transferencias a países fuera del EEE, Sourset aplica las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos equivalentes de adecuación.

7. Derechos del Usuario (ARCO-POL)

El Usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos.
• Rectificación: modificar datos inexactos.
• Supresión: derecho al olvido.
• Oposición: oponerse al tratamiento.
• Portabilidad: recibir los datos en formato estructurado.
• Limitación: restringir el tratamiento.
• No ser objeto de decisiones automatizadas: incluyendo profilado.

Para ejercerlos, envía un email a dpo@sourset.com adjuntando copia del DNI.

Plazo de respuesta: 30 días.

Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Sourset aplica medidas técnicas y organizativas apropiadas:

• Cifrado TLS/SSL en todas las comunicaciones.
• Contraseñas hasheadas con bcrypt (cost 12).
• Autenticación de dos factores (2FA) opcional.
• Backups diarios cifrados.
• Logs de auditoría de accesos.
• Revisiones de seguridad periódicas.

9. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. Si detectamos el registro de un menor, procederemos a la eliminación inmediata de sus datos.

10. Modificaciones

Sourset podrá actualizar esta Política. Las modificaciones se notificarán por email o mediante aviso en la Plataforma con 30 días de antelación.

11. Contacto

Delegado de Protección de Datos:
Email: dpo@sourset.com
Dirección: [TU DIRECCIÓN]