Política de privacidad.

1. Introducción

Linqer B.V. ("nosotros", "nos", "Linqer") respeta la privacidad de sus usuarios y socios. Esta Política de privacidad describe qué datos recopilamos, cómo los utilizamos y qué derechos tiene usted en virtud del Reglamento General de Protección de Datos (RGPD). Esta política se aplica a todos los servicios ofrecidos a través de la plataforma Linqer y nuestro sitio web.

2. Responsable del tratamiento vs. Encargado del tratamiento

En el contexto de nuestros servicios, Linqer desempeña dos roles:

• Responsable del tratamiento: Para los datos de nuestros clientes directos (como personas de contacto e información de cuenta).
• Encargado del tratamiento: Para los datos operativos que nuestros clientes cargan en la Plataforma (como datos de transacciones de sus clientes finales). En este caso, el cliente es el responsable del tratamiento y Linqer es el encargado del tratamiento.

3. Datos que recopilamos

4. Finalidades del tratamiento

Utilizamos los datos recopilados exclusivamente para los siguientes fines:

• Prestación de los servicios acordados (conciliación, generación de contenido, etc.).
• Facturación de nuestros servicios y gestión de la relación comercial.
• Mejora de nuestros algoritmos y modelos de IA (exclusivamente de forma agregada y anonimizada).
• Cumplimiento de obligaciones legales, como la legislación fiscal.
• Seguridad de nuestra Plataforma contra el fraude y el uso indebido.

5. Plazos de conservación

No conservamos los datos personales más tiempo del necesario para los fines para los que fueron recopilados:

• Datos de cuenta: hasta 2 años después de la terminación del contrato.
• Datos fiscales: conforme al plazo legal de conservación de 7 años.
• Datos operativos: hasta 30 días después de la terminación del contrato, salvo acuerdo contrario en un acuerdo de tratamiento de datos específico.

6. Compartir datos con terceros

Linqer no comparte datos con terceros con fines comerciales. Utilizamos los siguientes subencargados para nuestra infraestructura:

• Vercel (alojamiento): Infraestructura de servidores y CDN — Servidores en Frankfurt, UE (ISO 27001).
• Neon (base de datos): Base de datos PostgreSQL gestionada — Servidores en la UE.
• Resend (correo transaccional): Envío de correos del sistema como restablecimiento de contraseña.
• Stripe (pagos): Procesamiento de pagos — Certificado PCI DSS Nivel 1.
• Sentry (monitoreo de errores): Informes técnicos de errores — sin datos personales, servidores en la UE.
• PostHog (análisis de producto): Comportamiento de uso anónimo — instancia UE, solo con consentimiento.
• Google Analytics (análisis web): Estadísticas de sitio web anonimizadas — solo con consentimiento.
• Cloudflare (seguridad): Protección DDoS y DNS — Acuerdo de procesamiento de datos UE vigente.

Se han establecido acuerdos de procesamiento de datos conformes al RGPD con todos los subencargados.

7. Seguridad

Aplicamos estrictas medidas de seguridad para proteger los datos contra pérdidas, robos y accesos no autorizados. Esto incluye cifrado AES-256, autenticación multifactor (MFA), pruebas de penetración periódicas y una estricta política de acceso para los empleados.

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• Derecho de acceso y rectificación.
• Derecho de supresión ("derecho al olvido").
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento.

Las solicitudes pueden dirigirse a nuestro equipo de Protección de Datos en privacy@linqer.io. Responderemos a su solicitud en un plazo de 30 días.

9. Cambios

Linqer se reserva el derecho de actualizar periódicamente esta Política de privacidad. Los cambios importantes se comunicarán de forma proactiva por correo electrónico a nuestros usuarios activos.