Política de Privacidad

1. Responsable del tratamiento

Responsable: [Razón social pendiente] (NIF [NIF pendiente]), con domicilio en [Dirección pendiente]. Contacto: hola@subvi.org. Para temas de protección de datos: privacidad@subvi.org.

2. Qué datos recogemos

• Datos del análisis inicial: nombre, email, teléfono (opcional), edad, situación laboral, comunidad autónoma, ingresos del hogar, personas a cargo y objetivos.
• Datos de activación (solo si decides iniciar la gestión): DNI/NIE, fecha de nacimiento, dirección postal, código postal, municipio, IBAN.
• Pruebas de consentimiento: dirección IP y user agent del dispositivo en el momento de activar.
• Datos técnicos derivados de la navegación (logs, cookies estrictamente necesarias).

3. Finalidades

• Analizar tu situación y estimar las prestaciones, subsidios y subvenciones a las que potencialmente puedes acceder.
• Enviarte por email el resultado y, si lo activas, las actualizaciones de cada ayuda.
• Si activas la gestión, presentar las solicitudes en tu nombre, directamente o a través de gestorías colaboradoras.
• Cumplir obligaciones legales (fiscales, contractuales, conservación documental).

4. Base jurídica

• Consentimiento (art. 6.1.a RGPD) para el análisis y el envío del informe.
• Ejecución de un contrato (art. 6.1.b RGPD) si activas la gestión.
• Interés legítimo (art. 6.1.f RGPD) para mejora del servicio y prevención de fraude.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).

5. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a las gestorías colaboradoras que tramitan tu expediente, siempre bajo contrato de encargado del tratamiento. También a proveedores tecnológicos necesarios para el servicio (alojamiento, email transaccional, IA), con quienes mantenemos los acuerdos de confidencialidad y protección de datos exigidos por el RGPD.

Proveedores actuales: Vercel Inc. (alojamiento, EE.UU. con cláusulas tipo), Resend Inc. (email transaccional), OpenAI (procesamiento del análisis vía API). Ninguno de ellos retiene tus datos para fines propios.

6. Plazos de conservación

• Si solo solicitas un análisis y no activas la gestión: 12 meses desde el último contacto.
• Si activas la gestión: durante la vigencia del contrato y los plazos legales fiscales aplicables (mínimo 6 años).
• Logs técnicos: 12 meses.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a privacidad@subvi.org con copia de un documento identificativo. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tu privacidad ha sido vulnerada.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.3), almacenamiento privado, control de acceso y registro de auditoría.

9. Cambios

Podemos modificar esta política. Si los cambios son sustanciales, te notificaremos por email con al menos 30 días de antelación.