Política de privacidad
Versión 1.1 (11-10-2026) · Última actualización: 11 de octubre de 2026
Esta política explica cómo tratamos los datos personales relacionados con el sitio web presupuestador.ferrobyte.es y el servicio Presupuestador Ferrobyte, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Responsable del tratamiento
- Responsable: FERROBYTE, S.L.
- NIF: B05658232
- Correo de contacto y de protección de datos: info@ferrobyte.es
- Resto de datos identificativos: en el Aviso legal.
FERROBYTE, S.L. no está obligada a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD): no realiza observación habitual y sistemática de personas a gran escala ni trata categorías especiales de datos.
2. Dos papeles distintos: responsable y encargado
- Como responsable tratamos los datos de nuestros clientes (las empresas que usan Presupuestador Ferrobyte) y de las personas que actúan en su nombre, de quienes nos escriben y de quienes nos notifican contenidos. A esto se refiere esta política.
- Como encargado del tratamiento tratamos, por cuenta de cada empresa cliente, los datos de sus propios clientes que incluye en sus presupuestos. El responsable es entonces la empresa cliente y se aplica el Contrato de encargo del tratamiento. Si usted es cliente de una de esas empresas, diríjase a ella para ejercer sus derechos; si nos escribe a nosotros, le trasladaremos su solicitud.
3. Qué datos tratamos y de dónde proceden
Los obtenemos directamente de usted o de la empresa para la que trabaja, salvo los datos técnicos, que genera su navegador al usar el servicio, y la confirmación de los pagos, que nos facilita Stripe.
- Cuenta: nombre de la empresa, persona de contacto, correo, teléfono y contraseña (guardada solo como resumen criptográfico, nunca legible).
- Prueba de la contratación: fecha y hora de la aceptación de las condiciones, versión aceptada, dirección IP desde la que se aceptó y la declaración de contratar como empresa o profesional.
- Facturación y pagos: razón social, NIF, dirección fiscal, plan, importes, facturas y estado de los pagos. Los datos completos de tarjeta o cuenta los trata Stripe; nosotros solo recibimos información limitada (tipo de tarjeta, últimos dígitos, resultado del pago).
- Dispositivos y seguridad: identificador de dispositivo (cookie fb_d), nombre del navegador y sistema operativo, dirección IP, fecha del último acceso, y registro de intentos fallidos de acceso (IP y hora).
- Comunicaciones: los correos que nos envíe y nuestras respuestas.
- Notificaciones de contenidos ilícitos: nombre, correo y contenido de la notificación.
No tratamos categorías especiales de datos, no elaboramos perfiles con fines comerciales y no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted (art. 22 RGPD). El servicio no usa inteligencia artificial.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, prestar el servicio, gestionar la prueba, la suscripción, los cobros y el soporte. | Ejecución del contrato (art. 6.1.b RGPD). |
| Emitir facturas, llevar la contabilidad y cumplir obligaciones fiscales y mercantiles. | Obligación legal (art. 6.1.c RGPD): Código de Comercio y Ley General Tributaria. |
| Guardar la prueba de la aceptación de las condiciones. | Obligación legal de archivo (art. 27 LSSI-CE) e interés legítimo en poder acreditar el contrato (art. 6.1.f RGPD). |
| Controlar el límite de dispositivos de la licencia, la seguridad del servicio y prevenir fraudes y accesos indebidos. | Ejecución del contrato e interés legítimo en proteger el servicio y las cuentas (art. 6.1.f RGPD y considerando 49). |
| Avisos del servicio: fin de la prueba, renovaciones, cambios de precio o de condiciones, borrado de datos, incidencias de seguridad. | Ejecución del contrato y obligación legal. |
| Enviar novedades y ofertas de Presupuestador Ferrobyte. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), mediante una casilla opcional y desmarcada. Puede retirarlo en «Cuenta» o en el enlace de cada correo. |
| Atender notificaciones de contenidos ilícitos y requerimientos de autoridades. | Obligación legal (Reglamento (UE) 2022/2065 de Servicios Digitales). |
Nuestro interés legítimo en la seguridad y el control de la licencia no prevalece sobre sus derechos porque se limita a datos técnicos mínimos, que un usuario profesional espera razonablemente que se traten y que no se usan para otra cosa. Puede oponerse escribiéndonos. Los datos del alta son necesarios para prestar el servicio: sin ellos no podemos crear la cuenta.
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y contenido del servicio | Mientras la cuenta esté activa. Al terminar la prueba o la suscripción, 60 días más para reactivarla o exportar; después se borran. |
| Facturación, pagos y prueba de la contratación | 6 años desde el último ejercicio (art. 30 del Código de Comercio), que también cubre la prescripción tributaria de 4 años (art. 66 de la Ley General Tributaria). |
| Sesiones | 60 días desde el último uso. |
| Dispositivos registrados | Hasta que usted los quite o se borre la cuenta. |
| Intentos de acceso fallidos (IP) | 24 horas. |
| Correos de soporte | Mientras dure la relación y hasta 1 año después. |
| Consentimiento para novedades | Hasta que lo retire; la constancia de su retirada, 3 años. |
Cuando borramos una cuenta, los datos necesarios para atender obligaciones legales o posibles reclamaciones se conservan bloqueados conforme al artículo 32 LOPDGDD: separados, sin usarse para nada más y accesibles solo para jueces, tribunales, Ministerio Fiscal o administraciones competentes, durante los plazos de prescripción. Después se suprimen.
6. Destinatarios
No vendemos ni cedemos datos. Solo acceden a ellos los proveedores necesarios para el servicio, con contrato de encargado (art. 28 RGPD):
- Hostinger International Ltd. (Chipre, UE): alojamiento de la web, la aplicación y la base de datos en servidores de la Unión Europea, y envío de los correos del servicio.
- Cloudflare, Inc.: solo para clientes con el complemento «Nube», almacenamiento de la copia de seguridad diaria en un espacio con jurisdicción en la Unión Europea.
Stripe Payments Europe, Ltd. (Irlanda) gestiona los pagos y el portal de cliente. Para el cobro actúa como nuestro proveedor, y para sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales) como responsable independiente, según su propia política de privacidad.
Comunicaremos datos a la Agencia Tributaria, jueces, tribunales u otras autoridades cuando exista obligación legal.
7. Transferencias internacionales
Los datos se alojan en la Unión Europea. Stripe y Cloudflare pertenecen a grupos con sede en Estados Unidos y podrían acceder a datos desde fuera del Espacio Económico Europeo, por ejemplo para soporte o seguridad. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), para las entidades certificadas, y, de forma subsidiaria, en las cláusulas contractuales tipo de la Comisión (art. 46 RGPD). Puede pedirnos una copia de estas garantías.
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Muchos datos puede consultarlos, corregirlos o descargarlos usted mismo en «Cuenta», que también permite borrar la cuenta.
Escriba a info@ferrobyte.es desde el correo de su cuenta o aportando datos que nos permitan identificarle. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12 RGPD). Si no está conforme, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): comunicaciones cifradas (HTTPS), contraseñas con resumen criptográfico, separación de los datos de cada cliente, control de sesiones y dispositivos, protección frente a intentos repetidos de acceso, datos y archivos fuera de la carpeta pública del servidor, enlaces de descarga firmados y con caducidad, y copias de seguridad. Si se produjera una violación de seguridad que suponga un riesgo, la notificaremos a la AEPD en un plazo de 72 horas y, si el riesgo es alto, a los afectados (arts. 33 y 34 RGPD). El detalle está en el Contrato de encargo del tratamiento.
10. Cookies
Solo usamos cookies técnicas necesarias. Consulte la Política de cookies.
11. Cambios
Podemos actualizar esta política por cambios legales o del servicio. La versión vigente estará siempre aquí, con su número y fecha, y los cambios relevantes se comunicarán por correo electrónico. Más información en el Aviso legal y las Condiciones generales.