Política de privacidad

1. Quiénes somos y a qué se aplica esta política

Esta Política de privacidad explica cómo Suppled («Suppled», «nosotros» o «nuestro») recoge, utiliza y protege los datos personales cuando visitas nuestro sitio web o utilizas la aplicación Suppled.

Tratamos la privacidad con el mismo cuidado y la misma honestidad que ponemos en nuestro software. No vendemos tus datos personales, no te rastreamos por internet y no elaboramos perfiles de tu comportamiento con fines publicitarios.

2. Responsable del tratamiento y encargado del tratamiento

Conforme a la normativa de protección de datos, incluidas la Ley de Protección de Datos del Reino Unido de 2018 (UK Data Protection Act 2018) / el RGPD del Reino Unido (UK GDPR), el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, «RGPD») y las leyes de privacidad de Estados Unidos:

• Suppled es el responsable del tratamiento (o «Business») de los datos personales de nuestros clientes directos y de los visitantes del sitio web (como el correo electrónico de tu cuenta, tu nombre, tus credenciales de autenticación y tus registros de facturación).
• Suppled es el encargado del tratamiento (o «Service Provider») de los datos que introduces en las herramientas de tu negocio (como los nombres, las direcciones de entrega, los números de teléfono y los presupuestos de tus clientes). En este contexto, tu negocio es el responsable del tratamiento, y nuestro tratamiento se rige por nuestro Acuerdo de tratamiento de datos (DPA).

3. Los datos personales que recogemos

Recogemos solo lo estrictamente necesario para prestar nuestro servicio y darte soporte:

• Cuenta e identidad: tu nombre, tu dirección de correo electrónico y tus credenciales de autenticación (como las credenciales públicas de tus llaves de acceso o los registros de los códigos de inicio de sesión de un solo uso).
• Perfil del negocio: el nombre de tu negocio, tu moneda preferida, la dirección de tu negocio y tu logotipo.
• Datos y registros de tus herramientas: las listas, los registros, los cálculos, los catálogos de precios y los archivos (como PDF, hojas de cálculo y diseños) que guardas en tus herramientas.
• Peticiones de personalización: las preguntas y las peticiones de cambio que envías al asistente de personalización, que utilizamos para actualizar tus herramientas y mejorar nuestro motor.
• Datos de facturación: nuestro procesador de pagos, Stripe, recoge y gestiona de forma segura los datos de tu tarjeta de pago. Nosotros solo guardamos tu identificador de cliente de Stripe, el estado de tu suscripción y las fechas de tu ciclo de facturación. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Registros técnicos: registros operativos básicos (como direcciones IP, el agente de usuario del navegador y trazas de errores) recogidos únicamente para mantener la fiabilidad del servicio, diagnosticar fallos y defendernos de ataques de seguridad.

4. Bases jurídicas del tratamiento (RGPD del Reino Unido y de la UE)

Tratamos tus datos personales sobre las siguientes bases jurídicas del derecho del Reino Unido y de la UE:

• Ejecución de un contrato (art. 6.1.b): prestar la plataforma Suppled, gestionar tu cuenta, generar presupuestos, enviar correos a tus clientes y tramitar tu suscripción.
• Interés legítimo (art. 6.1.f): mantener la estabilidad y la seguridad de nuestros servidores, prevenir el fraude, prestar soporte técnico y diagnosticar fallos del sistema.
• Obligación legal (art. 6.1.c): conservar los registros financieros y fiscales que exigen la legislación mercantil y la tributaria.

5. Inteligencia artificial y grandes modelos de lenguaje de terceros

Suppled utiliza API comerciales de grandes modelos de lenguaje (en concreto, la API Claude de Anthropic) para hacer funcionar el asistente de personalización.

Los datos de tu negocio y tus instrucciones nunca se utilizan para entrenar modelos fundacionales. Conforme a nuestros acuerdos comerciales de API con nuestros proveedores de IA, los datos de los clientes enviados para la personalización se utilizan únicamente para generar los cambios solicitados en las herramientas, y el proveedor los elimina de acuerdo con sus estrictas políticas de retención cero o de retención empresarial efímera.

6. Subencargados del tratamiento y proveedores de servicios

Para hacer funcionar Suppled recurrimos a proveedores de infraestructura externos de confianza. Cada uno de ellos se ha seleccionado por sus rigurosos estándares de seguridad y su cumplimiento de la normativa internacional de protección de datos:

• Anthropic, PBC (Estados Unidos) — inferencia del modelo de IA de personalización. Protegido mediante cláusulas contractuales tipo (CCT).
• Stripe, Inc. (Estados Unidos / Irlanda) — procesamiento de pagos y gestión de suscripciones.
• Neon Inc. (Fráncfort, Alemania / AWS UE) — alojamiento de base de datos PostgreSQL sin servidor.
• Cloudflare, Inc. (Estados Unidos / global) — almacenamiento cifrado de objetos (R2), DNS y protección de red perimetral.
• Resend, Inc. (Estados Unidos) — envío de correos transaccionales para los códigos de inicio de sesión y los presupuestos emitidos. Protegido mediante CCT.

7. Cookies y transparencia sobre el seguimiento

Suppled no instala cookies publicitarias, de marketing ni de seguimiento de terceros.

No utilizamos Google Analytics, píxeles de Meta ni balizas de seguimiento del comportamiento. La calculadora gratuita de nuestro sitio web funciona íntegramente en tu navegador, sin transmitir a ningún sitio los números que escribes.

Dentro de la aplicación para clientes, utilizamos únicamente cookies técnicas propias estrictamente necesarias:

• better-auth.session_token: un token de sesión cifrado, solo HTTP, necesario para mantener tu sesión iniciada de forma segura en tu cuenta.
• reply_[token]: una cookie de autenticación temporal y de alcance limitado que solo se instala cuando un cliente verifica su identidad para ver el enlace privado de un presupuesto.

Como estas cookies son estrictamente técnicas y necesarias para prestar el servicio solicitado, la normativa no exige un banner de consentimiento de cookies según las normas europeas de privacidad electrónica (ePrivacy), la normativa PECR del Reino Unido ni los estándares de privacidad internacionales.

8. Conservación de datos y eliminación de la cuenta

Conservamos tus datos personales solo mientras tu cuenta esté activa.

Tienes pleno derecho de supresión (art. 17 del RGPD). Cuando el propietario de un negocio lo elimina desde Ajustes → Tus datos → Eliminar tu cuenta, nuestro sistema ejecuta una transacción atómica que borra de forma permanente:

• Todos los registros, listas, versiones e historial de cambios de la base de datos.
• Todos los archivos guardados, los diseños subidos y los PDF generados.
• Todos los miembros del equipo asociados únicamente a ese negocio, junto con sus sesiones y sus llaves de acceso.
• Tu suscripción activa en Stripe, lo que pone fin de inmediato a todos los cargos futuros.

9. Derechos conforme a la normativa de privacidad del Reino Unido y europea

Si resides en el Reino Unido, la Unión Europea o el Espacio Económico Europeo, tienes los siguientes derechos:

• Derecho de acceso: puedes exportar en cualquier momento una copia completa y legible por máquina de tus datos desde Ajustes → Tus datos → Descargarlo todo.
• Derecho de rectificación: puedes actualizar tu nombre, tu correo electrónico, los datos de tu negocio y tus registros directamente en la aplicación.
• Derecho de supresión: puedes eliminar tu negocio y todos tus datos en cualquier momento.
• Derecho a la limitación del tratamiento: puedes solicitar que limitemos el tratamiento en determinadas condiciones.
• Derecho a la portabilidad de los datos: tus datos se pueden exportar en formatos estándar abiertos (.zip, .csv, .json).
• Derecho de oposición: puedes oponerte al tratamiento basado en el interés legítimo.

Para ejercer cualquiera de estos derechos, utiliza las funciones de exportación y eliminación de tus ajustes o escríbenos directamente a privacy@suppled.app.

También tienes derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido, es la Information Commissioner’s Office (ICO) (ico.org.uk). En la Unión Europea, puedes dirigirte a la autoridad nacional de protección de datos de tu país.

10. Aviso para residentes en Estados Unidos

Si resides en Estados Unidos, incluidos California, Colorado, Connecticut, Utah o Virginia, las leyes estatales de privacidad (como la Ley de Privacidad del Consumidor de California, California Consumer Privacy Act o «CCPA», en su versión modificada por la CPRA) te otorgan derechos específicos:

• Ni venta ni cesión de información personal: no vendemos tu información personal ni la compartimos con terceros para publicidad comportamental entre contextos.
• Derecho a saber y de acceso: tienes derecho a conocer las categorías de información personal recogida, sus fuentes y los fines comerciales, y a recibir una copia de tus datos.
• Derecho de eliminación: tienes derecho a solicitar la eliminación de tu información personal.
• Derecho de rectificación: tienes derecho a solicitar la rectificación de la información personal inexacta.
• No discriminación: nunca te discriminaremos por ejercer tus derechos de privacidad.

Para ejercer estos derechos, utiliza las herramientas de exportación y eliminación de los ajustes de la aplicación o escribe a privacy@suppled.app.

11. Seguridad

Aplicamos sólidas medidas técnicas y organizativas: cifrado de extremo a extremo en tránsito mediante TLS 1.3, cifrado en reposo, llaves de acceso sin contraseña (FIDO2 / WebAuthn) resistentes al phishing y un estricto aislamiento entre clientes en las capas de base de datos y de almacenamiento de archivos.

12. Contacto

Para cualquier pregunta sobre privacidad o solicitud en materia de protección de datos, escribe a nuestro equipo de privacidad a privacy@suppled.app.