Política de tratamiento de datos personales de la aplicación en línea Stavario

versión 1.1.

1. Introducción e identificación del responsable del tratamiento

El presente documento establece la Política de Tratamiento de Datos Personales para clientes y usuarios de la aplicación en línea Stavario, operada por Vím o všem s.r.o., Número de identificación de la sociedad: 06935338, con domicilio social en Smetanova 1249/6, 419 01 Duchcov, Czech Republic (en adelante, la "Sociedad" o el "Responsable del tratamiento"). La Sociedad es responsable del tratamiento de datos personales en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos; en adelante, el "RGPD"). Estos principios se aplican tanto a clientes – empresarios (B2B) y consumidores (B2C) – como a todas las personas físicas que utilicen la aplicación Stavario o que de otro modo entren en contacto con nosotros.

El objetivo del presente documento es explicar de forma clara qué datos personales relativos a usted, como interesado, recopilamos y tratamos al prestar servicios, vender productos, operar el sitio web y la aplicación en línea Stavario, y al comunicarnos con usted como cliente existente o potencial. También conocerá con qué fines y sobre qué base jurídica utilizamos sus datos, a quién podemos transferirlos, qué derechos le asisten y durante cuánto tiempo conservamos sus datos. Todo tratamiento de datos personales se lleva a cabo siempre de conformidad con la normativa aplicable en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679 (RGPD), la Ley n.º 110/2019 Coll., sobre el tratamiento de datos personales, y la legislación polaca pertinente en materia de protección de datos personales.

2. Qué datos recopilamos

Tratamos únicamente aquellos datos personales que son necesarios para los fines indicados. Habitualmente tratamos las siguientes categorías:

Datos básicos de identificación y dirección. Nombre, apellidos, denominación social, fecha de nacimiento, Número de identificación de la sociedad, NIF-IVA, dirección de residencia o actividad empresarial, dirección de facturación, firma electrónica.
Datos de contacto. Dirección de correo electrónico, número de teléfono, dirección de perfil de contacto o de redes sociales.
Datos de cuenta de usuario. Credenciales de acceso (nombre de usuario, contraseña cifrada) y configuración de la cuenta.
Datos de uso del servicio y transacciones. Pedidos, licencias, transacciones y pagos.
Datos de comunicación e interacción. Registros de comunicación con nuestra Sociedad (correo electrónico, chats de soporte, etc.).
Datos técnicos. Recopilados automáticamente cuando utiliza el sitio web o la aplicación – dirección IP, identificadores de cookies, datos del navegador y del sistema operativo, horas de acceso, registros de actividad.
Datos tratados sobre la base de su consentimiento. En particular, datos de contacto para comunicaciones de marketing, publicidad personalizada, datos de firma biométrica si utiliza la función de firma integrada en la aplicación.

3. Cómo utilizamos los datos (fines y bases jurídicas)

Prestación de nuestros servicios y ejecución del contrato. (Base jurídica: ejecución de un contrato.)
Administración de la cuenta de usuario y atención al cliente. (Base jurídica: ejecución de un contrato.)
Comunicación con el cliente. (Base jurídica: ejecución de un contrato; interés legítimo.)
Garantizar la funcionalidad y seguridad de la aplicación. (Base jurídica: interés legítimo.)
Facturación y cumplimiento de obligaciones contables y fiscales. (Base jurídica: ejecución de un contrato y obligación legal.)
Cumplimiento de otras obligaciones legales. (Base jurídica: obligación legal.)
Cobro de deudas y litigios legales. (Base jurídica: interés legítimo.)
Prevención del fraude y del uso indebido del servicio. (Base jurídica: interés legítimo.)
Promoción de nuestros servicios a clientes existentes. Cada correo electrónico contiene una opción sencilla para darse de baja. (Base jurídica: interés legítimo – marketing directo.)
Boletines informativos y comunicaciones comerciales basados en el consentimiento. El consentimiento es voluntario y puede retirarse en cualquier momento. (Base jurídica: su consentimiento.)
Personalización de contenidos y publicidad. (Base jurídica: interés legítimo, o consentimiento.)
Análisis y desarrollo de nuevas funcionalidades. Principalmente datos agregados o anonimizados. (Base jurídica: interés legítimo.)
Habilitación de la firma electrónica de documentos. (Base jurídica: su consentimiento; almacenamiento posterior – interés legítimo.)

4. Con quién compartimos los datos (destinatarios)

No compartimos sus datos personales con terceros para sus propios fines de marketing, ni los vendemos. Las principales categorías de destinatarios son:

Encargados del tratamiento – proveedores de servicios de la Sociedad. Proveedores de TI, análisis y marketing, servicios de pago, contables y asesores fiscales, abogados, agentes comerciales externos.
Autoridades públicas. Cuando así lo exija la ley.
Otras personas por motivos legales. Cuando sea necesario para proteger nuestros derechos o bienes.
Sucesores legales de la Sociedad. En caso de venta o fusión.

No transferimos sus datos a terceros países fuera de la UE salvo que se cumplan garantías adicionales del RGPD (véase la sección 9).

5. Cómo puede gestionar sus datos – sus derechos

Como interesado, usted tiene los siguientes derechos en virtud del RGPD:

Derecho de acceso (art. 15 RGPD)
Derecho de rectificación (art. 16 RGPD)
Derecho de supresión ("derecho al olvido") (art. 17 RGPD)
Derecho a la limitación del tratamiento (art. 18 RGPD)
Derecho a la notificación de rectificación/supresión/limitación (art. 19 RGPD)
Derecho a la portabilidad de los datos (art. 20 RGPD)
Derecho de oposición (art. 21 RGPD) - en particular contra el marketing directo
Derecho a retirar el consentimiento (art. 7(3) RGPD)
Derecho a presentar una reclamación ante una autoridad de control - en la República Checa ante la Oficina de Protección de Datos Personales (uoou.cz); en Polonia ante el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl); en Eslovaquia ante la Oficina de Protección de Datos Personales (dataprotection.gov.sk); en otros Estados miembros de la UE/EEE ante la autoridad local de protección de datos. (art. 77 RGPD.)

Puede ejercer sus derechos contactando con el Responsable del tratamiento:

Email: info@stavario.com
Dirección postal: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Tramitamos las solicitudes sin dilación indebida, a más tardar en el plazo de un mes desde su recepción.

6. Tratamiento automatizado y toma de decisiones

No se lleva a cabo ninguna toma de decisiones individual automatizada en el sentido del art. 22 RGPD. Stavario utiliza funciones de IA para agilizar determinados procesos; no obstante, la IA nunca adopta decisiones jurídicamente vinculantes sin revisión humana.

7. Cookies y tecnologías similares

Utilizamos cookies necesarias, analíticas y de marketing. Las cookies necesarias no requieren su consentimiento; las cookies analíticas y de marketing solo se tratan sobre la base de su consentimiento conforme al art. 6(1)(a) RGPD. Para más detalles, consulte nuestra Política de Cookies.

8. Seguridad de los datos personales

Hemos implementado medidas técnicas y organizativas de conformidad con el art. 32 RGPD: cifrado moderno (HTTPS/TLS), cortafuegos, protección antivirus, copias de seguridad periódicas, acceso basado en roles ("necesidad de conocer"), formación del personal y pruebas periódicas.

9. Transferencias internacionales

Sus datos personales se tratan principalmente en la República Checa y en la UE. Si resulta necesaria una transferencia a un tercer país fuera de la UE/EEE, siempre garantizamos: (a) una decisión de adecuación de la Comisión Europea, (b) Cláusulas Contractuales Tipo (CCT), o (c) otras garantías del RGPD. Actualmente no existe ninguna transferencia sistemática de sus datos fuera de la UE/EEE.

10. Responsabilidad por los datos introducidos por el usuario (tratamiento B2B)

Si almacena datos personales de terceros en la aplicación Stavario, nuestra Sociedad actúa como encargado del tratamiento y usted (o su empresa) actúa como responsable del tratamiento. Debe garantizar la licitud del tratamiento, cumplir las obligaciones de información, obtener los consentimientos cuando sean necesarios y abstenerse de cargar categorías especiales de datos personales sin una base jurídica explícita. Vím o všem s.r.o. no responde del tratamiento de datos personales introducidos por el usuario en la aplicación bajo su propia cuenta.

11. Plazo de conservación

Datos de clientes. Duración del contrato + 10 años desde el final del año en que el contrato terminó (Ley de Contabilidad, Ley del IVA).
Documentos contables y fiscales. 10 años desde el final del período contable correspondiente.
Registros de comunicación e interacción. Duración del contrato + 1–3 años.
Datos de marketing. Hasta que se retire el consentimiento; para clientes existentes, durante la duración del contrato + 1–3 años.
Datos de cookies. Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes suelen tener una vida útil de 6–12 meses. Los registros del servidor suelen conservarse durante 6 meses.

Tras estos períodos, eliminamos o anonimizamos los datos personales.

12. Autoridades de control

República Checa – Oficina de Protección de Datos Personales (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Polonia – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Eslovaquia – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Otros Estados miembros de la UE/EEE. Póngase en contacto con su autoridad local de protección de datos. Hay una lista disponible en edpb.europa.eu.

13. Modificaciones de estos principios

Nos reservamos el derecho de actualizar estos principios. Las modificaciones sustanciales se notificarán con antelación por correo electrónico o mediante notificación dentro de la aplicación. La versión vigente está siempre disponible en nuestro sitio web.

Estos Principios son efectivos desde el 31 de enero de 2026 (versión 1.1).

Contacto: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Política de privacidad