Política de Privacidad

1. Responsable del tratamiento

Álvaro Sánchez Villanueva, NIF 12344250N, persona física autónoma con domicilio profesional en España, actúa como Responsable del Tratamiento de los datos personales recogidos a través de Quoiva. Email de contacto: quoiva@gmail.com.

2. Datos que recogemos

Datos de cuenta: nombre, apellidos, email, contraseña cifrada, foto de perfil opcional.
Datos de empresa: razón social, NIF/CIF, dirección, teléfono, logo, configuración de marca.
Datos de clientes y presupuestos: introducidos por ti para gestionar tu negocio.
Datos de soporte: mensajes y adjuntos enviados al equipo de soporte.
Datos de uso: registros técnicos, IP, dispositivo, navegador y páginas visitadas.
Datos de pago: son tratados directamente por Paddle; nosotros recibimos únicamente identificadores de suscripción y estado.

3. Finalidades y bases legales

Prestar el Servicio y gestionar tu cuenta — ejecución de contrato.
Procesar pagos y suscripciones a través de Paddle — ejecución de contrato.
Atender consultas de soporte — ejecución de contrato.
Mejorar el Servicio y prevenir fraude — interés legítimo.
Cumplir obligaciones legales (fiscales, contables) — obligación legal.
Comunicaciones comerciales — consentimiento, revocable en cualquier momento.

4. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con proveedores necesarios para prestar el Servicio:

Paddle.com Market Limited — Merchant of Record para pagos, suscripciones, facturación y cumplimiento fiscal.
Supabase / Lovable Cloud — alojamiento de base de datos y almacenamiento, infraestructura en la UE.
Proveedores de email transaccional — para verificación de cuenta y notificaciones.
Asesores profesionales (legal, fiscal, contable) cuando sea necesario.
Autoridades competentes cuando lo exija la ley.

5. Transferencias internacionales

Tus datos se almacenan principalmente en servidores ubicados en la Unión Europea. Cuando algún proveedor opere fuera del EEE, garantizamos la protección mediante decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa y, posteriormente, durante los plazos legales aplicables (fiscales, contables, mercantiles). Pasados estos plazos, los datos se eliminan o anonimizan.

7. Tus derechos (RGPD)

Tienes derecho a:

Acceso, rectificación y supresión de tus datos.
Limitación y oposición al tratamiento.
Portabilidad.
Retirar el consentimiento en cualquier momento.
Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercerlos, escríbenos a quoiva@gmail.com. Respondemos en un plazo máximo de 1 mes.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, control de acceso por filas (RLS), protección frente a contraseñas comprometidas, copias de seguridad y registros de auditoría.

9. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, preferencias) y, en su caso, cookies analíticas anonimizadas. No utilizamos cookies publicitarias de terceros.

10. Cambios en esta política

Podemos actualizar esta Política. Te notificaremos cualquier cambio relevante a través del Servicio o por email.