Política de privacidad

1. Responsable del tratamiento

SAS AITOM (Société par actions simplifiée (SAS) de derecho francés), RCS Antibes 943 554 238, SIREN 943 554 238, con domicilio social en Résidence Le 690, Route de Grasse, 06600 Antibes (Francia), representada por su Presidente, Tanguy Auguet. Contacto en materia de protección de datos: contact@permisoya.es.

El responsable está establecido en Francia; al tratarse de un servicio dirigido a usuarios en España, se aplican el Reglamento (UE) 2016/679 (RGPD) y, en lo que proceda, la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos que tratamos

• Datos de identificación y contacto del solicitante: nombre y apellidos, NIF/NIE, correo electrónico, teléfono y domicilio (los que introduces en el asistente).
• Datos de la obra y de la parcela: referencia catastral, dirección, tipo y descripción de la obra, dimensiones y ubicación.
• Datos del pedido: identificador de la sesión de pago, importe, fecha. Los datos de la tarjeta los trata exclusivamente Stripe; Permisoya nunca los recibe ni almacena.
• Datos técnicos: dirección IP y registros del servidor necesarios para la seguridad y el funcionamiento del servicio.

3. Finalidad y base jurídica

• Generar y entregar el kit contratado y atender las correcciones — ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el pago y la facturación — ejecución del contrato y obligación legal (art. 6.1.b y c).
• Atender consultas y reclamaciones — interés legítimo (art. 6.1.f).
• Seguridad del servicio y prevención del fraude — interés legítimo.

No realizamos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. El kit se genera automáticamente a partir de los datos que tú mismo introduces.

4. Destinatarios y encargados

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos. Los datos de la sesión de pago (incluidos los datos del pedido) se conservan en Stripe.
• Proveedor de alojamiento del sitio web y de la API (servidores en la Unión Europea o con garantías adecuadas).
• Supabase, Inc.: almacenamiento del kit generado y de los datos del pedido necesarios para volver a descargarlo o corregirlo (servidores en la Unión Europea, París).
• Proveedor de correo transaccional, si se activa el envío del enlace por correo electrónico.
• Proveedor de redacción asistida por IA, en su caso, únicamente con los datos de la obra necesarios para redactar la memoria (sin tus datos de identificación).
• Fuentes públicas consultadas: Dirección General del Catastro, Instituto Geográfico Nacional y OpenStreetMap (búsqueda de direcciones). Estas consultas no incluyen tus datos personales.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Conservación

Los datos del pedido se conservan en la plataforma de pago durante los plazos legales de facturación y prescripción (hasta 6 años). El kit generado y los datos necesarios para volver a generarlo se conservan durante ese mismo plazo, para que puedas descargarlo de nuevo con tu enlace y solicitar correcciones; puedes pedir su eliminación anticipada en cualquier momento.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contact@permisoya.es, indicando tu número de pedido. Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control francesa (CNIL).

7. Seguridad

Las comunicaciones se cifran mediante HTTPS. El pago se procesa íntegramente en la plataforma de Stripe (certificada PCI DSS). El acceso a los kits generados está protegido por el identificador único de tu pedido.

8. Menores

El servicio se dirige a personas mayores de edad con capacidad para contratar.