Política de privacidad
1. Quién trata tus datos, y en qué papel
Eduardo Humanes Saiz (NIF 47541855G, domicilio Calle de Noruega 8, Portal 14 2ºA 28939 Arroyomolinos Madrid España, correo eduardo@orvenia.es) presta este CRM a empresas y profesionales. Según de quién sean los datos, actúa en uno de dos papeles:
- Como responsable del tratamiento de los datos de las personas que usan el CRM en nombre de un cliente: sus cuentas de acceso, el soporte y la seguridad del servicio. Esta política trata de esos datos.
- Como encargado del tratamiento de los datos que cada cliente introduce en el CRM: sus clientes, contactos, proveedores, empleados, fichajes, firmas y facturas. El responsable de esos datos es el cliente (la empresa que usa el CRM), y es a él a quien hay que dirigirse para conocer cómo los trata y para ejercer los derechos. Eduardo Humanes Saiz sólo los trata siguiendo sus instrucciones, con un acuerdo de encargo firmado (RGPD art. 28).
No se ha designado delegado de protección de datos, porque no es obligatorio para este tratamiento.
2. Qué datos tratamos como responsable, para qué y con qué base
| Datos | Finalidad | Base jurídica (RGPD art. 6.1) |
|---|---|---|
| Nombre, correo electrónico y rol de los usuarios; credenciales de acceso | Dar acceso al CRM y gestionar las cuentas | Ejecución del contrato (b), cuando el usuario es el propio cliente; interés legítimo del cliente y del titular en prestar el servicio (f), cuando el usuario trabaja para el cliente |
| Datos de facturación del cliente | Facturar el servicio | Obligación legal (c) |
| Registros técnicos y de errores (dirección IP, navegador, trazas de error) | Seguridad del servicio y diagnóstico de errores | Interés legítimo en un servicio seguro y operativo (f) |
| Comunicaciones de soporte | Atender solicitudes | Ejecución del contrato (b) |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos.
Facilitar los datos de acceso es necesario para usar el CRM: sin ellos no se puede crear la cuenta.
3. A quién se comunican
No se ceden datos a terceros salvo por obligación legal. Prestan servicios técnicos, como encargados o subencargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento y envío del correo de recuperación de contraseña | Unión Europea (región eu-central-1, Fráncfort) |
| Vercel | Alojamiento de la aplicación | Unión Europea (región fra1, Fráncfort) |
| Sentry | Registro de errores, sin grabación de sesiones | Unión Europea |
| Amazon Web Services (KMS) | Custodia cifrada de las claves de certificados | Unión Europea |
Destinatarios por obligación legal: la Agencia Estatal de Administración Tributaria, que recibe los registros de facturación VERI*FACTU del cliente, y el sistema VIES de la Comisión Europea, que valida el NIF-IVA de clientes de la UE.
Transferencias internacionales. No hay transferencias internacionales: todos los proveedores tratan los datos dentro del Espacio Económico Europeo.
4. Cuánto tiempo se conservan
- Cuentas de usuario: mientras dure el contrato con el cliente y 30 días después.
- Datos de facturación del servicio: 6 años, por las obligaciones fiscales y mercantiles (Código de Comercio, art. 30.1).
- Registros técnicos y de errores: 90 días.
Cuando un dato deba suprimirse pero exista obligación legal de conservarlo, se bloquea: queda reservado y sólo a disposición de jueces, tribunales y administraciones competentes durante ese plazo (LOPDGDD art. 32).
5. Cookies y almacenamiento en el navegador
El CRM sólo usa cookies técnicas, necesarias para mantener la sesión iniciada, que no requieren consentimiento (LSSI art. 22.2). No usa cookies de analítica ni de publicidad.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a eduardo@orvenia.es. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Respondemos en el plazo de un mes (RGPD art. 12.3).
Si tus datos los introdujo en el CRM una empresa cliente, dirígete a ella. Si nos escribes a nosotros, le trasladaremos la solicitud y la ayudaremos a atenderla.
Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
Versión del 15 de octubre de 2026.