Política de privacidad
Última actualización: 30 de abril de 2026
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Ofimática Digital Soluciones SLU informa a los usuarios de SubPrice del tratamiento que realiza de sus datos personales.
1. Responsable del tratamiento
- Identidad: Ofimática Digital Soluciones SLU (NIF B75665544).
- Domicilio: Avenida de la Libertad, 19 — 03610 Petrer (Alicante), España.
- Email: info@ofimaticadigital.es
- Delegado de Protección de Datos (DPO): no designado por no concurrir ninguno de los supuestos del artículo 37 RGPD.
2. Datos personales que tratamos
Tratamos las siguientes categorías de datos:
- Datos de cuenta: nombre, apellidos, email, teléfono y rol (cliente particular, empresa, proveedor).
- Datos de las facturas que subes: titular, NIF/CIF, dirección de suministro y fiscal, IBAN enmascarado, datos técnicos del suministro (CUPS, consumos, potencia, tarifa…) y los importes facturados.
- Documentos identificativos: DNI, NIE, CIF, escrituras, poder de representación o certificado de titularidad bancaria que decidas subir voluntariamente a tu bandeja de documentos.
- Datos derivados de los contratos: ofertas aceptadas, fecha de firma y estado de tramitación.
- Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador y dispositivo.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta y permitirte iniciar sesión. | Ejecución del contrato (art. 6.1.b RGPD). |
| Extraer automáticamente datos de las facturas y documentos que subes (mediante modelos de IA). | Ejecución del contrato. |
| Cruzar tu factura con el catálogo de proveedores y mostrarte ofertas que la mejoren. | Ejecución del contrato. |
| Compartir tus datos identificativos y los de la factura con un proveedor concreto cuando aceptas una oferta suya, para que pueda preparar el contrato. | Ejecución del contrato. |
| Enviar comunicaciones transaccionales (avisos de ofertas, firmas, etc.). | Ejecución del contrato. |
| Cumplir con obligaciones legales y fiscales. | Obligación legal (art. 6.1.c RGPD). |
| Prevenir fraude, mantener la seguridad del servicio y responder ante incidencias. | Interés legítimo (art. 6.1.f RGPD). |
4. Plazos de conservación
- Datos de cuenta y de uso del servicio: mientras la cuenta esté activa. Si el usuario solicita la baja se eliminan o anonimizan en un plazo razonable.
- PDFs de facturas: se conservan durante un máximo de 24 meses desde su subida; tras ese plazo el archivo se elimina del almacenamiento (los datos extraídos pueden mantenerse despersonalizados con fines estadísticos).
- Documentos identificativos: mientras el usuario los mantenga en su bandeja. Puede eliminarlos en cualquier momento desde "Mis documentos".
- Contratos y datos fiscales: durante los plazos exigidos por la normativa contable y fiscal (hasta 6 años).
5. Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores tecnológicos especializados, con los que tenemos suscritos los correspondientes contratos de encargo del tratamiento conforme al artículo 28 RGPD. Los agrupamos por categorías:
| Categoría de encargado | Finalidad | Ubicación |
|---|---|---|
| Infraestructura cloud | Alojamiento de la aplicación, base de datos, autenticación de usuarios y almacenamiento de archivos. | UE / EE. UU. |
| Inteligencia artificial | Extracción automática de datos de facturas y documentos identificativos mediante modelos de visión. | UE / EE. UU. |
| Firma electrónica avanzada | Generación, envío y custodia de los contratos firmados por el usuario. | UE |
| Procesamiento de pagos | Cobro de cuotas a proveedores adheridos al marketplace. | UE / EE. UU. |
| Comunicaciones transaccionales | Envío de correos electrónicos, notificaciones push y mensajería. | UE / EE. UU. |
El listado nominal y actualizado de subencargados, así como las garantías concretas aplicables a cada uno, está a disposición del usuario previa solicitud al email indicado en el apartado 1.
Adicionalmente, cuando el usuario acepta una oferta, los datos identificativos y los datos técnicos de la factura asociada se ponen a disposición del proveedor concreto que ha emitido esa oferta, en calidad de responsable independiente del tratamiento, al objeto de que pueda preparar el contrato.
6. Transferencias internacionales
Algunos de los encargados anteriores prestan sus servicios desde los Estados Unidos. Cuando es el caso, las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea, así como, en su caso, del marco EU-US Data Privacy Framework.
7. Decisiones automatizadas
Los modelos de IA empleados extraen datos de las facturas y documentos pero no toman decisiones legales o significativamente similares sobre el usuario. Las ofertas que se muestran son una mera comparación de precios; la decisión de aceptar o no una oferta recae siempre en el propio usuario.
8. Derechos del usuario
El usuario puede ejercitar en cualquier momento los siguientes derechos:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Revocar el consentimiento prestado.
Para ejercitarlos basta con enviar un email a info@ofimaticadigital.es indicando el derecho que desea ejercer y acreditando su identidad. Si considera que el tratamiento no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS) y en reposo, control de accesos basado en roles, registros de auditoría de las acciones críticas, copias de seguridad periódicas y separación de entornos de producción y desarrollo.
10. Modificaciones
Esta política puede actualizarse para reflejar cambios legislativos o nuevas funcionalidades del servicio. Si los cambios son sustanciales se notificará a los usuarios con la antelación razonable.