Legal
Política de privacidad
Qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo ejercer tus derechos.
1. Responsable del tratamiento
IRON ELEPHANT CONSULTING, S.L., NIF B26987875, Calle Corazón de María, 57, 1.º D, 28002 Madrid (España). Para cualquier cuestión de protección de datos: privacidad@bigelephant.es.
2. Cuándo somos responsables y cuándo encargados
- Somos responsables de los datos de quienes visitan la web, envían formularios, piden una prueba o contratan, y de los datos de cuenta, facturación y soporte de nuestros clientes. Esta política se refiere a esos datos.
- Somos encargados de los datos que cada empresa cliente introduce en Elephant Source sobre sus propios clientes, empleados o proveedores. Esa empresa es la responsable, y lo tratamos solo siguiendo sus instrucciones, según el acuerdo de tratamiento de datos. Para ejercer tus derechos sobre esos datos, dirígete a esa empresa. Si nos llega a nosotros tu solicitud, se la trasladaremos.
3. Datos que tratamos
- Identificación y contacto: nombre, correo, teléfono, empresa y cargo, si los facilitas.
- Contenido de tus solicitudes: el mensaje y lo que nos cuentas sobre tu negocio en los formularios.
- Cuenta: usuarios, roles, credenciales cifradas y configuración del entorno.
- Contratación y facturación: razón social o nombre, identificador fiscal, domicilio de facturación, plan contratado, pagos y facturas. Los datos de la tarjeta los trata Stripe, y nosotros no los recibimos.
- Soporte: incidencias, su contenido y su historial.
- Seguridad: dirección IP, fecha y hora de los accesos y acciones relevantes registradas.
- Consentimientos: la versión del texto aceptado, la fecha y el origen.
No pedimos datos de categorías especiales ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender solicitudes de información, demostración, presupuesto o contratación enviadas desde la web | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde la última comunicación contigo; después se suprimen |
| Prueba gratuita | Medidas precontractuales (art. 6.1.b) | Durante la prueba y 30 días después en solo lectura; después se suprimen |
| Prestar el servicio contratado, gestionar la cuenta y dar soporte | Ejecución del contrato (art. 6.1.b) | Mientras dure el contrato y 30 días después para la exportación; las copias de seguridad, con una rotación de hasta 12 meses |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c) | Los plazos legales: 6 años desde el último asiento (Código de Comercio) y los de prescripción tributaria |
| Comunicaciones necesarias del servicio: altas, pagos, cambios, avisos de seguridad | Ejecución del contrato (art. 6.1.b) | Mientras dure el contrato |
| Comunicaciones comerciales sobre Elephant Source | Tu consentimiento, separado y voluntario (art. 6.1.a), o nuestro interés legítimo frente a clientes sobre servicios similares (art. 21 LSSI) | Hasta que retires el consentimiento o te opongas |
| Seguridad del servicio y prevención del fraude | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f) | 12 meses; después se suprimen |
| Prueba de la aceptación de los textos legales | Obligación legal e interés legítimo en acreditar el contrato (art. 6.1.c y f) | Mientras dure el contrato y los plazos de prescripción de las acciones |
Los datos obligatorios de cada formulario están marcados. Sin ellos no podemos atender la solicitud.
5. Destinatarios y encargados del tratamiento
No vendemos datos personales. Solo los comunican:
- los proveedores que tratan datos por nuestra cuenta, con contrato de encargo, que son los de la tabla siguiente;
- la Agencia Tributaria, los bancos y las autoridades, cuando lo exija la ley;
- Stripe, que además trata los datos de pago como responsable independiente para sus propias obligaciones legales.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Railway Corporation | Alojamiento de la web, de la plataforma y de sus bases de datos, y registros técnicos del servicio | Estados Unidos (región us-west2) |
| Railway Corporation (Railway Buckets, sobre infraestructura de Tigris Data, Inc.) | Almacenamiento de las copias de seguridad cifradas (AES-256-GCM) | La que Railway asigna al almacén; se trata como transferencia a Estados Unidos |
| Stripe Payments Europe, Ltd. | Pasarela de pago, suscripciones y facturas | Irlanda (UE) |
Si incorporamos un proveedor nuevo, como el de correo transaccional, actualizaremos esta lista antes de que trate datos.
6. Transferencias internacionales
La plataforma y sus bases de datos se alojan hoy con Railway Corporation en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), incorporadas al contrato de tratamiento de datos de Railway. Cualquier transferencia fuera del Espacio Económico Europeo se hará solo con una de las garantías del capítulo V del RGPD. Puedes pedir información sobre ellas en privacidad@bigelephant.es.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento los consentimientos que hayas dado, escribiendo a privacidad@bigelephant.es. Te pediremos lo necesario para comprobar tu identidad y te responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
- Comunicaciones cifradas (TLS).
- Base de datos separada para cada empresa cliente.
- Copias de seguridad cifradas (AES-256-GCM), con restauración comprobada periódicamente.
- Contraseñas guardadas con algoritmos de resumen robustos.
- Verificación en dos pasos y control de acceso por roles para nuestro personal.
- Accesos de soporte delegados, temporales y registrados.
- Registro de auditoría de las acciones relevantes.
9. Menores
Elephant Source es un servicio para empresas, profesionales y personas adultas. No tratamos a sabiendas datos de menores de 14 años.
10. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante y eres cliente, te avisaremos antes. Las cookies se explican en la política de cookies.