Política de Privacidad

En VERSAL S.L. (en adelante, "SKALA", "nosotros" o "la Empresa"), con domicilio social en Calle del Tesoro 26, Madrid, España y NIF B66566686, nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios, clientes y visitantes de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma SKALA Business Ecosystem y los servicios asociados.

1. Responsable del Tratamiento

Dato	Información
Razón social	VERSAL S.L.
NIF	B66566686
Domicilio	Calle del Tesoro 26, Madrid, España
Email de contacto	privacidad@goversa.es

2. Datos que Recopilamos

Podemos recopilar los siguientes datos personales:

2.1 Datos proporcionados por el usuario

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña cifrada, teléfono de contacto.
• Datos de empresa: nombre legal, NIF/CIF, dirección fiscal, sector de actividad.
• Datos de facturación: información fiscal necesaria para la emisión de facturas.

2.2 Datos generados por el uso del servicio

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión.
• Datos de uso: funcionalidades utilizadas, frecuencia de acceso, configuraciones de preferencias.
• Datos de transacciones: registros de facturación, pagos procesados a través de pasarelas seguras (Stripe).

2.3 Datos bancarios (Open Banking)

Si activas la funcionalidad de conexión bancaria, accederemos a:

• Información de cuentas: saldos, titularidad, IBAN.
• Movimientos bancarios: transacciones históricas para conciliación automática.

Este acceso se realiza a través de proveedores regulados bajo la Directiva PSD2 (UE) 2015/2366 y solo con tu consentimiento explícito. En ningún momento almacenamos tus credenciales bancarias.

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: gestión de tu cuenta, acceso a las funcionalidades de la plataforma y soporte técnico.
• Facturación y pagos: procesamiento de suscripciones y emisión de facturas.
• Comunicaciones: envío de notificaciones del servicio, actualizaciones y, con tu consentimiento, comunicaciones comerciales.
• Mejora del servicio: análisis de uso para mejorar la experiencia de usuario y desarrollar nuevas funcionalidades.
• Cumplimiento legal: cumplimiento de obligaciones fiscales, contables y regulatorias.
• Seguridad: detección y prevención de fraudes y accesos no autorizados.

4. Base Legal del Tratamiento

• Ejecución de contrato: el tratamiento es necesario para la prestación de los servicios contratados (Art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales y la conexión de cuentas bancarias (Art. 6.1.a RGPD).
• Interés legítimo: para la mejora del servicio y la seguridad de la plataforma (Art. 6.1.f RGPD).
• Obligación legal: para el cumplimiento de obligaciones fiscales y regulatorias (Art. 6.1.c RGPD).

5. Compartición de Datos

No vendemos tus datos personales. Podemos compartirlos con:

• Proveedores de servicios: empresas que nos ayudan a prestar el servicio (hosting, pasarela de pagos, servicios de Open Banking), siempre bajo acuerdos de confidencialidad y protección de datos.
• Autoridades: cuando sea requerido por ley o para proteger nuestros derechos legales.

Proveedores principales:

Proveedor	Servicio	Ubicación
Neon (PostgreSQL)	Base de datos	UE (AWS eu-west-2)
Railway	Hosting backend	UE
Netlify	Hosting frontend	Global (CDN)
Stripe	Procesamiento de pagos	UE/EE.UU. (conforme RGPD)
Enable Banking	Open Banking (PSD2)	UE (Finlandia)

6. Transferencias Internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen salvaguardas adecuadas, como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE.UU.

7. Conservación de Datos

• Datos de cuenta: mientras la cuenta esté activa y durante 5 años tras su cancelación para cumplir obligaciones legales.
• Datos de facturación: 6 años conforme a la normativa fiscal española.
• Datos de navegación: 13 meses máximo.
• Datos bancarios (Open Banking): durante la vigencia de la autorización PSD2 (máximo 90 días renovables con tu consentimiento).

8. Tus Derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, envía un email a privacidad@goversa.es indicando tu nombre, email de registro y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles (RBAC).
• Autenticación segura con tokens JWT.
• Auditorías de seguridad periódicas.
• Copias de seguridad automatizadas y cifradas.

10. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento de la plataforma. Para más información, consulta nuestra Política de Cookies.

11. Modificaciones

Nos reservamos el derecho a modificar esta Política de Privacidad. Cualquier cambio será notificado a los usuarios registrados por correo electrónico y publicado en esta página con la fecha de actualización.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

• Email: privacidad@goversa.es
• Dirección: VERSAL S.L., Calle del Tesoro 26, Madrid, España