Política de Privacidad

Esta política explica qué datos personales trata Jonatan Alameda Alemán, autónomo operando bajo el nombre comercial Sociales Creativos (NIF 44723664A, domicilio en Calle Maestro Rodo, Carrizal, Las Palmas, Gran Canaria; en adelante, "Sociales Creativos", "nosotros" o "EDIS"), cómo los tratamos y qué derechos tienes sobre ellos, en relación con la plataforma EDIS (edis.es / ediss.es).

1. Dos papeles distintos: responsable y encargado

EDIS es una herramienta que usan entidades del tercer sector (asociaciones, ONG) para gestionar sus proyectos. Esto significa que tratamos datos de dos formas distintas:

• Como responsables del tratamiento: de los datos de las personas que se registran y usan EDIS directamente (el personal de las entidades clientes — nombre, email, teléfono, rol, etc.) y de quienes nos contactan a través de la web.
• Como encargados del tratamiento: de los datos que cada entidad introduce en EDIS sobre terceros — por ejemplo, las personas usuarias/beneficiarias de sus proyectos sociales. Esos datos los trata la entidad como responsable, y nosotros solo los alojamos y procesamos siguiendo sus instrucciones, bajo un contrato de encargo de tratamiento. Si eres una persona beneficiaria de un proyecto gestionado con EDIS y quieres ejercer tus derechos sobre esos datos, debes dirigirte a la entidad que los gestiona, no a nosotros.

El resto de esta política se refiere al primer caso.

2. Qué datos tratamos

• Cuenta de usuario: nombre, email, teléfono, dirección, provincia, país, rol dentro de la entidad, tipo de profesional, horas contratadas.
• Datos económicos internos: coste/hora de cada profesional y presupuestos de proyecto, usados únicamente para calcular el gasto de personal de cada proyecto dentro de la propia entidad.
• Datos de facturación: si contratas un plan de pago, los datos necesarios para procesar el cobro (gestionados por nuestra pasarela de pago, no almacenamos los datos de tu tarjeta).
• Formularios de contacto/registro: los datos que nos facilitas al solicitar acceso o escribirnos.
• Datos técnicos: cookies estrictamente necesarias para mantener tu sesión iniciada (ver la Política de Cookies).

3. Para qué los usamos y con qué base legal

• Prestar el servicio (ejecución del contrato): crear tu cuenta, darte acceso a tu entidad, calcular costes, generar informes.
• Comunicarnos contigo sobre tu cuenta o solicitudes (interés legítimo / ejecución del contrato).
• Cumplir obligaciones legales, por ejemplo fiscales o contables, cuando exista un pago de por medio.

No usamos tus datos con fines de marketing sin tu consentimiento.

4. Con quién compartimos datos

No vendemos datos a terceros. Usamos los siguientes proveedores para prestar el servicio, actuando como encargados del tratamiento por nuestra cuenta:

• Supabase — base de datos y autenticación, alojados en la Unión Europea.
• Vercel — hosting de la aplicación. Empresa con sede en EE. UU.; las transferencias de datos fuera de la UE se realizan bajo las garantías previstas en su acuerdo de tratamiento de datos (cláusulas contractuales tipo).
• Resend — envío de correos transaccionales (enlace de acceso, notificaciones). Empresa con sede en EE. UU., mismas garantías que el punto anterior.
• n8n (infraestructura propia) — usado para leer automáticamente el contenido de las facturas que se suben a la plataforma, cuando esa función está activada.
• Pasarela de pago — si contratas un plan de pago, para procesar el cobro de forma segura.

No cedemos datos a terceros con fines distintos a la prestación del propio servicio, salvo obligación legal.

5. Cuánto tiempo conservamos los datos

Mientras dure la relación con tu entidad y sea necesario para prestar el servicio, y después durante los plazos que exija la normativa aplicable (por ejemplo, la fiscal, si ha habido facturación). Puedes solicitar la baja y supresión de tu cuenta en cualquier momento.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a hola@ediss.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Seguridad

El acceso a los datos de cada entidad está aislado técnicamente del resto (cada entidad solo puede ver sus propios datos), las contraseñas no existen — el acceso es mediante enlace/código de un solo uso por email — y las acciones sensibles (cambios de tarifas, validación de facturas, altas de entidad) quedan registradas en un historial de auditoría interno.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si el cambio es relevante, te avisaremos por email o mediante un aviso en la propia plataforma.

9. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escribe a hola@ediss.es.