Política de privacidad

1. Introducción

La presente Política de Privacidad tiene por finalidad informar, de conformidad con la normativa aplicable en materia de protección de datos, sobre el tratamiento de los datos personales que puedan recabarse a través del sitio web www.gosoldia.com (en adelante, el "Sitio Web") y de la plataforma asociada (en adelante, la "Plataforma"). El acceso y utilización del Sitio Web o la Plataforma le atribuye la condición de usuario (en adelante, "Usuario/s") e implica el conocimiento y la aceptación de las condiciones incluidas en esta Política de Privacidad.

2. ¿Quién es el Responsable del Tratamiento?

• Identidad: PONTIO FINTECH, S.L. (en adelante, “PONTIO”).
• CIF: B42957886.
• Dirección postal: Calle de Valderribas 16, local, Retiro, 28007, Madrid.
• Correo electrónico: legal@gopontio.com

3. ¿Cómo recogemos los datos personales?

PONTIO obtiene información de los Usuarios cuando éstos hacen uso de las distintas funcionalidades disponibles en el Sitio Web o la Plataforma que requieren la aportación de datos personales. En particular, podremos registrar la siguiente información:

• Formulario de solicitud de información y/o envío de correos electrónicos: los datos personales (incluyendo, sin carácter limitativo, nombre y dirección de correo electrónico) que el Usuario voluntariamente facilite a través del mencionado formulario o mediante el envío de un correo electrónico a las direcciones facilitadas a tales efectos en el Sitio Web.
• Suscripción a boletín y comunicaciones comerciales: los datos personales (incluyendo, sin carácter limitativo, la dirección de correo electrónico) que el Usuario voluntariamente nos facilite a través del formulario habilitado para suscribirse al boletín.
• Formulario de registro e inicio de sesión en la Plataforma: los datos requeridos para crear y gestionar una cuenta de Usuario, incluyendo, sin carácter limitativo, nombre, apellidos, denominación social, NIF/CIF, dirección de correo electrónico, teléfono, datos de contacto profesionales, datos censales y credenciales de acceso. La autenticación podrá realizarse mediante credenciales propias o, alternativamente, a través de la cuenta de Google del Usuario (Google ID), conforme a los términos del proveedor correspondiente.
• Uso del Software Soldia: los datos personales que el Usuario introduzca o cargue en el Software con motivo del uso de sus funcionalidades, incluyendo facturas emitidas, documentos de gasto cargados para su digitalización mediante el motor de reconocimiento óptico de caracteres (OCR), categorías y etiquetas, cartera de clientes y proveedores y demás información asociada al ejercicio de su actividad económica. En la medida en que dichos datos correspondan a terceros (clientes, proveedores, leads, empleados u otras personas físicas relacionadas con el CLIENTE), su tratamiento se realizará por cuenta de éste, conforme se detalla en la cláusula 14 de las Condiciones Generales y en el Anexo I (Acuerdo de Encargo de Tratamiento).
• Agregación de cuentas bancarias: cuando el Usuario active esta funcionalidad, trataremos los datos identificativos del titular y de las cuentas bancarias agregadas (IBAN), así como los movimientos y transacciones asociados (importe, fecha, contraparte, concepto y divisa), los saldos y, en su caso, los datos de los terceros que figuren en dichos movimientos. Estos datos son obtenidos a través de Nuek Payments, S.L. (en adelante, “Nuek”), siendo el servicio regulado de información sobre cuentas prestado por Morpheus Aiolos, S.L., entidad de pago autorizada por el Banco de España bajo el número de registro 6901, sobre la base del consentimiento explícito que el Usuario otorga en el flujo contractual propio.
• Gestión de pagos y facturación: para la contratación de los Planes de pago disponibles en la Plataforma, el Usuario deberá facilitar los datos necesarios para la gestión del pago y emisión de la factura correspondiente (por ejemplo, nombre, apellidos, NIF, dirección de facturación y datos del medio de pago). Estos datos se tratarán con la única finalidad de formalizar la operación, emitir la factura y permitir el acceso al Plan contratado. PONTIO no conserva en ningún momento los datos completos del medio de pago del Usuario.

Algunos datos solicitados son imprescindibles para poder prestarle los servicios (p. ej., datos de identificación o pago). Si el Usuario no facilita estos datos, PONTIO no podrá tramitar el registro, la compra de paquetes de créditos o atender su solicitud.

4. ¿Con qué finalidad y base legal tratamos sus datos?

Los datos personales que el Usuario nos facilite mediante los formularios y funcionalidades habilitadas en el Sitio Web serán tratados con las finalidades y bases legales enumeradas a continuación:

• Consentimiento del interesado (Art. 6.1, letra “a” del RGPD)
• Para atender y dar respuesta a las solicitudes realizadas por los Usuarios a través de formularios web de solicitud de información y/o mediante el envío de correos electrónicos a las direcciones habilitadas a tal efecto en el Sitio Web.
• Previa autorización del Usuario, para el envío del boletín y de comunicaciones comerciales por medios electrónicos sobre novedades, ofertas y promociones relacionadas con productos y/o servicios ofrecidos por PONTIO.
• Ejecución de la relación jurídica establecida entre PONTIO y los Usuarios registrados (Art. 6.1, letra “b” del RGPD):
• Permitir el acceso y gestión de la cuenta y/o funcionalidades reservadas a Usuarios registrados en el Sitio Web y/o la Plataforma.
• Prestar el servicio de facturación electrónica como Sistema VERI*FACTU, así como las restantes funcionalidades del Software (digitalización OCR, etiquetado, exportación, gestión de cartera de clientes y proveedores), incluyendo la canalización de los registros de facturación a la AEAT a través del colaborador social.
• Gestionar la contratación, facturación, renovación, modificación y baja de los Planes de pago, así como el cobro de las contraprestaciones a través de los canales de pago habilitados en cada momento.
• Prestar asistencia y soporte técnico a los Usuarios a través de los distintos canales habilitados.
• Permitir, cuando el Usuario haya activado la funcionalidad y prestado el consentimiento explícito exigido por la normativa de servicios de pago directamente ante Nuek, la agregación de sus cuentas bancarias, la categorización automatizada de los movimientos y la conciliación de éstos con los registros generados a través del Software.
• Cumplimiento de las obligaciones legales aplicables a PONTIO como consecuencia de los tratamientos anteriormente descritos (Art. 6.1, letra “c” del RGPD). A los efectos de lo previsto en el artículo 22 del RGPD, PONTIO informa de que las funcionalidades de OCR y de categorización automatizada de movimientos bancarios integradas en el Software ofrecen resultados de carácter orientativo o de apoyo, que en ningún caso producen efectos jurídicos sobre el Usuario ni le afectan significativamente, debiendo ser revisados y validados por éste con carácter previo a su uso.

5. ¿A qué destinatarios comunicaremos sus datos?

Con carácter general, los datos personales de los Usuarios no serán comunicados a terceros, salvo para el cumplimiento de obligaciones legales a las que estuviera sujeto PONTIO o cuando el propio Usuario lo autorice.

En particular, podrán comunicarse datos a los siguientes destinatarios, que actúan en cada caso en condición de responsable independiente del tratamiento:

• Agencia Estatal de Administración Tributaria (AEAT): para la remisión de los registros de facturación generados por el Software en cumplimiento de la normativa VERI*FACTU.
• El Colaborador Social (a la fecha, fiskaly Iberia, S.L., o quien en cada momento lo sustituya), en su condición de colaborador social ante la AEAT, actúa en virtud del apoderamiento directo otorgado por el Usuario en el momento del alta y no por cuenta de PONTIO, exclusivamente respecto de los datos estrictamente necesarios para la remisión de los registros de facturación.
• Uinku Payments, Entidad de Pago, S.L., entidad de pago autorizada por el Banco de España con número de registro 6942 (conjuntamente con el Grupo Sipay, "Sipay"), respecto de los datos vinculados al procesamiento del pago y al cumplimiento de su normativa sectorial (en particular, la prevención del blanqueo de capitales y la financiación del terrorismo), cuando la contratación se formalice desde el Sitio Web.
• Nuek Payments, S.L. y Morpheus Aiolos, S.L. (esta última como entidad de pago autorizada por el Banco de España bajo el número 6901), respecto de los datos a los que acceden sobre la base del consentimiento explícito que el Usuario otorga directamente en su propio flujo contractual, cuando éste active la funcionalidad de agregación bancaria. PONTIO no determina los fines y medios de dicho tratamiento. El Usuario podrá revocar en cualquier momento el consentimiento prestado a Nuek a través de los canales habilitados por ésta, lo que impedirá la continuación de la funcionalidad. Para más información sobre el tratamiento que Nuek realiza, el Usuario puede consultar la política de privacidad propia de Nuek.
• Destinatarios de las facturas emitidas por el CLIENTE, cuando el propio CLIENTE solicite el envío de la factura electrónica a través de las funcionalidades de envío disponibles en el Software.

Asimismo, para la correcta prestación de los servicios asociados al Sitio Web y a la Plataforma, PONTIO contrata con terceros proveedores que tratan datos personales por cuenta de PONTIO (encargados del tratamiento) bajo las garantías exigidas por el artículo 28 del RGPD. A la fecha de actualización de la presente Política, dichos proveedores son:

• Amazon Web Services, Inc. — infraestructura y alojamiento. Ubicación del tratamiento: Unión Europea.

PONTIO se compromete a seleccionar y contratar únicamente con proveedores que ofrezcan garantías suficientes para el cumplimiento de la normativa aplicable y para el ejercicio de los derechos de los interesados.

En todos los casos, los datos se alojan y tratan dentro de la Unión Europea, por lo que no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. Si la prestación de alguno de los servicios anteriores requiriera la transferencia internacional de datos a un tercer país, PONTIO se compromete a aplicar las garantías previstas en los artículos 44 y siguientes del RGPD (en particular, decisiones de adecuación, cláusulas contractuales tipo o, en su caso, cualquier otro mecanismo legalmente admisible) e informará oportunamente al Usuario.

6. ¿Por cuánto tiempo conservaremos sus datos?

Los datos personales serán conservados por PONTIO conforme a los siguientes criterios:

• Solicitudes de información y correos electrónicos: sólo durante el tiempo necesario para atender y gestionar cada concreta solicitud formulada por el Usuario.
• Boletín y comunicaciones comerciales: hasta que el Usuario revoque el consentimiento prestado para su recepción.
• Usuarios registrados en la Plataforma: durante toda la vigencia de la relación contractual derivada de su condición de Usuario registrado.
• Soporte técnico: durante el tiempo estrictamente necesario para atender la consulta
• incidencia planteada y, en su caso, para mantener un historial básico de soporte mientras dure la relación contractual.
• Contratación de Planes de pago: durante toda la vigencia de la relación contractual y, una vez extinguida, durante los plazos legalmente exigibles para el cumplimiento de las obligaciones fiscales, contables y de facturación.
• Datos cargados en el Software (facturas, registros y documentación fiscal): tras la terminación del Contrato, PONTIO conservará los datos introducidos, los registros de facturación y las facturas emitidas durante un plazo de cuatro (4) años, con los datos personales debidamente bloqueados en el sentido del artículo 32 de la Ley Orgánica 3/2018, conforme a lo previsto en la cláusula 11.3 de las Condiciones Generales.
• Datos derivados de la agregación bancaria: durante la vigencia de la suscripción al Plan que dé acceso a esta funcionalidad y, una vez extinguida ésta, debidamente bloqueados durante el plazo previsto en el artículo 32 de la Ley Orgánica 3/2018, sin perjuicio del plazo de conservación que aplique Nuek respecto de los datos que obren en su poder conforme a su propia política de privacidad.

Una vez transcurridos los periodos mencionados, los datos personales podrán ser bloqueados y mantenidos por PONTIO únicamente para la atención de las posibles responsabilidades nacidas del tratamiento y sólo durante el plazo de prescripción de dichas responsabilidades. Transcurridos estos plazos, los datos personales serán suprimidos.

7. ¿Cómo debo actualizar mis datos personales?

El Usuario garantiza que los datos personales facilitados a PONTIO a través del Sitio Web y la Plataforma son veraces, correctos, actuales y completos. El Usuario se hace responsable de comunicar a PONTIO cualquier modificación o actualización de los mismos, mediante el envío de una comunicación a las direcciones previstas en el apartado "¿Cuáles son sus derechos?", o, cuando proceda, a través del panel de su cuenta en la Plataforma.

8. ¿Qué ocurre si facilito a PONTIO datos de terceras personas?

Cuando el Usuario, en el marco del uso del Software, introduzca datos personales de terceros (clientes, proveedores, leads, empleados u otras personas físicas), dicho tratamiento se realizará en los términos previstos en el Anexo I de las Condiciones Generales (Acuerdo de Encargo de Tratamiento), correspondiendo al CLIENTE la condición de Responsable del Tratamiento respecto a dichos datos.

En consecuencia, será responsabilidad exclusiva del CLIENTE disponer de la base jurídica o consentimiento necesarios respecto a los datos personales de terceros que introduzca o procese a través del Software, informar a dichas personas conforme al artículo 13 del RGPD y atender las solicitudes de derechos que, en su caso, le dirijan los interesados.

Fuera de dicho supuesto, queda con carácter general prohibido que los Usuarios faciliten a PONTIO datos personales relativos a terceros sin haber obtenido previamente su consentimiento informado.

9. ¿Cuáles son sus derechos?

Los Usuarios tienen derecho a retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos. Asimismo, los Usuarios pueden ejercer ante PONTIO sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.

A tales efectos podrá utilizar los siguientes canales, acompañando siempre fotocopia de su DNI o cualquier otro documento que permita acreditar su identidad:

• Por carta a la dirección: Calle de Valderribas 16, local, Retiro, 28007, Madrid.
• Por correo electrónico a: legal@gopontio.com.

Por último, en caso de que el Usuario tenga conocimiento o considere que un hecho pueda suponer un incumplimiento de la normativa aplicable en materia de protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Actualizaciones y cambios en la Política de Privacidad

PONTIO se reserva el derecho a introducir modificaciones en esta Política de Privacidad. Cuando se produzcan dichos cambios, se comunicarán a los Usuarios mediante avisos en el Sitio Web, por correo electrónico o bien a través de cualquier otro procedimiento adecuado según las circunstancias.