POLÍTICA DE PRIVACIDADE

1. RESPONSABLE DO TRATAMENTO

Aos efectos do disposto no Regulamento Xeral de Protección de Datos (RGPD UE 2016/679) e a Lei Orgánica 3/2018 de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), infórmaselle que os seus datos serán tratados de forma confidencial e segura baixo a responsabilidade de:

Manuel Alejandro Núñez Liz
CIF: ES33329563X
Dirección Fiscal: Rúa San Lourenzo 10, 1, 27003 Lugo, Galicia, España
Email de Contacto: [email protected]

2. DATOS PERSOAIS QUE RECOLLEMOS

RoteiroLab unicamente recolle e procesa os datos persoais estritamente necesarios para prover os nosos servizos de análise de inversión, facturación fiscal e telemetría de rendemento. Isto inclúe:

• Datos de Rexistro: Correo electrónico e nickname (creados ao rexistrarse ou vinculados automaticamente ao iniciar sesión vía Google Auth).
• Datos de Proxecto: Respostas facilitadas aos cuestionarios diagnósticos de 38 preguntas, nome da startup e información de mercado aportada.
• Datos Fiscais de Facturación: Nome/Razón Social legal, CIF/NIF, dirección de facturación, código postal e país.
• Datos de Navegación e Telemetría: Dirección IP e cabecera de User Agent rexistrados inmutablemente en cada Consentimento RGPD/LGDCU por cumprimento legal e telemetría técnica anonimizada de Google Analytics.

3. FINALIDADE E LEXITIMACIÓN DO TRATAMENTO

A base de lexitimación do tratamento dos seus datos persoais fundaméntase en:

• Execución do Contrato (SaaS): Para procesar o pipeline de IA asíncrono en 8 etapas, servir os hubs compartidos mediante share_hash e prover descargas dinámicas en PDF e PowerPoint de calidade inversora.
• Consentimento do Interesado: Outorgado de forma libre, expresa e inequívoca ao marcar as casillas obrigatorias de privacidade, desistimento de consumo (LGDCU Art. 103.m) ou cookies.
• Cumprimento de Obrigas Legais: Pola lei de facturación española para declarar desgloses de IVE (21% ES / OSS UE) e auditar os accesos de descargas firmadas por HMAC.

4. DESTINATARIOS DOS DATOS

RoteiroLab non vende nin cede datos a terceiros. Os datos dos usuarios só se comunican aos seguintes encargados do tratamento estritamente necesarios para o negocio:

• Stripe Inc: Pasarela de pagos internacional segura para procesar checkout de plans e IVE europeo.
• Google LLC (Google Analytics & Google Auth): Telemetría técnica anónima do sistema e autenticación federada rápida.
• APIs de LLM (Google Gemini, Anthropic, DeepSeek): Provedores de Intelixencia Artificial que procesan as plantillas do cuestionario de forma confidencial. Ningún destes provedores utiliza os datos transmitidos para adestrar os seus propios modelos.

5. DEREITOS DO USUARIO (ARCO-POL)

O RGPD outórgalle un control total sobre a súa privacidade. Vostede ten dereito a:

• Acceso e Rectificación: Consultar que datos persoais temos e corrixilos dinamicamente desde o seu panel 'Mi Perfil'.
• Supresión (Dereito ao Esquecemento): Eliminar de forma irreversible a súa conta e todos os seus proxectos asociados. Pode exercer este dereito ao instante na sección de protección de datos do seu perfil de usuario.
• Portabilidade e Limitación: Solicitar un envorcado en JSON dos seus datos persoais e restrinxir tratamentos.

Para exercitar estes dereitos, pode facelo directamente a través das opcións do Panel Privado, ou ben enviar unha comunicación escrita a [email protected] adxuntando copia de NIF/CIF ou pasaporte para verificación de identidade.

6. RETENCIÓN E SEGURIDADE

Os datos persoais conservaranse mentres se manteña activa a conta do usuario ou ata que solicite a súa supresión. Aplícanse medidas organizativas e de ciberseguridade robustas (middlewares de IPs, cabeceiras CSP, firmas HMAC con caducidade en descargas, cifrado TLS) para evitar calquera perda, alteración ou acceso non autorizado.