Política de privacidad

• Responsable: Josias Joel Jose Quispe Espinoza, persona física que opera con el nombre comercial REXIZA. NIE: Z0956965D
• Domicilio: Calle Mayorazgo 20, 28915 Leganés (Madrid), España
• Contacto: contacto@rexiza.com

• Formularios de contacto y diagnóstico: nombre, correo electrónico, teléfono (opcional), empresa, servicio de interés y mensaje. El diagnóstico añade tamaño, sector y ubicación de la empresa, actividad, necesidades, objetivos, plazo, herramientas y procesos, y si quieres recibir novedades. Mientras el envío desde la web no esté activo, el formulario prepara un correo en tu programa de correo y los datos nos llegan solo si lo envías. Cuando el envío desde la web esté activo, se guardarán además el identificador del navegador y una huella seudonimizada (hash) de la dirección IP, nunca la dirección en claro, para evitar abusos.
• Novedades por correo: si lo autorizas marcando la casilla específica del formulario, usamos tu nombre y tu correo para enviarte novedades de REXIZA. La casilla es opcional y aparece desmarcada, y cada envío incluirá una forma sencilla y gratuita de darte de baja.
• Correo, WhatsApp y redes sociales: los datos que incluyas si nos escribes directamente, desde el correo prerrellenado de la web, por WhatsApp o por mensaje en Instagram o Facebook.
• Clientes: datos de identificación y contacto de sus representantes, datos fiscales para facturar, información de proyectos y documentos compartidos, y la cuenta del portal de clientes (nombre, correo y contraseña, que se guarda en forma de hash irreversible).
• Aceptación de propuestas: como prueba de la aceptación o el rechazo se guardan el nombre y el correo de quien decide, su comentario, la fecha, una huella seudonimizada de su IP, el identificador del navegador y una copia de la propuesta.
• Pagos: se realizan mediante Stripe (enlaces de pago y suscripciones), transferencia bancaria o Bizum. REXIZA no recibe ni guarda los datos completos de la tarjeta; solo la confirmación del pago. Las facturas se emiten a través de Stripe con los datos de facturación del cliente.
• Navegación: el proveedor de alojamiento registra datos técnicos de cada petición (IP, navegador, fecha) por seguridad.

• Responder a tus solicitudes y preparar un diagnóstico o una propuesta: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
• Enviarte novedades por correo: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 de la LSSI-CE), que puedes retirar en cualquier momento.
• Prestar los servicios contratados, gestionar proyectos, cobros y el portal de clientes: ejecución del contrato (art. 6.1.b RGPD).
• Facturar y cumplir obligaciones fiscales y contables: obligación legal (art. 6.1.c RGPD).
• Proteger el sitio y las cuentas (límites de envío, registros de acceso y de cambios) y conservar la prueba de las propuestas aceptadas: interés legítimo (art. 6.1.f RGPD).

No enviamos comunicaciones comerciales sin tu autorización expresa, no vendemos datos y no tomamos decisiones automatizadas ni elaboramos perfiles con efectos sobre ti.

• Solicitudes que no terminan en contratación: 14 días desde su recepción; después se suprimen.
• Novedades por correo: hasta que retires tu consentimiento.
• Clientes: mientras dure la relación y, después, durante los plazos legales (seis años para la documentación mercantil según el Código de Comercio y cuatro años a efectos tributarios). La prueba de aceptación de una propuesta forma parte de esa documentación.
• Registros del límite de envíos de formularios: se eliminan a partir de los dos días.

No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para prestar el servicio trabajamos con estos proveedores, que tratan datos por cuenta de REXIZA o, en el caso de los pagos y las redes sociales, según sus propias condiciones:

• Vercel Inc. (alojamiento del sitio web). Las funciones del servidor que procesan los formularios y el acceso se ejecutan en Dublín (Irlanda); los archivos públicos se sirven desde la red de Vercel más cercana a cada visitante.
• Supabase Inc. (base de datos, autenticación y almacenamiento de documentos), con servidores en Irlanda (Unión Europea).
• Resend (envío de correos transaccionales, como avisos y propuestas), con servidores de envío en Estados Unidos.
• Stripe Payments Europe, Ltd. (pagos y suscripciones).
• Google (Gmail: buzón en el que se reciben y guardan los correos enviados a contacto@rexiza.com; Google Drive: almacenamiento de documentos de trabajo).
• Meta (WhatsApp, Instagram y Facebook: mensajería y redes sociales).
• Lovable (herramienta de desarrollo del sitio). Está conectada a Supabase, por lo que puede acceder a la base de datos mientras se usa para desarrollar o mantener el sitio.
• Namecheap (recepción del correo contacto@rexiza.com y reenvío a Gmail).

Aunque las funciones del sitio y la base de datos están en la Unión Europea, siguen existiendo transferencias o posibles accesos desde fuera del Espacio Económico Europeo: Vercel y Namecheap son empresas estadounidenses, Resend envía los correos desde Estados Unidos, y Google, Meta y Stripe pueden acceder desde allí dentro de sus grupos empresariales. Las transferencias se amparan en las garantías de sus contratos de encargo de tratamiento, que REXIZA ha aceptado: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.

En las páginas de REXIZA en Instagram y Facebook, Meta Platforms Ireland Ltd. y REXIZA son corresponsables de las estadísticas de visitas que Meta ofrece a los administradores de páginas. Meta asume la responsabilidad principal de ese tratamiento y de atender los derechos sobre él.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento (también el de las novedades), escribiendo a contacto@rexiza.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, acceso por roles con verificación en el servidor, almacenamiento privado de documentos y registro de los cambios relevantes.

El uso de cookies se explica en la política de cookies. Si esta política cambia, publicaremos la nueva versión en esta página con su fecha.