Política de privacidad

Responsable del tratamiento: Teodoro Atienza Cañada (Band Manager), autónomo, NIF 73580326Z, con dirección fiscal en Plaça Major 13, 46430 Sollana (Valencia), España. Contacto: [email protected]. Para peticiones relacionadas con la protección de datos, escribe al mismo email indicando “DPO” en el asunto.

1. Finalidades del tratamiento

Tratamos tus datos personales para:

• Gestionar tu cuenta de usuario en Band Manager.
• Operar la plataforma SaaS (multi-tenant) que contratas.
• Facturar la suscripción (a través de Stripe).
• Enviar comunicaciones transaccionales (verificación de email, recordatorios de pago, avisos del servicio) y de soporte.
• Cumplir con obligaciones legales (fiscales, contables).

2. Base legal

• Ejecución del contrato (art. 6.1.b RGPD) para la mayoría de los tratamientos relacionados con el servicio contratado.
• Consentimiento (art. 6.1.a) para comunicaciones comerciales no esenciales.
• Obligación legal (art. 6.1.c) para facturación, datos fiscales y contables.
• Interés legítimo (art. 6.1.f) para la mejora y seguridad del servicio.

3. Datos de socios del cliente (rol de encargado)

Como SaaS, Band Manager almacena datos de socios de los clientes (personas, mensualidades, recibos, etc.). En este tratamiento, Band Manager actúa como encargado del tratamiento según el art. 28 RGPD. El cliente (cada organización) es el responsable de estos datos. El DPA (Data Processing Agreement) se firma en el momento del signup y regula esta relación.

4. Categorías de datos

• Identificativos: nombre, email, contraseña hash.
• Contacto: email.
• Fiscales/facturación: nombre de la razón social, CIF/NIF, dirección (vía Stripe).
• Datos de socios del cliente (encargado): según el uso que haga el cliente.

5. Plazo de conservación

• Datos de la cuenta: mientras la cuenta esté activa + 90 días tras la cancelación (para permitir la reactivación). Véase la política de retención.
• Datos fiscales: 6 años según obligación legal española.
• Logs de seguridad: 12 meses.

6. Transferencias internacionales y subencargados

Algunos datos pueden transferirse fuera del EEE a nuestros subencargados: Stripe (IE/US, SCC), Resend (US, SCC), Sentry (DE). Todos ofrecen garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación).

7. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad desde Configuración → Mi cuenta (o escribiendo a [email protected]). También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

8. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS 1.2+).
• Contraseñas guardadas con bcrypt (coste 12 en producción).
• Cookies HttpOnly + Secure + SameSite=Lax.
• Copias de seguridad semanales cifradas en Cloudflare R2.
• Logs centralizados con redacción de PII (Sentry).

9. Cookies y analítica

Este sitio web (la landing pública) no utiliza cookies de seguimiento ni de marketing, por lo que no necesita un banner de consentimiento de cookies.

• Analítica: utilizamos Umami, una herramienta de analítica web sin cookies, que no guarda identificadores persistentes en tu dispositivo ni recoge datos personales, y que anonimiza las direcciones IP. Al no almacenar ni acceder a información de tu dispositivo, no requiere consentimiento previo.
• Cookies necesarias: dentro de la aplicación (app.bandmanager.online) sí se usan cookies estrictamente necesarias para la sesión (HttpOnly + Secure + SameSite=Lax), exentas de consentimiento por su naturaleza técnica.

10. Cambios a esta política

Esta política puede actualizarse. Te notificaremos por email con 30 días de antelación si hacemos cambios materiales. La versión vigente es siempre la publicada en esta URL.

Versión 2026-06-09. Documento elaborado a partir de plantillas SaaS estándar (no constituye asesoramiento legal cualificado).