Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de la plataforma Surtix de la presente Política de Privacidad.

1. Responsable del tratamiento

Razón social: Synetic Global S.L.
CIF: B13626460
Domicilio: Paseo de la Castellana 194, Bajo B, 28046 Madrid
Email de contacto: [email protected]

2. Delegado de Protección de Datos

Entidad: DPOSA, S.L.U.
Domicilio: Paseo de la Castellana, 95 Planta 15, Madrid
Email: [email protected]

3. Datos que recopilamos

En el marco de la prestación de nuestros servicios, Surtix puede tratar las siguientes categorías de datos personales:

Datos de identificación: nombre, apellidos, correo electrónico, teléfono.
Datos de empresa: razón social, CIF, dirección fiscal, persona de contacto.
Datos de acceso: contraseña cifrada y credenciales de autenticación (gestionadas de forma segura a través de Supabase).
Datos financieros: datos bancarios para la gestión de pagos.
Datos de uso: historial de pedidos, compras, tarifas, tareas y registros de actividad dentro de la plataforma.
Datos de analítica: datos de navegación y uso de la plataforma con fines de mejora del servicio.

4. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

Gestión de registro, cuenta de usuario y autenticación.
Ejecución de la relación contractual y prestación de los servicios de la plataforma Surtix (gestión de pedidos, tarifas, clientes y operaciones de combustible).
Intermediación entre operadores y estaciones de servicio.
Gestión de pagos y facturación.
Comunicaciones relacionadas con el servicio (notificaciones, alertas, soporte técnico).
Mejora de la plataforma y análisis de uso.
Desarrollo y mejora de otros productos y servicios del grupo empresarial.
Cumplimiento de obligaciones legales y fiscales.

5. Base jurídica del tratamiento

El tratamiento de sus datos se fundamenta en:

Ejecución de contrato: la prestación de los servicios contratados a través de la plataforma.
Consentimiento del interesado: en particular para la autenticación mediante Google OAuth y el uso de cookies analíticas.
Interés legítimo empresarial: mejora y seguridad de la plataforma, análisis de uso y desarrollo de servicios.
Cumplimiento de obligaciones legales: obligaciones fiscales, mercantiles y de prevención aplicables.

6. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades descritas:

Supabase Inc. — infraestructura de base de datos y autenticación (alojado en Frankfurt, Alemania — Unión Europea).
Vercel Inc. — alojamiento y despliegue de la aplicación.
Google LLC — autenticación mediante Google OAuth y servicio de análisis web (Google Analytics).
Entidades financieras — gestión de pagos y cobros derivados de la relación contractual.

No se venderán ni cederán datos a terceros con fines comerciales o publicitarios.

7. Transferencias internacionales

La infraestructura principal de datos (Supabase) se encuentra alojada en Frankfurt, Alemania, dentro del Espacio Económico Europeo. En caso de utilizar servicios de terceros que impliquen transferencias internacionales de datos fuera del EEE (como Vercel o Google), se adoptarán las garantías adecuadas conforme al RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y/o decisiones de adecuación vigentes.

8. Conservación de los datos

Los datos personales se conservarán mientras se mantenga la relación contractual. Una vez finalizada, se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y de prevención de responsabilidades legales aplicables.

9. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos en cualquier momento:

Acceso: conocer qué datos personales tratamos sobre usted.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación: solicitar la restricción del tratamiento en determinados supuestos.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.

Para ejercer estos derechos, puede enviar su solicitud a [email protected] o dirigirse al Delegado de Protección de Datos en [email protected].

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Seguridad

Synetic Global S.L. aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos tratados. Entre estas medidas se incluyen la autenticación mediante protocolos seguros (OAuth 2.0), el cifrado de contraseñas, las conexiones cifradas (HTTPS/TLS) y controles de acceso basados en roles.

11. Cookies

La plataforma utiliza cookies estrictamente necesarias para la autenticación y el funcionamiento del servicio. Adicionalmente, pueden utilizarse cookies analíticas para la mejora de la plataforma. No se utilizan cookies publicitarias ni de seguimiento con fines comerciales.

12. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en nuestros servicios. Cualquier modificación será comunicada a través de la plataforma. Le recomendamos revisarla periódicamente.