Política de privacidad

Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Legend Digital SL, NIF/CIF B44913556
• Domicilio: Campus de Espinardo 7, 30100, Murcia
• Contacto: canal de soporte de la cuenta

Qué datos tratamos y con qué fin

• Cuenta del espacio de trabajo: el email de la persona responsable, para dar acceso al panel y prestar el servicio.
• Participación en estudios: el formulario alojado no pide nombre ni email por defecto. Algunas integraciones pueden aportar un identificador pseudónimo o identificado cuando la organización cliente lo habilita. La identidad se mantiene separada del análisis agregado ordinario.
• Pago: los pagos se procesan a través de Stripe; no almacenamos datos de tarjeta.
• Analítica: podemos registrar eventos de uso del producto con identificadores internos para medir funcionamiento y mejorar el servicio. En campañas de email, SGD puede registrar visitas atribuidas de forma anónima. No enviamos a SGD el email introducido en el login, ni se envían contraseñas, respuestas, tokens de estudio o identificadores internos del espacio o usuario.
• Soporte por chat: si usas el chat de soporte, el proveedor Crisp puede tratar datos técnicos de la sesión y los mensajes que escribas para que podamos responderte. No envíes respuestas de estudios, datos de participantes ni información sensible por el chat.

Base jurídica

La ejecución del contrato de prestación del servicio (cuenta del espacio), el interés legítimo en operar y mejorar la herramienta, y la atención de solicitudes iniciadas por el usuario a través del chat. Cuando una integración usa identidad pseudónima o identificada, la organización cliente debe contar con la base que corresponda para ese tratamiento.

Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables; después se suprimen o anonimizan. Las conversaciones de soporte se conservan mientras sean útiles para atender la solicitud y acreditar el servicio prestado.

Destinatarios y encargados

Compartimos datos con proveedores que nos prestan servicios (encargados del tratamiento), entre ellos: el proveedor de alojamiento e infraestructura, Stripe (pagos), Cloudflare (red/seguridad) y proveedores de analítica o atribución como PostHog, Google Analytics o SGD cuando estén configurados y proceda su uso, y Crisp (chat de soporte). Algunos pueden realizar transferencias internacionales amparadas en garantías adecuadas (p. ej. cláusulas contractuales tipo).

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante el canal de soporte de la cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (contraseñas cifradas, conexiones seguras, acceso restringido).