Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de huellacarboncore.com y la plataforma Carbon Core C2 es FISIOTOOL SOFTWARE LLC (EIN 37-2215928), con domicilio postal en Estados Unidos (dirección completa en el recuadro superior).

Contacto de privacidad: info@carboncore.es.

Si resides en el Espacio Económico Europeo o Reino Unido, el tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y normativa nacional aplicable (LOPDGDD en España), además de otras leyes de privacidad que puedan aplicarse en tu jurisdicción (p. ej. leyes estatales de EE. UU.).

2. Categorías de datos

• Identificación y contacto: nombre, email, teléfono, empresa, cargo.
• Cuenta y autenticación: identificadores de usuario, registros de acceso.
• Datos de negocio que introduces: facturas, sedes, emisiones, informes, documentación ESG.
• Datos de facturación: gestionados principalmente por Stripe (no almacenamos números completos de tarjeta).
• Datos técnicos: dirección IP, tipo de dispositivo, logs, cookies (ver Política de cookies).
• Comunicaciones: mensajes de contacto, soporte e invitaciones de equipo.

3. Finalidades y bases legales

• Prestación del servicio (contrato): registro, acceso, cálculos, informes y colaboración en equipo.
• Atención al cliente (contrato / interés legítimo): soporte, incidencias y mejoras.
• Comercial (consentimiento o interés legítimo B2B): información sobre el producto si lo solicitas.
• Seguridad y fraude (interés legítimo / obligación legal): protección de cuentas y cumplimiento.
• Contabilidad y fiscalidad (obligación legal): facturación y obligaciones tributarias.

4. Plazos de conservación

Conservamos los datos mientras exista relación contractual o sea necesario para la finalidad indicada. Tras la baja, bloqueamos o eliminamos datos según plazos legales, contables y de prescripción aplicables en EE. UU. y, cuando corresponda, en la UE.

5. Destinatarios y encargados

Podemos compartir datos con proveedores que prestan servicios en nuestro nombre (hosting, base de datos, correo, pagos, analítica, verificación anti-bot), con contrato de encargo cuando sea exigible. Entre otros: Vercel, Supabase (preferentemente regiones UE cuando esté disponible), Stripe, Resend y Cloudflare Turnstile. No vendemos datos personales.

6. Transferencias internacionales

FISIOTOOL SOFTWARE LLC está establecida en Estados Unidos. Si transferimos datos desde el EEE a EE. UU. u otros países, aplicamos garantías adecuadas (p. ej. Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos reconocidos) y evaluamos el marco legal vigente.

7. Tus derechos

Según tu ubicación, puedes tener derecho de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento. Escríbenos a info@carboncore.es. Responderemos en el plazo legal aplicable (p. ej. un mes en el RGPD).

En la UE puedes reclamar ante la autoridad de control (en España, AEPD: www.aepd.es). Más detalle en Información RGPD.

8. Menores

El servicio está dirigido a profesionales y empresas. No recopilamos intencionadamente datos de menores de 16 años (14 en España cuando la ley nacional lo establezca).

9. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta URL con la fecha de revisión.