Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD), MontesWeb SL actúa como responsable del tratamiento de los datos personales recogidos a través del sitio web rasca.online y de los servicios asociados.

2. Datos que recogemos

2.1 Formulario de solicitud de demo (B2B)

Cuando un negocio solicita información o una demo a través del formulario de contacto, recogemos:

• Nombre y apellidos del representante
• Nombre del negocio o empresa
• Dirección de correo electrónico y/o número de teléfono
• Tipo de negocio (sector)
• Mensaje o consulta libre (opcional)

2.2 Captura de leads en campañas (usuarios finales)

Los usuarios finales que participan en campañas de rasca y gana gestionadas a través de RASCA.ONLINE y deciden reclamar un premio facilitan:

• Nombre
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Premio obtenido

En este caso, MontesWeb SL actúa como encargado del tratamiento en nombre del negocio que ha contratado la campaña, siendo dicho negocio el responsable del tratamiento de los datos de sus clientes.

2.3 Datos técnicos y de navegación

• Dirección IP (anonimizada)
• Tipo y versión de navegador
• Páginas visitadas, tiempo en el sitio y acciones realizadas
• Datos de cookies (ver Política de Cookies)

3. Finalidades y base legal

4. Plazos de conservación

• Datos de contacto y leads B2B: mientras exista la relación comercial y, tras su finalización, durante el tiempo necesario para atender posibles responsabilidades (máximo 5 años, salvo obligaciones fiscales o mercantiles que exijan mayor plazo).
• Leads de usuarios finales (campañas): el plazo lo determina el negocio responsable del tratamiento. Como encargados, eliminamos los datos a petición del responsable o transcurridos 12 meses desde la recogida si no se indica lo contrario en el contrato.
• Datos de navegación y cookies analíticas: máximo 13 meses desde su recogida.

5. Destinatarios y transferencias internacionales

Los datos no se ceden a terceros salvo obligación legal. Contamos con los siguientes encargados del tratamiento que actúan bajo contrato DPA conforme al RGPD:

• Supabase Inc. (base de datos y autenticación) — servidores en la UE (Frankfurt). Contrato DPA disponible.
• Vercel Inc. (infraestructura de hosting) — servidores en la UE. Cláusulas contractuales tipo (CCT) de la Comisión Europea.
• Resend / Proveedor de email transaccional — únicamente para el envío de notificaciones técnicas.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo salvo con las garantías adecuadas indicadas (CCT o decisión de adecuación).

6. Tus derechos

Como interesado, tienes derecho a:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que suspendamos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos sin intervención humana.

Para ejercer cualquiera de estos derechos, envía un correo a info@rasca.online indicando tu nombre, el derecho que deseas ejercer y, si es posible, una copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días hábiles.

Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Menores de edad

Los servicios de RASCA.ONLINE van dirigidos a empresas y a personas mayores de 14 años. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos recogido datos de un menor sin el consentimiento necesario, los eliminaremos de inmediato.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo:

• Transmisión cifrada mediante TLS/HTTPS en todas las comunicaciones.
• Acceso a la base de datos restringido por Row Level Security (RLS) y autenticación de doble factor.
• Controles de acceso por roles mínimos necesarios.
• Copias de seguridad periódicas con cifrado en reposo.

En caso de brecha de seguridad que afecte a tus derechos y libertades, lo notificaremos a la AEPD en un plazo de 72 horas y a los afectados sin dilación indebida cuando sea requerido.

9. Cookies

Utilizamos cookies propias y de terceros. Puedes consultar todos los detalles en nuestra Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te notificaremos cualquier cambio relevante mediante un aviso destacado en el sitio web o, cuando sea procedente, por correo electrónico. La fecha de última actualización aparece al inicio del documento.