Política de privacidad

En DossierHipoteca aplicamos la privacidad desde el diseño: no almacenamos el contenido de tu dossier en ninguna base de datos ni en nuestros servidores. Esta política explica qué datos se tratan, para qué y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: [Nombre o razón social del titular]
• NIF: [NIF/CIF]
• Domicilio: [Domicilio social]
• Contacto: hola@tudominio.es

2. Qué datos tratamos y para qué

• Datos del dossier (identificación, situación laboral, ingresos, gastos, deudas, patrimonio, vivienda y operación): se guardan únicamente en tu navegador. Se envían cifrados (HTTPS) a nuestro servidor solo en el momento de generar la vista previa o el PDF, se procesan en memoria y se descartan al terminar. No se registran en logs.
• Datos del pedido: email de entrega, importe, fecha y estado del pago, gestionados por Stripe. Para vincular el pago a tu dossier guardamos en Stripe un código cifrado irreversible (HMAC) derivado de los documentos de identidad, nunca el documento en sí.
• Email: si lo solicitas, enviamos el PDF adjunto y la confirmación del pago a través de nuestro proveedor de email.
• Datos técnicos: registros técnicos mínimos (códigos de evento, sin datos personales del dossier) para seguridad y resolución de incidencias; y estadísticas de uso anónimas y sin cookies.

3. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): generar y entregar el dossier que solicitas.
• Obligación legal (art. 6.1.c RGPD): conservación de datos de facturación y pagos.
• Interés legítimo (art. 6.1.f RGPD): seguridad del servicio y estadísticas agregadas anónimas.

4. Conservación

• Datos del dossier: no se conservan en nuestros servidores. En tu navegador, se borran al cerrar la pestaña salvo que actives «Recordar en este dispositivo».
• PDF: no se almacena; solo existe en tu dispositivo y, si lo eliges, en tu email.
• Pedido: el periodo de regeneración es de 30 días. Los datos de pago se conservan en Stripe durante los plazos legales aplicables (fiscales y contables).

5. Encargados del tratamiento

• Vercel Inc. (alojamiento y estadísticas anónimas).
• Stripe Payments Europe Ltd. (procesamiento de pagos; nunca vemos los datos de tu tarjeta).
• Resend (envío de emails).

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías adecuadas (decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

No vendemos tus datos, no los cedemos a entidades financieras y no los usamos para entrenar modelos de inteligencia artificial.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@tudominio.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).