Esta Política de Privacidad describe cómo Desarrollos y Mantenimientos Neleda, S.L. (en adelante, «Neleda» o «el Responsable») trata los datos personales de los usuarios del sitio web karlapay.com y del servicio KarlaPay, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Razón social: Desarrollos y Mantenimientos Neleda, S.L.
- CIF: B-11874757
- Domicilio: Pol. Ind. El Portal, Calle Marruecos, 4 — 11408, Jerez de la Frontera (Cádiz).
- Correo electrónico para ejercer derechos: administracion@idmesl.com
2. Datos que tratamos
Dependiendo de la interacción del usuario con el sitio web o el servicio, Neleda puede tratar las siguientes categorías de datos:
- Datos de contacto: nombre, apellidos, correo electrónico, teléfono y empresa.
- Datos de uso del servicio: registros técnicos de acceso, dirección IP, navegador y dispositivo.
- Datos de la demo en vivo: nombre, teléfono y nombre de empresa facilitados voluntariamente para recibir la llamada de demostración. Se conservan grabaciones de audio de estas llamadas durante un plazo máximo de 30 días con fines de mejora del servicio.
- Datos facilitados por clientes del servicio KarlaPay: información sobre deudores y facturas subida por el cliente a la plataforma, cuyo tratamiento se rige por el contrato de encargado del tratamiento firmado entre el cliente y Neleda.
3. Finalidades del tratamiento
- Gestionar, estudiar y resolver las consultas realizadas a través del Sitio Web.
- Enviar comunicaciones comerciales relativas a los servicios de Neleda, siempre que el usuario haya otorgado su consentimiento.
- Realizar la llamada automatizada de demostración solicitada expresamente por el usuario.
- Prestar el servicio KarlaPay a clientes que hayan contratado el software.
- Cumplir con las obligaciones legales, fiscales y contables.
4. Legitimación
- Consentimiento del interesado (art. 6.1.a RGPD) para las comunicaciones comerciales y para la llamada de demostración.
- Ejecución de un contrato (art. 6.1.b RGPD) cuando el usuario contrata el servicio KarlaPay.
- Interés legítimo (art. 6.1.f RGPD) para la gestión de consultas generales y la seguridad del Sitio Web.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
5. Destinatarios y encargados del tratamiento
Los datos no se cederán a terceros salvo obligación legal. Neleda contrata proveedores tecnológicos que actúan como encargados del tratamiento y que cumplen con los estándares del RGPD, entre otros:
- Proveedores de infraestructura cloud y bases de datos (p. ej. Supabase).
- Proveedores de telefonía IP y agentes conversacionales de IA (p. ej. Retell AI, Twilio, Zadarma).
- Proveedores de correo transaccional.
- Herramientas analíticas para medir el uso del Sitio Web.
Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, Neleda garantiza la existencia de las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).
6. Plazo de conservación
- Datos de consultas y comunicaciones comerciales: hasta que el usuario revoque su consentimiento.
- Datos y grabaciones de la demo en vivo: 30 días desde la realización de la llamada.
- Datos de clientes del servicio: mientras dure la relación contractual y, posteriormente, durante los plazos de prescripción legales aplicables.
7. Derechos del interesado
El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de los datos («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
- Revocar el consentimiento otorgado.
Para ejercer estos derechos, el usuario puede enviar un correo electrónico a administracion@idmesl.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
8. Medidas de seguridad
Neleda aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, tal y como exige el artículo 32 del RGPD. Estas medidas incluyen cifrado de comunicaciones (HTTPS/TLS), control de accesos, registro de actividad y copias de seguridad periódicas.
9. Modificaciones
Neleda podrá modificar esta Política de Privacidad para adaptarla a cambios normativos o mejoras del servicio. Los cambios se publicarán en esta misma página indicando la fecha de última actualización.