1. Responsable del tratamiento
Granex SL (en constitución), con domicilio en Granada, España. Email de contacto: privacidad@granex.es
2. Datos recogidos
Recogemos los datos que proporcionas al crear una cuenta (nombre, email, despacho), así como los datos que introduces en la plataforma para gestionar tu práctica (clientes, expedientes, documentos). No vendemos tus datos a terceros.
3. Base legal del tratamiento
El tratamiento se basa en (a) la ejecución del contrato de prestación de servicio, (b) el interés legítimo en mejorar el producto, y (c) el consentimiento explícito cuando se solicita.
4. Conservación de datos
Conservamos tus datos mientras el contrato esté vigente. Tras la baja, mantenemos los datos el tiempo legalmente exigido (hasta 6 años por obligaciones fiscales) y los eliminamos definitivamente.
5. Destinatarios y subencargados
Tus datos se procesan en los siguientes proveedores, todos con DPA firmado y servidores en la UE o bajo cláusulas contractuales tipo: Supabase Ireland Ltd (base de datos, UE), Anthropic Inc (IA, EE.UU. con SCCs), Resend Inc (email transaccional, UE), Vercel Inc (hosting, UE).
6. Transferencias internacionales
Anthropic opera desde EE.UU. Las transferencias se realizan bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al RGPD.
7. Tus derechos (ARCO-POL)
Tienes derecho de Acceso, Rectificación, Cancelación/Supresión, Oposición, Limitación del tratamiento y Portabilidad. Para ejercerlos escribe a privacidad@granex.es con tu solicitud y copia de tu DNI/NIE.
8. Reclamación ante la AEPD
Si consideras que el tratamiento no es conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).