Política de Privacidad

1. Responsable del tratamiento

Alexandra Toca, responsable de la plataforma Zelaian. Contacto: soporte@zelaian.com

2. Datos que recogemos

• Datos de cuenta: correo electrónico y contraseña (gestionada por Supabase Auth).
• Datos de empresa: nombre de la empresa y configuración de la cuenta.
• Datos de obras e incidencias: registros de hallazgos, fotos, descripciones, responsables asignados y estados de resolución.
• Datos de usuarios internos: nombre y email de los miembros del equipo añadidos a la plataforma.
• Datos de uso: eventos de actividad para el seguimiento del servicio (PostHog, alojado en la UE).

3. Finalidad y base legal

Tratamos tus datos exclusivamente para prestar el servicio contratado: registro, seguimiento y resolución de incidencias y no conformidades.

La base legal es la ejecución del contrato de servicio (art. 6.1.b del RGPD). No utilizamos tus datos para fines publicitarios ni los cedemos a terceros.

4. Encargados del tratamiento

Para prestar el servicio utilizamos los siguientes proveedores, todos ellos con infraestructura en la Unión Europea y con el correspondiente contrato de encargo del tratamiento (DPA):

• Supabase (Irlanda, UE) — base de datos y autenticación.
• Vercel (Irlanda, UE) — alojamiento de la aplicación.
• Cloudflare (Irlanda, UE) — alojamiento del sitio web y CDN.
• Resend (Irlanda, UE) — envío de correos electrónicos transaccionales.
• PostHog (UE) — analítica de producto, datos alojados en Europa.

Todos los datos permanecen dentro del Espacio Económico Europeo. No se realizan transferencias internacionales a terceros países.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación, los eliminamos en un plazo máximo de 30 días, salvo que la normativa aplicable exija un periodo mayor (hasta 5 años para obligaciones legales y fiscales).

6. Cookies

La plataforma utiliza únicamente cookies estrictamente necesarias para gestionar tu sesión de usuario. La analítica de producto (PostHog) se realiza sin cookies de rastreo entre sitios. El sitio web público (zelaian.com) usa además Cloudflare Web Analytics, que tampoco emplea cookies ni identificadores persistentes. No se requiere banner de consentimiento de cookies.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a soporte@zelaian.com:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Portabilidad de tus datos en formato estructurado.
• Limitación u oposición al tratamiento.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no es conforme al RGPD.

8. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico ante cambios significativos.