1. Responsable del tratamiento
- Titular: Solutions2AZ SL (marca DocumenTo.MD)
- Domicilio: Calle Pedroches 20, 28915, Leganés, Madrid (España)
- CIF: B70648688
- Email: legal@solutions2az.net
2. Finalidad del tratamiento
Los datos personales recabados a través del sitio web tienen las siguientes finalidades:
- Gestión de cuentas: registro, autenticación y acceso al panel de usuario.
- Prestación del servicio: conversión de documentos y entrega del Markdown resultante.
- Verificación de email: envío de códigos OTP para confirmar la titularidad del correo electrónico.
- Facturación: gestión de suscripciones de pago (vía Stripe).
- Soporte: atención de consultas y incidencias.
- Seguridad: prevención de fraude, rate limiting y protección contra abusos (hash de IP para conversiones anónimas).
3. Legitimación
- Ejecución de contrato: prestación del servicio solicitado por el usuario (art. 6.1.b RGPD).
- Consentimiento: envío de comunicaciones, si el usuario lo autoriza (art. 6.1.a RGPD).
- Interés legítimo: seguridad de la plataforma y prevención de abusos (art. 6.1.f RGPD).
- Cumplimiento legal: obligaciones contables y fiscales (art. 6.1.c RGPD).
4. Datos tratados
- Cuenta: nombre, email, contraseña (hash bcrypt).
- Uso: historial de conversiones, métricas de API, dirección IP (en conversión anónima, únicamente como hash irreversible).
- Facturación: los datos de pago son gestionados directamente por Stripe; Solutions2AZ SL no almacena datos de tarjetas.
5. Conservación de datos
- Archivos originales: eliminados inmediatamente tras la conversión.
- Resultados Markdown: retención configurable (24h por defecto), borrables por el usuario.
- Datos de cuenta: mientras la cuenta esté activa. Se eliminan a petición del usuario o tras un período prolongado de inactividad.
- Logs de uso: el tiempo legalmente exigible.
6. Destinatarios
Los datos NO se ceden a terceros con fines comerciales. Se utilizan los siguientes encargados de tratamiento:
- Stripe: procesamiento de pagos (certificado PCI-DSS).
- Resend / proveedor de email: envío de emails transaccionales (verificación, restablecimiento de contraseña).
- Google Analytics: analítica web, únicamente tras consentimiento del usuario (anonimización de IP activada).
- Cloudflare: protección anti-bot (Turnstile) y CDN.
- Proveedor de infraestructura: hosting del servidor y base de datos, ubicados en la Unión Europea.
7. Transferencias internacionales
Algunos encargados de tratamiento (Google, Cloudflare) pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea y demás garantías exigidas por el RGPD.
8. Derechos del usuario (ARCO-POL)
El usuario puede ejercer en cualquier momento sus derechos de:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Oposición o limitación del tratamiento.
- Portabilidad de los datos.
- Oposición a decisiones automatizadas (no se realizan).
Para ejercer estos derechos, escriba a legal@solutions2az.net indicando el derecho que desea ejercer. La solicitud será atendida en el plazo máximo de un mes.
Asimismo, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.
9. Medidas de seguridad
Solutions2AZ SL aplica medidas técnicas y organizativas apropiadas al riesgo: cifrado de contraseñas (bcrypt), claves API almacenadas como hash SHA-256, comunicaciones HTTPS, control de acceso basado en roles y monitorización de seguridad.