Política de Privacidad

Última actualización: 15 de octubre de 2025

1. Introducción

SoloFlow SRL (en adelante “SoloFlow”, “nosotros”, “nuestro”), con domicilio social en Bruselas, Bélgica, es el responsable del tratamiento de sus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (Reglamento General de Protección de Datos, “RGPD”).

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza la aplicación móvil SoloFlow y los servicios asociados (colectivamente, los “Servicios”).

2. Datos que Recopilamos

2.1 Datos de Cuenta

• Dirección de correo electrónico (autenticación)
• Nombre e información empresarial (facturación)
• Número de registro empresarial (cumplimiento IVA)
• Número de teléfono (opcional, para notificaciones)
• Configuración de perfil y preferencias

2.2 Datos Empresariales

• Facturas, presupuestos y notas de crédito
• Información de contacto de clientes y prospectos
• Registros de pagos e historial de transacciones
• Citas de calendario y recordatorios
• Documentos empresariales y archivos adjuntos

2.3 Datos Técnicos

• Identificadores de dispositivo (sincronización multi-dispositivo)
• Dirección IP y geolocalización (prevención de fraude)
• Análisis de uso de aplicación (optimización de rendimiento)
• Registros de errores e informes de fallos (mejora del servicio)
• Metadatos de sincronización sin conexión

2.4 Datos de Pago

Los datos de tarjetas de pago son procesados exclusivamente por nuestro procesador de pagos Stripe Inc. y no se almacenan en nuestros servidores. Solo conservamos identificadores de transacción y estado de pago.

3. Base Legal para el Tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos legales según el Artículo 6(1) del RGPD:

• (b) Ejecución del contrato: Tratamiento necesario para la prestación de los Servicios SoloFlow, incluyendo facturación, gestión documental y gestión de relaciones con clientes
• (c) Obligación legal: Cumplimiento de la legislación fiscal belga y europea, normativas contables y requisitos antilavado de dinero
• (f) Interés legítimo: Mejora del servicio, prevención de fraude, monitorización de seguridad y soporte al cliente

Para comunicaciones de marketing, nos basamos en su consentimiento explícito según el Artículo 6(1)(a) del RGPD, que puede retirar en cualquier momento.

4. Almacenamiento y Conservación de Datos

4.1 Ubicación de Almacenamiento

Todos los datos personales se almacenan en servidores ubicados dentro de la Unión Europea, específicamente mediante la infraestructura de región EU de Supabase (Frankfurt, Alemania). Los datos nunca se transfieren fuera de la UE/EEE sin garantías adecuadas conforme al Capítulo V del RGPD.

4.2 Período de Conservación

• Documentos empresariales: 7-10 años (requisito legal belga para registros contables)
• Datos de cuenta: Duración de su cuenta más 30 días después de solicitud de eliminación
• Análisis de uso: Máximo 24 meses
• Registros de errores: Máximo 90 días

Puede solicitar la eliminación anticipada de datos no sujetos a obligación legal contactando privacy@soloflow.online.

5. Compartición de Datos y Encargados del Tratamiento

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos datos solo con los siguientes encargados del tratamiento bajo acuerdos de tratamiento conformes al Artículo 28 del RGPD:

• Supabase Inc. (EE.UU., servidores UE): Hosting de base de datos y autenticación
• Stripe Inc. (EE.UU., servidores UE): Procesamiento de pagos
• Sentry.io (EE.UU.): Monitorización de errores e informes de fallos
• Expo/EAS (EE.UU.): Infraestructura de aplicación móvil

Todos los encargados cumplen con los requisitos del RGPD y han firmado Cláusulas Contractuales Tipo (CCT) cuando corresponde.

5.1 Red Peppol

Cuando envía e-facturas a través de la red Peppol, sus datos de facturación se transmiten al punto de acceso del destinatario conforme a las especificaciones Peppol. Esta transmisión es necesaria para la ejecución del contrato.

6. Sus Derechos bajo el RGPD

Tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): Obtener confirmación del tratamiento y una copia de sus datos
• Derecho de rectificación (Art. 16): Corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17): Solicitar la eliminación (sujeto a obligaciones legales de conservación)
• Derecho a la limitación (Art. 18): Limitar el tratamiento bajo ciertas circunstancias
• Derecho a la portabilidad (Art. 20): Recibir sus datos en formato estructurado y legible por máquina
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento (Art. 7): Para comunicaciones de marketing

Para ejercer estos derechos, contacte privacy@soloflow.online. Responderemos en 30 días.

6.1 Derecho a Presentar Reclamación

Tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos belga (Autorité de protection des données / Gegevensbeschermingsautoriteit):

• Web: www.dataprotectionauthority.be
• Email: contact@apd-gba.be

7. Medidas de Seguridad

Implementamos medidas de seguridad conformes a estándares de la industria:

• Cifrado: AES-256 en reposo, TLS 1.3 en tránsito
• Autenticación: OAuth 2.0 con soporte para autenticación multifactor (MFA)
• Control de acceso: Políticas Row-Level Security (RLS) en base de datos, acceso basado en roles
• Seguridad sin conexión: Almacenamiento local cifrado en dispositivos móviles
• Monitorización: Detección de intrusiones en tiempo real y respuesta automatizada a amenazas
• Auditoría: Auditorías de seguridad regulares y pruebas de penetración

8. Cookies y Seguimiento

La aplicación móvil SoloFlow utiliza únicamente cookies técnicas estrictamente necesarias para autenticación y gestión de sesión. No utilizamos cookies de marketing o publicidad.

Nuestro sitio web (soloflow.online) utiliza:

• Cookies esenciales: Autenticación, preferencia de idioma, seguridad
• Cookies analíticas: Estadísticas de uso anónimas (con su consentimiento)

Puede gestionar las preferencias de cookies en cualquier momento en la configuración de su navegador.

9. Privacidad de Menores

Los Servicios SoloFlow están destinados al uso empresarial por adultos (18+ años). No recopilamos conscientemente datos de menores de 16 años. Si cree que hemos recopilado inadvertidamente tales datos, contacte inmediatamente con privacy@soloflow.online.

10. Transferencias Internacionales de Datos

Como nuestros servicios operan exclusivamente dentro de la UE, sus datos no se transfieren fuera del Espacio Económico Europeo. Si esto cambiara en el futuro, implementaremos garantías apropiadas (Cláusulas Contractuales Tipo o decisiones de adecuación) y le notificaremos con antelación.

11. Toma de Decisiones Automatizada

No utilizamos toma de decisiones automatizada o elaboración de perfiles que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar según el Artículo 22 del RGPD.

Las sugerencias asistidas por IA (categorización de facturas, información de clientes) son solo consultivas y no ejecutan acciones automáticas sin su aprobación explícita.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios sustanciales se notificarán por correo electrónico y notificación in-app 30 días antes de su entrada en vigor.

La versión actual está siempre disponible en: https://soloflow.online/es/privacy

13. Información de Contacto

Responsable del tratamiento: SoloFlow SRL Bruselas, Bélgica Email: privacy@soloflow.online Web: www.soloflow.online

Delegado de Protección de Datos: Para consultas sobre protección de datos: dpo@soloflow.online

---

Esta Política de Privacidad se rige por la ley belga y el RGPD. Para cualquier disputa, los tribunales de Bruselas, Bélgica tienen jurisdicción exclusiva.