Privacy

Version 2026-11-10

Quién es el responsable

Unai Orive (Pulcria), NIF 47941116P, domicilio en Carrer de Provença, 5, Barcelona. Contacto para cualquier cuestión de privacidad: hola@pulcria.com.

Esta política explica qué hacemos con los datos de quienes visitan la web de Pulcria, piden una demostración o contratan el servicio. Dentro de la aplicación, los datos del personal y de los clientes de cada empresa de limpieza los decide esa empresa, que es su responsable; Pulcria actúa como encargado del tratamiento según el contrato de encargado.

Qué datos tratamos, para qué y con qué base legal

Navegación: dirección IP y datos técnicos del dispositivo, durante el tiempo imprescindible para servir la web y protegerla de abusos. Base: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). No usamos analítica ni publicidad.
Asistente de la web: las preguntas que escribes se usan solo para contestarte y no se guardan. Para evitar abusos contamos durante una hora las consultas de cada conexión. Base: interés legítimo.
Petición de demostración o contacto: nombre, empresa, correo, teléfono y lo que nos cuentes, para responderte y preparar la demostración. Base: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Alta y contrato: datos de la empresa y de la persona administradora, uso del servicio, facturación y soporte. Base: ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales y contables (art. 6.1.c).
Pagos: los gestiona Stripe. Los datos de la tarjeta o la cuenta los recibe Stripe directamente; nosotros nunca los vemos.
Comunicaciones: a nuestros clientes les podemos enviar información sobre novedades del servicio (art. 21.2 LSSI). A otras personas, solo con su consentimiento. Siempre puedes darte de baja con un clic o escribiendo a hola@pulcria.com.

Cuánto tiempo los guardamos

Peticiones de demostración que no acaban en contrato: 12 meses.
Datos del contrato: mientras esté vigente y, después, durante los plazos de prescripción de las acciones que pudieran derivarse.
Facturas y documentación contable: 6 años (art. 30 del Código de Comercio) y, en todo caso, los plazos de la normativa tributaria.

A quién se comunican

No vendemos ni cedemos datos. Solo acceden los proveedores que necesitamos para prestar el servicio, con contrato de encargado del tratamiento: - Supabase Inc.: base de datos, inicio de sesión y archivos. Servidores en la Unión Europea. - Netlify Inc.: alojamiento y funcionamiento de la aplicación web. - Cloudflare Inc.: dominio, protección de la red, reenvío del correo de soporte y el asistente de ayuda con inteligencia artificial. - Resend (Plus Five Five Inc.): envío de los correos de la aplicación (accesos, avisos, facturas). - GitHub Inc.: copia de seguridad diaria de la base de datos, cifrada antes de salir, conservada 30 días. - Stripe Payments Europe Ltd. (Irlanda): cobro de la suscripción. Solo recibe los datos de la empresa que paga. - Anthropic PBC: lectura automática de documentos y traducción, solo cuando se usan esas funciones. - Proveedores de WhatsApp o SMS, solo si la empresa activa esos avisos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se hace con las garantías del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido) o cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de esas garantías. También comunicamos datos a las administraciones públicas cuando la ley lo exige.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando lo hayas dado, escribiendo a hola@pulcria.com. Te contestaremos en el plazo de un mes. Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): base de datos en la Unión Europea, cifrado en tránsito, separación estricta de los datos de cada empresa, registro de accesos a datos sensibles, copias de seguridad cifradas y acceso restringido del personal.