1. ¿Quién es el responsable de tratamiento de sus datos?

Denominación social: LIGHT CONCEPT APPS SL
CIF: B05273487
Domicilio: Paseo de la Castellana 194, 28046, Madrid
Email: info@lcapps.es

2. ¿Qué tipo de datos tenemos sobre su persona y cómo los hemos obtenido?

Las categorías de datos personales que tratamos de clientes y proveedores son:

Datos de identificación
Direcciones postales o electrónicas
Información comercial
Datos económicos y de transacciones

Todos los datos arriba mencionados los hemos obtenido o directamente de usted mediante la presentación de una oferta comercial, propuesta contractual, etc. o mediante su empresa al facilitarnos los datos de identificación y demás información necesaria para llevar al cabo el objeto de la relación contractual entre las partes. Será una obligación suya o de su empresa facilitarnos los datos actualizados en caso de modificación.

3. ¿Con qué finalidad tratamos sus datos?

Tratamos los datos que nos facilitan las personas interesadas con el fin de gestionar distintas actividades derivadas de procedimientos específicos realizados en materia de ventas, servicio post venta, gestión de proveedores, calidad de servicios, etc. De esta manera, utilizaremos sus datos para llevar a cabo alguna de las siguientes acciones:

Envío de la información que nos soliciten mediante el formulario de contacto de nuestra página web o cualquier otro medio de contacto con nuestra empresa,
Facilitar tanto a los clientes potenciales como a nuestros clientes, ofertas de productos y servicios de su interés,
Llevar a cabo la gestión administrativa, fiscal y contable de nuestros clientes y/o proveedores.
Llevar a cabo encuestas de satisfacción, estudios de mercado, etc. con el fin de poder ofrecerle las ofertas más adecuadas y una calidad optimizada de servicio, etc.
Gestión laboral de empleados.

4. ¿Por cuánto tiempo conservaremos sus datos?

Los plazos de conservación de sus datos personales dependerán de la categoría de los mismos y de las obligaciones legales aplicables:

Datos operativos de clientes del servicio: serán eliminados en un plazo máximo de 30 días naturales desde la fecha efectiva de la baja del servicio.
Datos fiscales y tributarios: 4 años, conforme al artículo 66 de la Ley General Tributaria.
Documentación contable y mercantil: 6 años, conforme al artículo 30 del Código de Comercio.
Datos de trabajadores: se conservarán mientras se mantenga la relación laboral y, tras su finalización, durante los plazos legalmente establecidos (4 años para obligaciones de Seguridad Social, conforme al artículo 21 de la LGSS).
Datos de clientes potenciales sin relación contractual: 24 meses desde la última interacción, salvo que se obtenga nuevo consentimiento.
Datos obtenidos mediante formularios de contacto: 12 meses desde la resolución de la consulta, salvo que se establezca una relación contractual.

Transcurridos los plazos indicados, los datos serán eliminados de forma definitiva o, en su caso, anonimizados de forma irreversible para fines exclusivamente estadísticos.

5. ¿Cuál es la base de legitimación para el tratamiento de sus datos?

Según tipo de tratamiento de datos la base de legitimación es la siguiente:

Tratamiento	Base de legitimación
Gestión Contable: gestión de facturación con clientes y/o proveedores	Mantenimiento, desarrollo y control de la relación contractual entre las partes
Gestión fiscal: aplicación de retenciones, bonificaciones, etc.	Mantenimiento, desarrollo y control de la relación contractual entre las partes; Cumplimiento obligaciones legales
Gestión administrativa: gestión de logística, almacén, entregas al cliente, recepción de mercancías, etc.	Mantenimiento, desarrollo y control de la relación contractual entre las partes
Marketing: Acciones comerciales sobre nuestros productos o servicios dirigidas a nuestros clientes o aquellas personas que nos han solicitado información relativa a nuestros productos y servicios en el pasado, incluyendo la realización de encuestas de satisfacción a nuestros clientes.	Consentimiento libre e inequívoco del propio interesado (clientes potenciales); interés legítimo de la compañía sobre la promoción y comercialización de productos o servicios similares a los obtenidos o solicitados por las personas interesadas en el pasado.
Gestión laboral: gestión administrativa, contable y fiscal de empleados. Gestión registro jornada laboral.	Ejecución de un contrato laboral. Cumplimiento legal

En el supuesto de que no facilite sus datos de carácter personal no se podrá ejecutar su contrato, cumplir las obligaciones legales o derivadas de los poderes públicos.

6. ¿A qué destinatarios se comunicarán sus datos?

No cederemos sus datos personales a ninguna empresa tercera que pretenda utilizarlos en sus acciones de marketing directo, excepto en el caso de que nos haya autorizado expresamente a ello.

Le informamos que podemos facilitar sus datos personales a organismos de la Administración Pública y Autoridades competentes en aquellos casos en que nos requieran legalmente o en los casos en que, actuando de buena fe, consideremos que tal acción es razonablemente necesaria para cumplir con un proceso judicial; para contestar cualquier reclamación o demanda jurídica; o para proteger los derechos de la empresa o sus clientes y el público en general.

Le informamos que sus datos no van a ser cedidos o comunicados a terceros, la empresa es la única responsable para su tratamiento y custodia.

Sí proporcionaremos sus datos personales a terceras personas (Ej. proveedores de servicios de Internet que nos ayudan a administrar nuestra página web o llevar a cabo los servicios contratados, empresas de soporte y mantenimiento informático, empresas de logística, gestorías y asesoramiento fiscal y contable, etc.).

Asimismo, le informamos de que para la prestación de determinados servicios es necesario llevar a cabo su subcontratación con terceros. En concreto, le indicamos a continuación un listado de los subencargados que a día de hoy se encuentran contratados por nosotros:

OVH HISPANO S.L.U. (B83834747) Calle Alcalá, 21, 5ª planta, 28014, Madrid (Actividad: Servidores, Hosting y Almacenamiento)
AMAZON WEB SERVICES EMEA SARL (W0185696B) Calle Ramírez de Prado, n 5, 28045, Madrid (Actividad: Servidores, Hosting y Almacenamiento)
GOOGLE CLOUD EMEA LIMITED (IE3668997OH) Clanwilliam Place, 2, Dublín, Irlanda (Actividad: Servicio Mail, Almacenamiento)

En cualquier caso, estas terceras personas y/o subencargados deben mantener, en todo momento, los mismos niveles de seguridad que nosotros en relación a sus datos personales y, cuando sea necesario, estarán vinculadas por compromisos legales a fin de guardar sus datos personales de forma privada y segura, y también para utilizar únicamente la información siguiendo instrucciones específicas de la empresa.

7. ¿Transferencias de datos a terceros países?

Sus datos personales se almacenan y tratan exclusivamente dentro del Espacio Económico Europeo (EEE). No se realizan transferencias de datos a terceros países.

8. ¿Cuáles son sus derechos como interesado?

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no.

En concreto, las personas interesadas pueden solicitar el derecho de acceso a sus datos personales, así como recibirlos en un formato común y lectura mecanizada si el tratamiento se efectúa por medios electrónicos (derecho de portabilidad).

Asimismo, las personas interesadas pueden solicitar el derecho de rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

Complementariamente, en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, o en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán ejercitar su derecho a oponerse al tratamiento de sus datos. Dejaremos de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones o en aquellas excepciones establecidas en la normativa aplicable.

Asimismo, le informamos que tiene derecho a retirar sus consentimientos otorgados en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Así mismo se informa al Usuario que en cualquier momento puede ejercitar los mencionados derechos dirigiéndose por escrito a nosotros utilizando los datos de contacto que aparecen en el punto 1, adjuntando copia de su DNI.

El ejercicio de estos derechos es gratuito. LCApps responderá a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse otros dos meses en caso de solicitudes especialmente complejas, previa notificación al interesado. Le informamos de que no se toman decisiones automatizadas ni se realizan perfiles basados en sus datos personales en el sentido del artículo 22 del RGPD.

Usted también tendrá el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos: https://www.aepd.es

Por otro lado, de acuerdo con lo dispuesto en la Ley 34/2002, de 11 de Julio, de Servicios de la Sociedad de Información y de Comercio Electrónico, nos comprometemos a no enviar información comercial si usted así nos lo ha hecho saber.

9. Delegado de Protección de Datos

Para cualquier cuestión relativa al tratamiento de sus datos personales, puede ponerse en contacto con nuestro responsable de protección de datos a través de: info@lcapps.es.

10. Medidas de seguridad

LCApps ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen, de forma no exhaustiva: cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, auditorías periódicas de seguridad, copias de seguridad regulares y procedimientos de gestión de incidentes de seguridad.

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, LCApps notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas conforme al artículo 33 del RGPD y, cuando proceda, a los interesados afectados conforme al artículo 34 del RGPD.