Política de privacidad
Qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos.
Última actualización: 8 de octubre de 2026
Esta política explica cómo trata los datos personales [RAZÓN SOCIAL, S.L.] («Abastecia», «nosotros») cuando visitas abastecia.com, creas una cuenta o usas la aplicación Abastecia (el «Servicio»). La hemos escrito para que se entienda; si algo no queda claro, escríbenos a [email protected].
1. Quién es el responsable
- Responsable: [RAZÓN SOCIAL, S.L.]
- NIF: [NIF]
- Domicilio: [DOMICILIO SOCIAL, CÓDIGO POSTAL, CIUDAD, ESPAÑA]
- Contacto para privacidad: [email protected]
2. Dos papeles distintos: responsable y encargado
- Somos responsables de los datos de las personas que usan el Servicio: el nombre y el correo de los usuarios, los datos de la cuenta de la empresa, la facturación y las conversaciones de soporte. Esta política trata sobre ellos.
- Somos encargados del tratamiento de los datos que tu empresa sube al Servicio (ventas, productos, proveedores, stock y pedidos). Esos datos son de tu empresa y solo los tratamos siguiendo sus instrucciones, según el Anexo de encargo de tratamiento de los Términos de uso. Normalmente no contienen datos personales; si los tuvieran, tu empresa es la responsable de ellos.
3. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, contraseña (guardada como huella cifrada que no se puede revertir), idioma y rol del usuario | Crear y mantener tu cuenta, identificarte y enviarte los correos necesarios del Servicio, como el de cambiar la contraseña | Ejecución del contrato |
| Nombre de la empresa, país, plan y estado de la cuenta | Prestar el Servicio según el plan contratado | Ejecución del contrato |
| Registro de actividad: entradas, cambios de contraseña, archivos subidos y pedidos registrados, con fecha y usuario | Seguridad de la cuenta, investigar incidencias y prevenir abusos | Interés legítimo en proteger el Servicio y a sus usuarios |
| Datos técnicos de la conexión (dirección IP, navegador, fecha y hora) que quedan en los registros de nuestros servidores | Funcionamiento, seguridad y detección de ataques | Interés legítimo |
| Datos de facturación y pago | Cobrar el Servicio y cumplir obligaciones fiscales y contables. Los datos de la tarjeta los trata directamente el proveedor de pagos: nosotros no los vemos ni los guardamos | Ejecución del contrato y obligación legal |
| Mensajes que nos envías por correo, chat o WhatsApp | Atender tus consultas | Ejecución del contrato o, si aún no eres cliente, tu solicitud |
| Preguntas que escribes al asistente de soporte y, si has iniciado sesión, el nombre, plan, país y uso de tu cuenta | Responderte al momento. No guardamos las conversaciones: viven solo en tu pestaña del navegador | Ejecución del contrato o, si aún no eres cliente, tu solicitud |
| Datos que nos envías al pedir una prueba desde la web (nombre del negocio, país, número de tiendas, WhatsApp) | Responder a tu solicitud y darte acceso | Aplicación de medidas precontractuales a petición tuya |
No usamos tus datos para tomar decisiones automatizadas que te afecten jurídicamente ni para elaborar perfiles comerciales. No vendemos datos personales ni datos de negocio.
El asistente de soporte responde de forma automática y puede equivocarse; no lo uses para escribir contraseñas ni datos personales de otras personas. Si necesitas a una persona, el propio asistente te ofrece escribirnos por WhatsApp o correo con la conversación copiada.
Solo te enviaremos comunicaciones comerciales si nos das tu consentimiento o si eres cliente y se refieren a productos similares a los contratados; en todo correo podrás darte de baja.
4. Con quién compartimos los datos
Usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y garantías de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud (Google LLC / Google Ireland) | Alojamiento de la aplicación y de la base de datos, copias de seguridad | Estados Unidos |
| Cloudflare, Inc. | Dominio, DNS, alojamiento de la web, protección frente a ataques y reenvío del correo de contacto | Red global |
| Postmark (ActiveCampaign, LLC) | Envío de los correos del Servicio | Estados Unidos |
| Anthropic, PBC | Generar las respuestas del asistente de soporte. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos | Estados Unidos |
| Stripe y dLocal (cuando activemos el cobro en línea) | Cobro de las suscripciones | Según el país del pago |
También comunicaremos datos a autoridades y tribunales cuando una ley nos obligue.
5. Transferencias internacionales
Algunos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Lo hacemos con las garantías del Reglamento General de Protección de Datos: proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de estas garantías.
6. Cuánto tiempo guardamos los datos
- Datos de la cuenta y datos de negocio: mientras la cuenta esté activa. Si das de baja el Servicio, los borramos en un plazo máximo de 30 días, salvo que antes nos pidas una copia. Las copias de seguridad se sobrescriben en un máximo de 30 días más.
- Prueba gratis que no continúa: si no eliges un plan, conservamos la cuenta 90 días por si decides seguir y después la borramos.
- Registro de actividad y registros técnicos: hasta 12 meses.
- Facturas y datos contables: el tiempo que exige la ley (en España, hasta 6 años).
- Solicitudes de prueba desde la web: hasta 12 meses si no llegas a crear cuenta.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, escribiendo a [email protected]. Te responderemos en el plazo de un mes. Si lo necesitamos para proteger tu cuenta, te pediremos que confirmes tu identidad.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
Si estás en América Latina: te reconocemos también los derechos que te da la ley de tu país, por ejemplo la Ley General de Protección de Datos (LGPD) de Brasil o la Ley 1581 de 2012 de Colombia, y los atendemos por el mismo canal.
8. Seguridad
Todo viaja cifrado (HTTPS). Las contraseñas se guardan como una huella cifrada que no se puede revertir. Cada empresa solo puede ver sus propios datos. Hacemos copias de seguridad diarias, registramos los accesos y limitamos el acceso interno a las personas que lo necesitan para darte soporte.
Si ocurriera una brecha de seguridad que afecte a tus datos, lo notificaremos a la autoridad y, cuando corresponda, a las personas afectadas, en los plazos que marca la ley.
9. Cookies y almacenamiento en el navegador
- La web abastecia.com no usa cookies de publicidad ni de analítica. Cloudflare puede usar cookies técnicas necesarias para proteger la web frente a ataques.
- La aplicación guarda en tu navegador, mediante almacenamiento local, solo lo necesario para funcionar: la sesión iniciada, el idioma elegido y tus preferencias de pantalla. No es información para seguirte. La sesión se borra al cerrar sesión, y el resto al limpiar los datos del navegador.
- Las fuentes tipográficas se sirven desde nuestros propios servidores, sin conectar con servicios de terceros.
Como solo usamos almacenamiento estrictamente necesario, no te pedimos consentimiento. Si en el futuro añadimos cookies de analítica o publicidad, te pediremos permiso antes.
10. Menores
El Servicio está dirigido a empresas y profesionales. No está pensado para menores de 18 años y no tratamos sus datos a sabiendas.
11. Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la aplicación antes de que el cambio se aplique. La fecha de la última actualización aparece al principio.