POLÍTICA DE PRIVACIDAD DE OBENKE

POLÍTICA DE PRIVACIDAD
OBENKE S.L.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
   Identidad: OBENKE S.L. (en adelante, "OBENKE").
   NIF: Z3617645A
   Domicilio Social: Avenida, marques de montroig, 31, 08912, barcelona, España.
   Contacto de Privacidad: privacidad@obenke.com
   Normativa aplicable: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y Ley 34/2002 (LSSI-CE).
2. INFORMACIÓN PREVIA: NUESTROS DOS ROLES (IMPORTANTE)
   Para garantizar la máxima transparencia, debe saber que OBENKE actúa con dos roles legales distintos dependiendo de cómo interactúe con nosotros:
   A) OBENKE como RESPONSABLE (Lo que regula esta Política):
   Decidimos sobre los datos de las personas que visitan nuestra web, nos contactan para pedir información, se suscriben a boletines, o son los contactos administrativos y de facturación de nuestras empresas clientes.
   B) OBENKE como ENCARGADO DEL TRATAMIENTO (NO regulado en esta Política):
   Si usted es un empleado, proveedor o comensal de un restaurante/hotel que utiliza el software OBENKE, sus datos son introducidos en nuestra plataforma por dicho restaurante (que es el Responsable). Nosotros solo almacenamos y procesamos esos datos siguiendo sus instrucciones estrictas, en virtud de un Acuerdo de Encargo de Tratamiento (DPA). Para ejercer sus derechos sobre esos datos, debe dirigirse a la empresa que le contrató o le prestó el servicio.
3. ¿QUÉ DATOS TRATAMOS, PARA QUÉ Y CON QUÉ BASE LEGAL? (COMO RESPONSABLE)
   3.1. Gestión de Contactos, Soporte y "Leads" Comerciales
   Datos: Nombre, email profesional, teléfono, cargo y empresa.
   Finalidad: Atender sus consultas, gestionar demostraciones de producto y dar soporte técnico.
   Base Legal: Consentimiento (Art. 6.1.a RGPD) y aplicación de medidas precontractuales (Art. 6.1.b RGPD).
   Conservación: 24 meses desde el último contacto, salvo que se convierta en cliente.
   3.2. Gestión de Clientes, Facturación y Administración de la Cuenta
   Datos: Datos identificativos del firmante, NIF de la empresa, datos de facturación, credenciales de acceso, IP y huella de aceptación de contratos.
   Finalidad: Prestar el servicio SaaS contratado, facturar, prevenir fraudes y mantener la seguridad de las cuentas.
   Base Legal: Ejecución del contrato (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales mercantiles y fiscales (Art. 6.1.c RGPD).
   Conservación: Durante la vigencia del contrato y, posteriormente, debidamente bloqueados durante los plazos de prescripción legal (generalmente entre 5 y 10 años) para la defensa ante reclamaciones (Art. 17.3.e RGPD y Art. 32 LOPDGDD).
   3.3. Comunicaciones Comerciales (B2B)
   Datos: Nombre y correo electrónico profesional.
   Finalidad: Envío de boletines (newsletter), novedades del producto y ofertas.
   Base Legal: Consentimiento expreso (Art. 21.1 LSSI-CE y Art. 6.1.a RGPD). En el caso de clientes actuales, podremos enviar información sobre servicios similares basándonos en el interés legítimo (Art. 6.1.f RGPD y Art. 21.2 LSSI-CE), ofreciendo siempre la opción de oponerse ("opt-out").
   Conservación: Hasta que revoque su consentimiento o se oponga al tratamiento.
   3.4. Navegación Web (Cookies)
   Recabamos datos técnicos de navegación (IP truncada, navegador) para garantizar la seguridad del sitio y medir estadísticas de uso. La base legal es nuestro interés legítimo en la seguridad (Art. 6.1.f RGPD) y su consentimiento para métricas analíticas. Puede consultar nuestra [Política de Cookies].
4. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
   Para prestar nuestros servicios, compartimos datos con proveedores tecnológicos de primer nivel (servicios de alojamiento en la nube, pasarelas de pago, envíos de email) que actúan como nuestros Encargados del Tratamiento.
   Nuestra infraestructura principal de base de datos se encuentra alojada en servidores ubicados dentro del Espacio Económico Europeo (EEE). En caso de que utilicemos proveedores cuyos servicios periféricos (ej. redes de entrega de contenido o CDN) impliquen el procesamiento de datos fuera del EEE, OBENKE garantiza que dichas transferencias se realizan bajo los mecanismos de protección del RGPD (principalmente mediante la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).
   OBENKE no cede, alquila ni vende datos personales a terceros para sus propios fines publicitarios. Tampoco utilizamos sus datos para entrenar modelos de Inteligencia Artificial (IA) sin su consentimiento previo y explícito.
5. EJERCICIO DE SUS DERECHOS
   Usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad, así como retirar su consentimiento.
   ¿Cómo ejercerlos?: Enviando un correo electrónico a privacidad@obenke.com, indicando en el asunto el derecho que desea ejercer. Podremos solicitarle información adicional para confirmar su identidad si tenemos dudas razonables.
   Tiempo de respuesta: Un (1) mes, prorrogable a dos (2) meses en casos de especial complejidad.
   Reclamación: Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación directamente ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es), o ante la Comissão Nacional de Proteção de Dados (CNPD) si reside en Portugal.
6. SEGURIDAD DE LOS DATOS
   OBENKE ha implementado estrictas medidas técnicas y organizativas (cifrado en tránsito y en reposo, control de accesos basado en roles, auditorías de vulnerabilidades) para proteger sus datos personales contra destrucción, pérdida, alteración, acceso no autorizado o divulgación.
   Fecha de última actualización: 17-septiembre-2026