SUXESS.ME · Política de privacidad
Borrador para validación jurídica antes de producción. Esta política no replica los tratamientos de pagos, matrículas o geolocalización propios de Paymeter: describe exclusivamente el tratamiento real de SUXESS.ME.
Última actualización: agosto de 2026.
1. Responsable y contacto
- Responsable: TECNOLOGIA CAPITAL, S.L.
- NRT: L-712868-Z
- Dirección: Centre de Negocis ANDBANK, Carrer Manel Cerqueda i Escaler, 6 — Oficina Planta Cero, Despatx 3, AD700 Escaldes-Engordany, Andorra.
- Contacto: info@suxess.me · +57 311 201 9349
- Delegado de Protección de Datos: dpo@paymeter.io
El tratamiento se realiza conforme a la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals de Andorra (LQPD) y, cuando resulte aplicable, al Reglamento (UE) 2016/679 (RGPD).
2. Nuestros roles de protección de datos
TECNOLOGIA CAPITAL, S.L. actúa como responsable del tratamiento respecto a:
- las consultas recibidas por email o WhatsApp;
- las cuentas de acceso, seguridad y administración del Control Room;
- contactos comerciales, contratación, facturación y soporte;
- registros técnicos necesarios para proteger y mantener el servicio.
Respecto a los datos personales contenidos en incidencias, PQRSF, mensajes, bitácoras y adjuntos introducidos por un operador, el operador es normalmente el responsable y TECNOLOGIA CAPITAL, S.L. actúa como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo de tratamiento de datos correspondiente.
Si necesitas ejercer derechos sobre un caso concreto, podremos remitirte al operador responsable o colaborar con él para responder la solicitud.
3. Datos tratados
Según el uso del servicio, podemos tratar:
- Cuenta profesional: nombre, correo, identificador, empresa, rol, operador y sedes autorizadas.
- Configuración del operador: nombre, país, sedes, horarios, canales y responsables.
- Casos: identificador, sede, estado, prioridad, canal, asunto y descripción.
- Datos de contacto del caso: nombre y, cuando sean necesarios, teléfono, correo o referencia facilitada por el operador.
- Bitácora: notas, actuaciones, comunicaciones, cambios de estado, autor y fecha.
- Evidencias: imágenes, PDF, vídeos u otros archivos pertinentes para el caso.
- Datos técnicos: dirección IP, dispositivo, sesión, registros de acceso, errores y eventos necesarios para seguridad y funcionamiento.
- Consultas: contenido que la persona decida enviar por email o WhatsApp.
No solicitamos categorías especiales de datos. Las personas usuarias deben evitar incorporarlas salvo que sean estrictamente necesarias, estén autorizadas y exista una base jurídica adecuada.
4. Finalidades y bases jurídicas
| Finalidad | Base principal |
|---|---|
| Responder consultas y preparar una propuesta | Medidas precontractuales y consentimiento de quien contacta |
| Crear y mantener cuentas profesionales | Ejecución del contrato con el operador |
| Gestionar incidencias y PQRSF por cuenta del operador | Instrucciones documentadas del operador responsable |
| Proteger cuentas, prevenir accesos indebidos y auditar actuaciones | Ejecución del contrato e interés legítimo en la seguridad |
| Soporte, administración y mejora del servicio | Ejecución del contrato e interés legítimo |
| Cumplir obligaciones contables, fiscales o requerimientos | Obligación legal |
SUXESS.ME no adopta decisiones con efectos jurídicos basadas exclusivamente en procesos automatizados. Las herramientas automáticas pueden asistir en tareas de organización; la respuesta, resolución y cierre corresponden a personas autorizadas.
5. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio, sujetos a obligaciones de confidencialidad y protección de datos:
- Supabase: autenticación, base de datos, almacenamiento privado y tiempo real del Control Room; proyecto alojado en región europea (París).
- Amazon Web Services y CloudFront: alojamiento y distribución de los sitios web estáticos cuando se complete el despliegue.
- Proveedores de correo: envío y recepción de comunicaciones e invitaciones.
- WhatsApp/Meta: únicamente cuando una persona decide utilizar ese canal.
También podremos comunicar información cuando exista una obligación legal o un requerimiento válido de una autoridad. No vendemos datos personales.
La lista de subencargados aplicable al servicio contratado deberá mantenerse actualizada y facilitarse al operador.
6. Transferencias internacionales
Priorizamos proveedores y regiones de alojamiento en Europa. Cuando un proveedor trate datos fuera del Espacio Económico Europeo o Andorra, utilizaremos un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías exigibles.
7. Conservación
- Consultas no convertidas en relación contractual: durante el tiempo necesario para responder y, como referencia inicial, hasta 12 meses desde la última comunicación.
- Cuenta y datos contractuales: mientras exista la relación y posteriormente durante los plazos legales aplicables.
- Casos, bitácoras y adjuntos: durante el plazo indicado por el operador en el contrato o acuerdo de tratamiento. Al finalizar el servicio se devolverán, anonimizarán o eliminarán conforme a sus instrucciones, salvo obligación de conservación o bloqueo legal.
- Registros de seguridad: durante el periodo proporcional necesario para investigar incidentes y acreditar accesos.
Los plazos definitivos del piloto deben quedar fijados en el contrato y en el acuerdo de tratamiento con el operador.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y
portabilidad, cuando procedan, escribiendo a dpo@paymeter.io. Responderemos en
el plazo legal aplicable y podremos solicitar información para verificar tu
identidad.
También puedes presentar una reclamación ante la Agència Andorrana de
Protecció de Dades (APDA): https://www.apda.ad.
Cuando la solicitud se refiera a un caso gestionado por un operador, indícalo para poder localizar al responsable correspondiente.
9. Seguridad
Aplicamos medidas proporcionales al riesgo, entre ellas autenticación, separación lógica por operador y sede, permisos por rol, almacenamiento privado de adjuntos, comunicaciones cifradas, bitácora de actuaciones y revisiones de acceso. Ningún sistema es infalible; gestionaremos cualquier incidente conforme a la normativa y a los compromisos contractuales aplicables.
10. Menores
SUXESS.ME es un servicio profesional dirigido a operadores y personal autorizado, no a menores. Los casos no deben incorporar datos de menores salvo que sean necesarios, lícitos y gestionados conforme a las instrucciones del operador.
11. Cambios
Publicaremos la versión vigente y su fecha. Si un cambio afecta de manera relevante al tratamiento contratado, informaremos al operador por un canal adecuado.