Política de privacidad

1. Responsable del tratamiento

Brian Alexander Fuks, NIE Y7048908C, domiciliado en Madrid, España. Email: hola@tikket.es.

2. Datos que recopilamos

• Datos de cuenta: nombre, email, contraseña (hasheada con bcrypt).
• Datos de negocio: nombre de la empresa, CIF/NIF, dirección fiscal, productos, ventas, gastos, clientes.
• Datos de uso: páginas visitadas, funcionalidades usadas, dispositivo y navegador.
• Datos de pago: procesados directamente por Stripe. No almacenamos números de tarjeta.

3. Finalidad del tratamiento

• Prestación del servicio (POS, inventario, gastos, facturación).
• Gestión de la cuenta y suscripción.
• Comunicaciones transaccionales (confirmaciones, alertas, recibos).
• Cumplimiento de obligaciones legales (Verifactu, fiscalidad).
• Mejora del servicio mediante análisis de uso agregado.

4. Base legal

• Ejecución del contrato: para prestar el servicio contratado.
• Obligación legal: para cumplir con normativa fiscal y Verifactu.
• Interés legítimo: para mejorar el servicio y prevenir fraude.
• Consentimiento: para comunicaciones comerciales (opcional).

5. Destinatarios

Tus datos pueden ser compartidos con:

• Stripe: procesamiento de pagos (con sede en EE.UU., acogido al EU-US Data Privacy Framework).
• Resend: envío de emails transaccionales.
• Vercel: hosting de la aplicación (servidores en la UE).
• AEAT: remisión de datos de facturación conforme a Verifactu.

No vendemos ni compartimos datos con terceros con fines publicitarios.

6. Conservación

Los datos se conservan mientras la cuenta esté activa. Tras la baja, se conservan 30 días para permitir reactivación y después se eliminan. Los datos fiscales se conservan el tiempo legalmente exigido (mínimo 4 años conforme a la LGT).

7. Derechos del usuario

Conforme al RGPD, tenés derecho a:

• Acceder a tus datos personales.
• Rectificarlos si son inexactos.
• Solicitar su supresión ("derecho al olvido").
• Limitar u oponerte al tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, escribí a hola@tikket.es. Responderemos en un plazo máximo de 30 días.

También podés presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), contraseñas hasheadas (bcrypt), acceso restringido por roles, hash encadenado SHA-256 para inalterabilidad de ventas.

9. Modificaciones

Nos reservamos el derecho de actualizar esta política. Los cambios se notificarán por email y se publicarán en esta página con la fecha de actualización.