Tratamiento de datos de negocio

Versión 2026-10-06.1 · Publicado el 6 de octubre de 2026

1. Roles y alcance

Cuando introduces datos personales de clientes, empleados u otras personas para tu negocio, determinas sus finalidades y actúas como responsable. Finorve los trata por tu cuenta para alojar, organizar, visualizar, exportar y eliminar los registros, durante la existencia de tu cuenta. El encargado es el operador identificado en esta página. Los datos de cuenta, seguridad y facturación del usuario se rigen por la política de privacidad como tratamiento propio del operador.

2. Instrucciones y minimización

Las instrucciones son tus acciones dentro de las funciones del servicio y las solicitudes que confirmes por nuestros canales de soporte. Finorve no usa esos registros para fines comerciales propios. Aporta solo la información necesaria; evita documentos de identidad, credenciales, datos de salud y categorías especiales innecesarias. Debes tener una base legal, informar a las personas afectadas y respetar sus derechos. No cargues datos cuya protección exceda las funciones contratadas sin acordar antes requisitos específicos.

3. Obligaciones del encargado

El operador tratará los datos conforme a instrucciones lícitas documentadas, limitará el acceso a personal autorizado sujeto a confidencialidad, aplicará medidas de seguridad proporcionales, ayudará razonablemente a atender derechos e incidentes y te informará si detecta que una instrucción infringe la normativa. Si una ley exige otro tratamiento, te informará cuando legalmente sea posible.

4. Subencargados y transferencias

Se autoriza el uso de Supabase para base de datos, autenticación y archivos, y Vercel para alojamiento y operación técnica. Resend procesa los datos necesarios de cuenta para correos, no el contenido completo de tu contabilidad. Los subencargados deben quedar sujetos a obligaciones contractuales de protección. Los cambios materiales se notificarán antes de incorporarse y podrás formular una objeción justificada por protección de datos. Si no podemos resolverla, acordaremos exportación y finalización del tratamiento correspondiente, respetando tus derechos de compra.

Para tratamiento internacional deben aplicarse las garantías exigidas por la legislación correspondiente. Puedes solicitar la localización y mecanismos concretos; esta página no sustituye una cláusula contractual tipo o autorización que sea legalmente necesaria.

5. Incidentes, colaboración y comprobaciones

Finorve notificará al responsable sin dilación indebida los incidentes de datos que afecten a su información de los que tenga conocimiento y facilitará la información disponible para cumplir sus obligaciones. Te corresponde decidir las notificaciones a titulares y autoridades que legalmente te incumban. Se facilitará información razonable para demostrar el cumplimiento y atender comprobaciones proporcionadas, sin exponer datos de otros usuarios ni secretos de seguridad.

6. Fin del tratamiento

Puedes exportar tus registros antes de eliminar la cuenta. Al solicitar eliminación se borran los datos y archivos asociados del sistema activo; las copias de seguridad siguen su ciclo de retención y los datos que una ley obligue a conservar quedan limitados a esa finalidad. La finalización de acceso por vencimiento no elimina automáticamente la cuenta. Puedes solicitar por escrito aclaraciones o un acuerdo complementario para requisitos concretos.