Política de privacidad

Bufetix (en adelante, «Bufetix» o «nosotros») es el responsable del tratamiento de los datos personales recogidos a través de bufetix.com y de la aplicación app.bufetix.com. Puedes contactar con nosotros en contacto@bufetix.com.

• Datos de cuenta: nombre, email y datos de tu despacho que nos facilitas al registrarte.
• Datos de facturación: los necesarios para gestionar tu suscripción, tratados a través de nuestro proveedor de pagos.
• Contenido del servicio: expedientes, documentos, contactos y demás información que tu despacho introduce en la plataforma. De este contenido, tu despacho es el responsable del tratamiento y Bufetix actúa como encargado.
• Datos de uso: métricas técnicas y de uso agregadas, sin cookies de seguimiento de terceros.

• Prestar el servicio y gestionar tu cuenta (ejecución de contrato, art. 6.1.b RGPD).
• Facturación y obligaciones fiscales (obligación legal, art. 6.1.c RGPD).
• Mejorar el producto y garantizar su seguridad (interés legítimo, art. 6.1.f RGPD).
• Comunicaciones comerciales sobre Bufetix, solo si las has consentido (consentimiento, art. 6.1.a RGPD), revocable en cualquier momento.

Los datos del servicio se alojan en centros de datos situados en la Unión Europea. Trabajamos con encargados de tratamiento que ofrecen garantías adecuadas conforme al RGPD (cláusulas contractuales tipo o decisiones de adecuación cuando aplica), entre ellos proveedores de infraestructura cloud, pagos, envío de email transaccional y procesamiento de IA. Puedes solicitarnos la lista actualizada de subencargados en contacto@bufetix.com.

Conservamos tus datos mientras tu cuenta esté activa. Tras la baja, los eliminamos o anonimizamos en plazos razonables, salvo aquellos que debamos conservar por obligación legal (por ejemplo, datos de facturación).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@bufetix.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de acceso por roles, copias de seguridad automáticas e infraestructura de proveedores certificados SOC 2 Type II e ISO 27001.

Si modificamos esta política te lo comunicaremos por email o mediante un aviso en la aplicación con antelación razonable.