Seldon Solutions S.L. no ha designado un Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.
Esta política se aplica de forma diferenciada a dos categorías de datos:
Categoría A — datos del autónomo (Responsable):
Categoría B — datos de clientes finales del autónomo (Encargado): nombre o razón social, CIF/NIF, dirección, email, teléfono e IBAN del cliente cuando el autónomo los introduce, así como el contenido de la factura. El tratamiento se realiza únicamente por instrucciones del autónomo.
No tratamos categorías especiales del art. 9 RGPD.
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestación del servicio SaaS de facturación y cobros | Art. 6.1.b — Ejecución del contrato |
| Cobro de la suscripción vía SEPA Direct Debit / Bizum (a través de MONEI) | Art. 6.1.b + RDL 19/2018 PSD2 |
| Cumplimiento de obligaciones tributarias y contables (registro Verifactu, facturación de la propia suscripción, libros registro) | Art. 6.1.c — Obligación legal (RD 1007/2023, RD 1619/2012, LGT, Cód. Comercio) |
| Atención al cliente y soporte | Art. 6.1.b — Ejecución del contrato |
| Seguridad, prevención del fraude y antifraude (Ley 11/2021) | Art. 6.1.f — Interés legítimo |
| Comunicaciones comerciales sobre nuevas funcionalidades | Art. 6.1.a — Consentimiento opt-in (también art. 21 LSSI) |
| Tratamiento como Encargado: gestión de datos de clientes del autónomo | Art. 28 RGPD — instrucciones documentadas del Responsable |
Tras los plazos, aplicamos el bloqueo del art. 32 LOPDGDD.
El listado actualizado de subencargados se publica en este sitio. Los autónomos pueden oponerse a la incorporación de un nuevo subencargado en los 30 días siguientes a su anuncio (RGPD art. 28.4).
Cloudflare, WhatsApp/Meta, Resend y Anthropic pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de Adecuación EU–US Data Privacy Framework (Decisión (UE) 2023/1795) y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
Conforme a los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición y revocación del consentimiento. Para datos de la categoría A, escríbenos directamente a privacy@zumzum.es. Para datos de la categoría B (clientes finales del autónomo), el interesado debe dirigirse al autónomo Responsable; ZumZum prestará la asistencia razonablemente necesaria conforme al DPA.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es — C/ Jorge Juan 6, 28001 Madrid.
Los datos de cada autónomo se almacenan en entornos lógicamente aislados. Ningún autónomo puede acceder a los datos de otro. Esta separación se garantiza mediante controles a nivel de aplicación, claves criptográficas y validación de tenant en cada consulta a la base de datos, conforme al art. 32.1.b RGPD (confidencialidad).
Aplicamos cifrado en reposo (Fernet AES-128) para PII e IBAN, HTTPS extremo a extremo, control de accesos basado en roles, copias de seguridad periódicas y un registro de actividades de tratamiento (art. 30 RGPD). En caso de brecha de seguridad, notificaremos a la AEPD en menos de 72 horas conforme al art. 33 RGPD y comunicaremos al autónomo afectado conforme al art. 34. El autónomo, en su rol de Responsable de los datos de sus clientes, deberá comunicar a estos cuando proceda.
Esta Política puede actualizarse para reflejar cambios legales, técnicos o de servicio. La fecha de la última actualización aparece al inicio del documento. Los cambios sustanciales se notificarán a los autónomos a través de los canales razonables.