Política de privacidad
Versión vigente: 2 de septiembre de 2026
Esta política explica cómo se tratan los datos personales en PackSpare de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018.
1. Responsable del tratamiento
- Titular
- Seed Startup Lab
- NIF
- 09010375X y 75266540Y
- Domicilio
- Murcia, España
- Contacto
- dsanchez@qualitymant.com
- Dominio
- packspare.com
2. Cuándo actúa PackSpare como responsable o encargado
El titular actúa como responsable respecto de visitantes, solicitudes de información, usuarios de cuenta, administradores, contactos comerciales, soporte y seguridad. Cuando una empresa cliente incorpora datos personales contenidos en históricos, documentos, presupuestos o comunicaciones profesionales, esa empresa determina la finalidad y debe contar con una base jurídica válida. En ese contexto, PackSpare trata la información para prestar el servicio conforme al contrato y, cuando proceda, al correspondiente acuerdo de encargo.
3. Datos que pueden tratarse
- Identificación y contacto: nombre, correo profesional, teléfono, empresa, cargo y datos fiscales básicos.
- Cuenta y permisos: credencial protegida, rol, empresa asignada, estado de la cuenta e información de sesión.
- Compras e inventario: referencias, descripciones, cantidades, precios, fechas, centros, consumos, existencias, proveedores y plazos de entrega.
- Licitaciones y ofertas: agrupaciones de demanda, condiciones solicitadas, presupuestos, adjudicaciones, compras y resultados económicos.
- Validación: aclaraciones, decisiones técnicas sobre equivalencias y trazabilidad de operaciones.
- Soporte: consultas al centro de ayuda y contexto de empresa necesario para responder o ejecutar una acción confirmada.
- Seguridad y uso: fechas de acceso, eventos de auditoría e identificadores técnicos necesarios para proteger el servicio.
No deben incorporarse categorías especiales de datos, contraseñas, secretos innecesarios ni información personal ajena que no resulte imprescindible para la finalidad profesional.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica principal |
|---|---|
| Atender solicitudes de información y preparar una propuesta | Medidas precontractuales solicitadas por la persona interesada |
| Crear cuentas, administrar permisos y prestar las funciones contratadas | Ejecución del contrato |
| Procesar históricos, normalizar referencias, analizar oportunidades y preparar licitaciones | Ejecución del servicio solicitado |
| Proteger cuentas, conservar trazabilidad, prevenir abusos y resolver incidencias | Interés legítimo en asegurar el servicio y, cuando proceda, obligación legal |
| Gestionar facturación y obligaciones contables | Ejecución del contrato y obligación legal |
| Enviar comunicaciones comerciales no vinculadas a una solicitud o relación previa | Consentimiento, cuando sea exigible |
5. Separación entre empresas y licitaciones agrupadas
Cada cliente accede únicamente a la información de su propia empresa. En las licitaciones agrupadas, PackSpare puede detectar coincidencias entre demandas de distintas empresas y presentar al administrador la información necesaria para preparar la operación. No se revelan a otros clientes la identidad, los históricos, los precios, los proveedores ni las referencias globales de una empresa.
Los proveedores reciben únicamente la información necesaria para preparar la oferta y conforme a las condiciones de la licitación. Antes de una comunicación identificable se aplicarán las instrucciones y condiciones acordadas con las empresas participantes.
6. Destinatarios y proveedores tecnológicos
No vendemos datos personales. Pueden acceder a la información los proveedores estrictamente necesarios de alojamiento e infraestructura —actualmente Dinahosting—, correo transaccional, soporte y análisis automatizado —incluido OpenAI cuando se utiliza una función que lo requiere—. También podrán comunicarse datos a asesores o autoridades cuando exista una obligación legal o sea necesario para defender derechos.
Cada proveedor recibe solo la información necesaria para su función y queda sujeto a las garantías contractuales correspondientes.
7. Transferencias internacionales y análisis automatizado
Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará un mecanismo reconocido por el RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida.
8. Conservación
Los datos se conservan mientras la solicitud, la cuenta o la relación contractual permanezcan activas. Después se bloquearán o conservarán únicamente durante los plazos necesarios para cumplir obligaciones legales, atender responsabilidades o defender derechos. La información basada exclusivamente en el consentimiento dejará de utilizarse para fines futuros cuando se retire, salvo que exista otra base legítima.
9. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y la retirada del consentimiento escribiendo a dsanchez@qualitymant.com e indicando el derecho que deseas ejercer. Podrá solicitarse información razonable para verificar la identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Seguridad
Se aplican controles de acceso por rol y empresa, sesiones protegidas, cifrado en tránsito, trazabilidad, copias de seguridad y medidas de minimización. Ningún sistema conectado a Internet puede garantizar un riesgo cero, por lo que las medidas se revisan conforme evoluciona el servicio.
11. Cambios en la política
Las modificaciones relevantes se publicarán en esta página indicando la fecha de la versión vigente y, cuando afecten materialmente a clientes activos, se comunicarán por un medio adecuado.