Recopilamos diferentes tipos de información para brindarte nuestros servicios de manera efectiva y personalizada. Esta información incluye datos que nos proporcionas directamente y datos que recopilamos automáticamente cuando utilizas nuestra plataforma.

• Información de empresa: razón social, NIF/CIF, dirección fiscal, sector de actividad
• Datos de uso: páginas visitadas, tiempo de navegación, acciones realizadas en la plataforma
• Información técnica: dirección IP, tipo de navegador, sistema operativo, cookies
• Comunicaciones: correos electrónicos, mensajes de soporte, feedback proporcionado

Toda esta información se recopila de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales. Solo recopilamos los datos estrictamente necesarios para prestar nuestros servicios.

Utilizamos tu información personal exclusivamente para los fines específicos que detallamos a continuación. Cada uso tiene una base legal clara conforme al RGPD.

• Prestación del servicio: configurar y mantener tu cuenta, procesar flujos de aprobación presupuestaria
• Comunicación esencial: enviar confirmaciones de cuenta, actualizaciones de servicio, notificaciones importantes
• Soporte técnico: resolver incidencias, responder consultas, mejorar la experiencia de usuario
• Cumplimiento legal: mantener registros requeridos por ley, responder a autoridades competentes
• Mejora del servicio: analizar patrones de uso para optimizar funcionalidades (datos anonimizados)

Cualquier comunicación comercial adicional requiere tu consentimiento expreso, que puedes retirar en cualquier momento a través de los enlaces de baja incluidos en nuestras comunicaciones.

Como usuario, tienes derechos específicos sobre tu información personal que puedes ejercer en cualquier momento. Facilitamos procedimientos claros para que puedas gestionar tu privacidad de manera efectiva.

• Derecho de acceso: solicitar una copia de todos los datos que tenemos sobre ti
• Derecho de rectificación: corregir información inexacta o incompleta
• Derecho de supresión: eliminar tus datos cuando ya no sean necesarios
• Derecho de portabilidad: recibir tus datos en formato estructurado para transferir a otro servicio
• Derecho de oposición: oponerte al tratamiento de tus datos para fines específicos
• Derecho de limitación: restringir el procesamiento en determinadas circunstancias

Para ejercer cualquiera de estos derechos, envía una solicitud por escrito a info@toronaluyra.com incluyendo tu nombre completo, método de contacto preferido, y descripción específica del derecho que deseas ejercer. Responderemos dentro de un plazo máximo de 30 días.

Implementamos medidas de seguridad técnicas y organizativas avanzadas para proteger tu información personal contra accesos no autorizados, alteración, divulgación o destrucción.

• Cifrado SSL/TLS: todas las comunicaciones están protegidas con encriptación de nivel bancario
• Servidores seguros: infraestructura alojada en centros de datos certificados ISO 27001
• Acceso restringido: solo personal autorizado puede acceder a datos personales
• Copias de seguridad: realizamos backups regulares con cifrado para prevenir pérdida de datos
• Monitorización continua: sistemas de detección de amenazas activos las 24 horas

Nuestro equipo recibe formación regular sobre protección de datos y todos los empleados han firmado acuerdos de confidencialidad. Realizamos auditorías de seguridad periódicas para mantener los más altos estándares de protección.

Mantenemos tu información personal únicamente durante el tiempo necesario para cumplir con los fines para los que fue recopilada, respetando siempre los plazos legales establecidos.

• Datos de cuenta activa: mientras mantengas tu cuenta y uses nuestros servicios
• Datos de facturación: conservados durante 6 años según la normativa fiscal española
• Registros de comunicación: eliminados tras 3 años desde la última interacción
• Datos de marketing: eliminados inmediatamente tras solicitar la baja
• Logs de seguridad: conservados 12 meses para fines de protección y cumplimiento

Cuando solicites la eliminación de tu cuenta o cuando expire el período de retención, procederemos a la eliminación segura de todos tus datos personales. Este proceso incluye la destrucción de copias de seguridad y registros asociados.

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma, recordar tus preferencias y analizar el uso del servicio de manera agregada.

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (no se pueden desactivar)
• Cookies de preferencias: guardan tu configuración personal y opciones de interfaz
• Cookies analíticas: nos ayudan a entender cómo se usa el servicio (datos anonimizados)
• Cookies de sesión: se eliminan automáticamente al cerrar tu navegador

Puedes configurar tu navegador para rechazar cookies, aunque esto podría afectar algunas funcionalidades de nuestro servicio. La primera vez que visites nuestra web, te solicitaremos consentimiento para cookies no esenciales.

Nuestros servidores principales se encuentran dentro del Espacio Económico Europeo (EEE). Cuando sea necesario transferir datos fuera de esta región, aplicamos las salvaguardias adecuadas conforme al RGPD.

• Proveedores cloud: utilizamos exclusivamente servicios con certificación de adequacy o cláusulas contractuales tipo
• Soporte técnico: algunos proveedores externos cumplen con marcos de transferencia aprobados por la UE
• Procesamiento de pagos: realizamos únicamente con entidades que garantizan protección equivalente

Antes de realizar cualquier transferencia internacional, evaluamos cuidadosamente las garantías de protección y obtenemos las autorizaciones necesarias. Mantenemos registro detallado de todas las transferencias para transparencia total.

Esta política de privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades del servicio, o modificaciones en la normativa aplicable.

Te notificaremos cualquier cambio significativo con al menos 30 días de antelación a través de correo electrónico y mediante un aviso destacado en nuestra plataforma. Los cambios menores se comunicarán a través de nuestra web.

• Cambios sustanciales: requieren nueva aceptación explícita de tu parte
• Mejoras de seguridad: pueden implementarse inmediatamente para tu protección
• Actualizaciones legales: se aplican según los plazos establecidos por la normativa