Política de Privacidad

1. Responsables del tratamiento

En función de los servicios que solicites, tus datos serán tratados por una o varias de las siguientes entidades:

En ambos casos, la dirección postal es: Avinguda Can Bordoll, 119 · 08202 Sabadell (Barcelona).

2. Datos personales que recogemos

2.1 Datos facilitados directamente por el usuario

• Datos identificativos: nombre, apellidos, dirección de correo electrónico, teléfono, empresa.
• Datos de contacto comercial: tipo de proyecto, presupuesto, descripción de necesidades.
• Datos de cuenta: usuario, contraseña (cifrada), preferencias de la plataforma (Moud.app, Numu App).
• Datos de pago: gestionados por pasarelas de pago con certificación PCI-DSS. No almacenamos datos de tarjetas.

2.2 Datos recogidos automáticamente

• Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla.
• Páginas visitadas, tiempo de permanencia, ruta de navegación.
• Identificadores de cookies (ver la Política de Cookies).

3. Finalidades del tratamiento

3.1 Finalidades comunes a todas las verticales

• Gestionar las solicitudes y consultas recibidas a través de los formularios de contacto.
• Responder a propuestas comerciales y presupuestos.
• Envío de comunicaciones relacionadas con los servicios contratados.
• Cumplimiento de obligaciones legales y fiscales.
• Mejora de la calidad de nuestros servicios y de la experiencia de usuario.

3.2 Finalidades específicas por vertical

4. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): tratamiento necesario para la prestación de los servicios solicitados.
• Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales y cookies no esenciales. Puedes retirar el consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para la mejora de nuestros servicios, la prevención del fraude y la seguridad de los sistemas.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y mercantiles.

5. Plazo de conservación

• Clientes activos: durante la vigencia de la relación contractual.
• Clientes inactivos: hasta 6 años por obligación mercantil y fiscal (art. 30 del Código de Comercio).
• Formularios de contacto sin contrato: hasta 1 año o hasta que se revoque el consentimiento.
• Datos de cuenta (Moud.app / Numu): hasta la solicitud de baja + 30 días para copia de seguridad, salvo obligación legal.
• Registros (logs) de seguridad: hasta 12 meses.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos reconocidos por la normativa vigente:

• Derecho de acceso: saber qué datos tenemos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición: oponerte al tratamiento con fines de comunicaciones comerciales o basado en el interés legítimo.
• Derecho a la limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Derecho a retirar el consentimiento: en cualquier momento, sin efecto retroactivo.

Puedes ejercer tus derechos escribiendo a hola@moud.group o a la dirección postal indicada. Debes identificarte y especificar el derecho que quieres ejercer. Responderemos en un plazo máximo de 30 días naturales. Si no estás satisfecho con la respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Destinatarios y terceros

Tus datos no serán vendidos ni cedidos a terceros con fines comerciales. Podremos comunicar datos a:

• Proveedores de servicios tecnológicos (alojamiento, correo electrónico, CRM) que actúan como encargados del tratamiento y están vinculados por contratos de protección de datos.
• Colaboradores externos estrictamente necesarios para la prestación del servicio contratado, bajo acuerdo de confidencialidad.
• Administraciones públicas cuando así lo exija una obligación legal.
• Pasarelas de pago certificadas para procesar transacciones.

8. Transferencias internacionales

Por lo general, los datos se tratan dentro del Espacio Económico Europeo (EEE). Si algún proveedor de servicios tecnológicos (por ejemplo, servicios en la nube o de analítica) implica una transferencia fuera del EEE, nos aseguramos de que disponga de garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea, certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o equivalente.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, los eliminaremos de inmediato. Si eres padre, madre o tutor y crees que tu hijo o hija nos ha facilitado datos, contacta con nosotros en hola@moud.group.

10. Contacto y Delegado de Protección de Datos