En Neuroon Audit (en adelante, «Neuroon Audit») tratamos los datos personales con transparencia y minimización. Esta política explica qué datos recogemos, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos. Cumplimos con el Reglamento (UE) 2016/679 (RGPD), con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de derechos digitales (LOPDGDD) y, en relación con el archivo del encargo de auditoría, con la Ley 22/2015 de Auditoría de Cuentas (LAC).
1. Responsable del tratamiento
Responsable: Neuroon Audit. Email de contacto en materia de protección de datos: info@neuroon.ai. Sede: España. Datos registrales completos: ver aviso legal.
2. Qué datos tratamos y con qué finalidad
Tratamos dos tipos de datos según el rol con el que interactúas con nosotros:
2.1 Visitantes del sitio web e interesados en el acceso prioritario
- Datos identificativos y de contacto (nombre, correo profesional y teléfono, y firma o despacho y perfil, cuando los indicas) — para gestionar la lista de interesados en el acceso prioritario, contactarte por teléfono en relación con tu acceso a la plataforma y responder a tus consultas.
- Datos técnicos mínimos de navegación (IP, agente de usuario, páginas visitadas) — con fines técnicos y de seguridad y, solo si aceptas las cookies analíticas, para medir el uso del sitio con Google Analytics (ver la política de cookies).
2.2 Clientes contratantes de Neuroon Audit
- Datos de las personas usuarias de la firma(nombre, email, rol). Tratados para prestación del servicio, autenticación y audit log.
- Datos contables y de los encargos de auditoríacargados por la firma cliente. Neuroon Audit actúa como encargado del tratamiento respecto a estos datos; la firma cliente es la responsable del tratamiento.
3. Base legal del tratamiento
- Ejecución de un contrato (art. 6.1.b RGPD): para prestar el servicio de la plataforma con las personas y firmas que contratan.
- Consentimiento (art. 6.1.a RGPD): para gestionar la lista de interesados en el acceso prioritario a Neuroon Audit. Puedes retirarlo en cualquier momento escribiendo a info@neuroon.ai, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
- Obligación legal (art. 6.1.c RGPD): para conservar el archivo del encargo durante 5 años (art. 30 LAC).
- Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude y mejora del producto a partir de datos agregados anonimizados.
4. Cesiones y encargados
No vendemos datos personales. Trabajamos con encargados del tratamiento estrictamente necesarios para prestar el servicio. Las categorías de destinatarios son:
- alojamiento de la aplicación;
- base de datos gestionada;
- almacenamiento de ficheros en la UE;
- servicio de IA en la UE;
- monitorización técnica;
- alojamiento de la web;
- protección antispam del formulario;
- analítica web, solo con consentimiento;
- envío de correo.
Estamos formalizando los contratos de encargo del tratamiento con estos proveedores.
Los datos de los encargos se alojan en la Unión Europea: los ficheros del encargo están en la UE y la IA está configurada en una región de la UE.
5. Plazos de conservación
- Registros de la lista de interesados en el acceso prioritario y consultas: se conservan hasta que te demos acceso a la plataforma o, como máximo, 12 meses desde tu solicitud. Puedes pedir su supresión en cualquier momento; si lo haces, los suprimimos antes de esos plazos.
- Datos de clientes contratantes: durante la vigencia del contrato + el plazo legal de prescripción de acciones (4 años para obligaciones tributarias generales).
- Archivo del encargo de auditoría: el plazo de 5 años desde la fecha del informe de auditoría (art. 30 LAC) corresponde a la firma; la plataforma no aplica hoy ninguna purga automática.
- Registros técnicos del servidor: hasta 13 meses.
- Registro de actividad de cada encargo: se conserva con la documentación del encargo.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a info@neuroon.ai:
- Acceso a tus datos personales
- Rectificación de datos inexactos o incompletos
- Supresión («derecho al olvido») cuando proceda
- Oposición al tratamiento por motivos de tu situación particular
- Limitación del tratamiento
- Portabilidad en formato estructurado y legible
- Retirada del consentimiento, cuando el tratamiento se base en él
Si consideras que el tratamiento no es conforme con la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (TLS), control de acceso basado en roles y un registro que no se puede modificar ni borrar. Más detalle en la página de seguridad.
8. Cambios en esta política
Cuando modifiquemos sustancialmente esta política, actualizaremos la fecha de la cabecera y, si afecta a clientes activos, lo notificaremos por email con antelación razonable.