Política de privacidad

1. Responsable y contacto

El responsable del tratamiento es Lavetia Solutions, Sociedad Limitada, CIF B88888367, con domicilio en C/ Benjamín Jarnes, 6, 50004 Zaragoza, España. Para consultas y ejercicio de derechos puede contactar en info@lavetia.es.

2. Tratamientos realizados

Tratamiento	Finalidad y datos	Base jurídica	Conservación
Consultas y demos	Datos identificativos, email, teléfono, empresa y mensaje para atender consultas y preparar demostraciones.	Medidas precontractuales solicitadas por la persona interesada y, cuando proceda, consentimiento.	Durante la gestión y, como máximo, 24 meses desde la última interacción comercial, salvo oposición o relación posterior.
Cuenta y suscripción	Datos identificativos, credenciales, empresa, configuración y uso necesario para prestar el software, soporte y seguridad.	Ejecución del contrato e interés legítimo en seguridad cuando proceda.	Durante la suscripción y los plazos de prescripción legal posteriores.
Facturación y pago	Datos de facturación, identificadores fiscales, estado de pago e información necesaria de la operación.	Ejecución del contrato y cumplimiento de obligaciones legales.	Durante los plazos exigidos por la normativa aplicable.
ERP e IA	Credenciales, parámetros de conexión y datos estrictamente necesarios para integrar el ERP y usar funciones de IA contratadas.	Ejecución del contrato; cuando Lavetia trate datos por cuenta del cliente, actuará como encargado según el acuerdo aplicable.	Mientras esté activa la integración o prestación y durante los periodos técnicos o legales necesarios.
Analítica web	Identificadores en línea y datos de navegación para medir y mejorar el sitio.	Consentimiento para cookies analíticas.	Según la configuración de la herramienta analítica y la preferencia del usuario.

3. Destinatarios y transferencias

Los datos podrán ser tratados por proveedores que prestan servicios a Lavetia conforme a sus instrucciones, como alojamiento, correo, infraestructura, conexiones de aplicación, autenticación, base de datos, analítica y plataformas de IA. Según la configuración contratada, pueden incluirse Hostalia, Hostinger, Render, Supabase, Google Analytics, Mistral AI, Anthropic/Claude y Groq.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o utilizar subencargados internacionales. Lavetia verificará el mecanismo aplicable a cada transferencia y mantendrá los acuerdos de encargo que correspondan. Antes de activar IA con datos de clientes se validarán el proveedor, plan, región, retención, subencargados y condiciones de tratamiento aplicables.

4. Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@lavetia.es. La retirada del consentimiento no afecta a los tratamientos realizados con anterioridad. Si considera que sus derechos no han sido atendidos adecuadamente, puede reclamar ante la Agencia Española de Protección de Datos.

5. Seguridad y cambios

Lavetia aplica medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación. Esta política se actualizará cuando cambien los servicios, tratamientos, proveedores o la normativa aplicable.