APL Asesores de Formación SL (en adelante, "ATHENIA" o "ATHENIA DIGITAL", su nombre comercial), con CIF B11895661 y domicilio en Avda Sevilla 35 Local 6, 11650 Villamartín (Cádiz), es Responsable del Tratamiento de los datos personales aportados a través de los formularios de sus plataformas (https://atheniadigital.es y dominios asociados, incluyendo gestor-ia.atheniadigital.es).
1. Finalidades del tratamiento
- Gestión de cuenta y prestación de los Servicios — base jurídica: ejecución del contrato. Conservación: vigencia del contrato + 6 años (obligación mercantil).
- Facturación y contabilidad — base jurídica: obligación legal (art. 30 Código de Comercio). Conservación: 6 años.
- Atención a consultas — base jurídica: consentimiento o interés legítimo. Conservación: 1 año desde la última interacción.
- Marketing y newsletter — base jurídica: consentimiento expreso. Conservación: hasta revocación.
- Mejora de plataforma (analítica) — base jurídica: interés legítimo. Datos anonimizados.
- Cumplimiento de obligaciones AEAT y Seguridad Social — base jurídica: obligación legal. Conservación: conforme a normativa específica.
2. Categorías de datos
ATHENIA trata las siguientes categorías de datos personales:
- Identificativos: nombre, NIF/NIE/DNI, dirección, email, teléfono.
- Profesionales: cargo, empresa, sector, CNAE, plantilla.
- Económicos: facturación, IVA, retenciones, datos bancarios (IBAN), Stripe customer ID.
- Categorías especiales: cuando los Servicios contratados lo requieran (datos de salud para PRL, afiliación sindical en nóminas, condena o infracción en Denunc-IA). Estos datos se tratan únicamente con base jurídica específica (consentimiento explícito o cumplimiento de obligación legal).
3. Procedencia de los datos
- Aportados directamente por el usuario a través de formularios.
- Aportados por su Gestor (asesoría o gestoría) al darle de alta como cliente en Gestor-IA.
- Generados automáticamente durante el uso de los Servicios (logs, fichaje, documentos generados).
4. Destinatarios
ATHENIA NO comunica los datos a terceros salvo:
- Subencargados de tratamiento detallados en el Anexo RGPD del contrato (Vercel, AWS, Stripe, OpenAI, Anthropic, Sendgrid, FNMT).
- Administraciones públicas cuando exista obligación legal (AEAT, Seguridad Social, Inspección de Trabajo, autoridad judicial).
- Gestoría del Cliente (modelo B2B2C), exclusivamente la información que el Cliente autoriza expresamente para que su gestor pueda asistirle.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo salvo a EEUU bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, con los proveedores autorizados.
5. Derechos del interesado
El interesado puede ejercitar los siguientes derechos enviando un email a info@atheniadigital.es con copia del DNI o documento identificativo equivalente:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Limitación del tratamiento.
- Portabilidad en formato JSON/CSV estándar.
- Oposición al tratamiento.
- No ser objeto de decisiones automatizadas (ATHENIA no toma decisiones automatizadas con efectos jurídicos en el interesado).
- Retirar el consentimiento prestado en cualquier momento (sin efecto retroactivo).
- Reclamar ante la AEPD (www.aepd.es) si considera que el tratamiento no cumple la normativa.
Plazo de respuesta: 5 días naturales (mejorando el plazo legal de 1 mes).
6. Medidas de seguridad
ATHENIA aplica medidas técnicas y organizativas conforme al art. 32 RGPD:
- Cifrado TLS 1.3 en tránsito.
- Cifrado AES-256 en reposo.
- Hash chain SHA-256 para auditoría de integridad.
- 2FA opcional configurable.
- Audit logs firmados e inmutables.
- Copias de seguridad cifradas diarias.
- Pentesting anual externo.
- Personal con formación en protección de datos.
7. Delegado de Protección de Datos (DPD)
En cumplimiento del artículo 37 RGPD, APL Asesores de Formación SL ha designado como Delegado de Protección de Datos a:
- Antonio Pérez Naranjo, DNI 31712314Y.
- Email DPD: dpo@atheniadigital.es
Puede contactar con el DPD para cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos.
Transparencia sobre la designación. APL Asesores de Formación SL es, en el momento de redactarse esta política, sociedad unipersonal, motivo por el cual el cargo de DPD recae sobre el Administrador Único. Esta situación se ajusta al criterio de proporcionalidad reconocido por el Comité Europeo de Protección de Datos (Guía WP243) y por la AEPD para organizaciones de tamaño mínimo, y va acompañada de medidas mitigadoras del conflicto potencial de intereses (auto-auditoría trimestral del DPD y consulta externa puntual en decisiones críticas). La designación se revisará al alcanzar dos personas en plantilla o una facturación sostenida de la actividad SaaS superior a 60.000 € anuales. La designación ha sido comunicada a la Agencia Española de Protección de Datos y figura en su registro público de Delegados de Protección de Datos.
8. Actualización de la política
ATHENIA podrá actualizar esta política. Las actualizaciones se notificarán por email a los usuarios registrados con un preaviso de 30 días naturales para cambios sustanciales.
Contacto
APL Asesores de Formación SL · CIF B11895661 · Avda Sevilla 35 Local 6, 11650 Villamartín (Cádiz) · info@atheniadigital.es · dpo@atheniadigital.es