Privacy Policy
1. Who is responsible for the processing of your data?
LIGHT CONCEPT APPS SL
B05273487
Paseo de la Castellana 194, 28046, Madrid
info@lcapps.es
2. What kind of data do we have about you and how have we obtained it?
The categories of personal data we process from clients and suppliers are:
- Identification data
- Postal or email addresses
- Commercial information
- Economic and transaction data
All the aforementioned data has been obtained either directly from you through the submission of a commercial offer, contractual proposal, etc., or through your company by providing us with the identification data and other necessary information to carry out the object of the contractual relationship between the parties. It is your or your company's obligation to provide us with updated data in case of modification.
3. For what purposes do we process your data?
We process the data provided by interested parties to manage various activities derived from specific procedures carried out in sales, after-sales service, supplier management, quality of services, etc. In this way, we will use your data to carry out some of the following actions:
- Sending information you request via the contact form on our website or any other means of contacting our company,
- Providing both potential customers and our clients with offers of products and services of interest to them,
- Managing the administrative, fiscal, and accounting aspects of our customers and/or suppliers.
- Conducting satisfaction surveys, market research, etc., to offer you the most appropriate offers and optimized service quality.
- Employee labor management.
4. How long will we keep your data?
The retention periods for your personal data will depend on the category of data and applicable legal obligations:
- Operational client data from the service: will be deleted within a maximum period of 30 calendar days from the effective date of service cancellation.
- Tax and fiscal data: 4 years, in accordance with Article 66 of the Spanish General Tax Law.
- Accounting and commercial documentation: 6 years, in accordance with Article 30 of the Spanish Commercial Code.
- Employee data: will be retained for the duration of the employment relationship and, after its termination, for the legally established periods (4 years for Social Security obligations, in accordance with Article 21 of the LGSS).
- Potential customer data without contractual relationship: 24 months from the last interaction, unless new consent is obtained.
- Data obtained through contact forms: 12 months from the resolution of the inquiry, unless a contractual relationship is established.
Once the indicated periods have elapsed, the data will be permanently deleted or, where applicable, irreversibly anonymized for exclusively statistical purposes.
5. What is the legal basis for the processing of your data?
Depending on the type of data processing, the legal basis is as follows:
| PROCESSING | LEGAL BASIS |
|---|---|
| Accounting management: billing management with clients and/or suppliers | Maintenance, development, and control of the contractual relationship between the parties |
| Tax management: application of withholdings, bonuses, etc. | Maintenance, development, and control of the contractual relationship between the parties; Compliance with legal obligations |
| Administrative management: logistics management, warehouse, customer deliveries, goods reception, etc. | Maintenance, development, and control of the contractual relationship between the parties |
| Marketing: Commercial actions regarding our products or services aimed at our clients or those who have requested information about our products and services in the past, including conducting customer satisfaction surveys. | Free and unequivocal consent of the interested party (potential customers), we note that the withdrawal of this consent in no way conditions the execution of the contract that may exist between the parties; the company's legitimate interest in promoting and marketing products or services similar to those obtained or requested by interested parties in the past. |
| If you are an employee, for labor management: administrative, accounting, and tax management of employees. Workday registration management: start and end times of the workday, as well as overtime. | Execution of a labor contract. Legal compliance |
In the event that you do not provide your personal data, your contract cannot be executed, nor can legal obligations or those arising from public authorities be fulfilled.
6. To whom will your data be communicated?
We will not transfer your personal data to any third-party company that intends to use it for direct marketing actions, except in cases where you have expressly authorized us to do so.
We inform you that we may provide your personal data to public administration bodies and competent authorities in cases where we are legally required to do so or in cases where, in good faith, we believe such action is reasonably necessary to comply with a judicial process; to respond to any claim or legal demand; or to protect the rights of the company or its clients and the general public.
We inform you that your data will not be transferred or communicated to third parties; the company is solely responsible for their processing and custody.
However, we may provide your personal data to third parties (e.g., Internet service providers who help us manage our website or provide contracted services, IT support and maintenance companies, logistics companies, accounting and tax advisory firms, etc.).
In addition, we inform you that for the provision of certain services, it is necessary to subcontract third parties. Specifically, we indicate below a list of subcontractors that are currently contracted by us:
- OVH HISPANO S.L.U. (B83834747) Calle Alcalá, 21, 5th floor, 28014, Madrid (Activity: Servers, Hosting, and Storage)
- AMAZON WEB SERVICES EMEA SARL (W0185696B) Calle Ramírez de Prado, n 5, 28045, Madrid (Activity: Servers, Hosting, and Storage)
- GOOGLE CLOUD EMEA LIMITED (IE3668997OH) Clanwilliam Place, 2, Dublin, Ireland (Activity: Email Service, Storage)
In any case, these third parties and/or subcontractors must always maintain the same levels of security as us in relation to your personal data, and, when necessary, they will be bound by legal commitments to keep your personal data private and secure, as well as to use the information only following the company's specific instructions.
7. Are there any data transfers to third countries?
Your personal data is stored and processed exclusively within the European Economic Area (EEA). No data transfers to third countries are carried out.
8. What are your rights as an interested party?
Any person has the right to obtain confirmation about whether we are processing personal data concerning them, or not.
Specifically, interested parties may request the right of access to their personal data, as well as receive them in a common, machine-readable format if the processing is carried out by electronic means (right to data portability).
Likewise, interested parties may request the right to rectify inaccurate data or, where appropriate, request their deletion when, among other reasons, the data is no longer necessary for the purposes for which it was collected.
Additionally, under certain circumstances, interested parties may request the limitation of the processing of their data or, under certain circumstances and for reasons related to their particular situation, interested parties may exercise their right to object to the processing of their data. We will stop processing the data, except for legitimate, compelling reasons, or the exercise or defense of possible claims, or in the exceptions established by applicable regulations.
Likewise, we inform you that you have the right to withdraw your consent at any time, without affecting the legality of the processing based on the consent prior to its withdrawal.
Furthermore, the User is informed that at any time they may exercise the aforementioned rights by writing to us using the contact details provided in point 1, attaching a copy of their ID.
The exercise of these rights is free of charge. LCApps will respond to your request within a maximum period of one month from receipt, which may be extended by a further two months in the case of particularly complex requests, upon prior notification to the data subject. We inform you that no automated decisions are made nor profiles created based on your personal data within the meaning of Article 22 of the GDPR.
You also have the right to file a complaint with the Spanish Data Protection Agency (AEPD), especially when you have not obtained satisfaction in exercising your rights: www.aepd.es
Furthermore, in accordance with the provisions of Law 34/2002, of July 11, on Information Society Services and Electronic Commerce, we commit not to send commercial information if you have informed us of your preference not to receive it.
9. Data Protection Officer
For any questions regarding the processing of your personal data, you may contact our data protection officer at: info@lcapps.es.
10. Security Measures
LCApps has adopted the necessary technical and organizational measures to ensure the security and integrity of the personal data it processes, in accordance with Article 32 of the GDPR. These measures include, but are not limited to: encryption of data in transit and at rest, role-based access controls, periodic security audits, regular backups, and security incident management procedures.
In the event of a security breach that may pose a risk to your rights and freedoms, LCApps will notify the Spanish Data Protection Agency within a maximum of 72 hours in accordance with Article 33 of the GDPR and, where appropriate, the affected data subjects in accordance with Article 34 of the GDPR.
Política de Privacidad
1. ¿Quién es el responsable de tratamiento de sus datos?
LIGHT CONCEPT APPS SL
B05273487
Paseo de la Castellana 194, 28046, Madrid
info@lcapps.es
2. ¿Qué tipo de datos tenemos sobre su persona y cómo los hemos obtenido?
Las categorías de datos personales que tratamos de clientes y proveedores son:
- Datos de identificación
- Direcciones postales o electrónicas
- Información comercial
- Datos económicos y de transacciones
Todos los datos arriba mencionados los hemos obtenido o directamente de usted mediante la presentación de una oferta comercial, propuesta contractual, etc. o mediante su empresa al facilitarnos los datos de identificación y demás información necesaria para llevar al cabo el objeto de la relación contractual entre las partes. Será una obligación suya o de su empresa facilitarnos los datos actualizados en caso de modificación.
3. ¿Con qué finalidad tratamos sus datos?
Tratamos los datos que nos facilitan las personas interesadas con el fin de gestionar distintas actividades derivadas de procedimientos específicos realizados en materia de ventas, servicio post venta, gestión de proveedores, calidad de servicios, etc. De esta manera, utilizaremos sus datos para llevar a cabo alguna de las siguientes acciones:
- Envío de la información que nos soliciten mediante el formulario de contacto de nuestra página web o cualquier otro medio de contacto con nuestra empresa,
- Facilitar tanto a los clientes potenciales como a nuestros clientes, ofertas de productos y servicios de su interés,
- Llevar a cabo la gestión administrativa, fiscal y contable de nuestros clientes y/o proveedores.
- Llevar a cabo encuestas de satisfacción, estudios de mercado, etc. con el fin de poder ofrecerle las ofertas más adecuadas y una calidad optimizada de servicio.
- Gestión laboral de empleados.
4. ¿Por cuánto tiempo conservaremos sus datos?
Los plazos de conservación de sus datos personales dependerán de la categoría de los mismos y de las obligaciones legales aplicables:
- Datos operativos de clientes del servicio: serán eliminados en un plazo máximo de 30 días naturales desde la fecha efectiva de la baja del servicio.
- Datos fiscales y tributarios: 4 años, conforme al artículo 66 de la Ley General Tributaria.
- Documentación contable y mercantil: 6 años, conforme al artículo 30 del Código de Comercio.
- Datos de trabajadores: se conservarán mientras se mantenga la relación laboral y, tras su finalización, durante los plazos legalmente establecidos (4 años para obligaciones de Seguridad Social, conforme al artículo 21 de la LGSS).
- Datos de clientes potenciales sin relación contractual: 24 meses desde la última interacción, salvo que se obtenga nuevo consentimiento.
- Datos obtenidos mediante formularios de contacto: 12 meses desde la resolución de la consulta, salvo que se establezca una relación contractual.
Transcurridos los plazos indicados, los datos serán eliminados de forma definitiva o, en su caso, anonimizados de forma irreversible para fines exclusivamente estadísticos.
5. ¿Cuál es la base de legitimación para el tratamiento de sus datos?
Según tipo de tratamiento de datos la base de legitimación es la siguiente:
| TRATAMIENTO | BASE DE LEGITIMACIÓN |
|---|---|
| Gestión Contable: gestión de facturación con clientes y/o proveedores | Mantenimiento, desarrollo y control de la relación contractual entre las partes |
| Gestión fiscal: aplicación de retenciones, bonificaciones, etc. | Mantenimiento, desarrollo y control de la relación contractual entre las partes; Cumplimiento obligaciones legales |
| Gestión administrativa: gestión de logística, almacén, entregas al cliente, recepción de mercancías, etc. | Mantenimiento, desarrollo y control de la relación contractual entre las partes |
| Marketing: Acciones comerciales sobre nuestros productos o servicios dirigidas a nuestros clientes o aquellas personas que nos han solicitado información relativa a nuestros productos y servicios en el pasado, incluyendo la realización de encuestas de satisfacción a nuestros clientes. | Consentimiento libre e inequívoco del propio interesado (clientes potenciales), le hacemos constar que la retirada de este consentimiento en ningún caso puede condicionar la ejecución del contrato que hubiera entre las partes; interés legítimo de la compañía sobre la promoción y comercialización de productos o servicios similares a los obtenidos o solicitados por las personas interesadas en el pasado. |
| Si eres empleado, para la Gestión laboral: gestión administrativa, contable y fiscal de empleados. Gestión registro jornada laboral: hora de inicio y finalización de la jornada, así como horas extraordinarias. | Ejecución de un contrato laboral. Cumplimiento legal |
En el supuesto de que no facilite sus datos de carácter personal no se podrá ejecutar su contrato, cumplir las obligaciones legales o derivadas de los poderes públicos.
6. ¿A qué destinatarios se comunicarán sus datos?
No cederemos sus datos personales a ninguna empresa tercera que pretenda utilizarlos en sus acciones de marketing directo, excepto en el caso de que nos haya autorizado expresamente a ello.
Le informamos que podemos facilitar sus datos personales a organismos de la Administración Pública y Autoridades competentes en aquellos casos en que nos requieran legalmente o en los casos en que, actuando de buena fe, consideremos que tal acción es razonablemente necesaria para cumplir con un proceso judicial; para contestar cualquier reclamación o demanda jurídica; o para proteger los derechos de la empresa o sus clientes y el público en general.
Le informamos que sus datos no van a ser cedidos o comunicados a terceros, la empresa es la única responsable para su tratamiento y custodia.
Sí proporcionaremos sus datos personales a terceras personas (Ej. proveedores de servicios de Internet que nos ayudan a administrar nuestra página web o llevar a cabo los servicios contratados, empresas de soporte y mantenimiento informático, empresas de logística, gestorías y asesoramiento fiscal y contable, etc.).
Asimismo, le informamos de que para la prestación de determinados servicios es necesario llevar a cabo su subcontratación con terceros. En concreto, le indicamos a continuación un listado de los subencargados que a día de hoy se encuentran contratados por nosotros:
- OVH HISPANO S.L.U. (B83834747) Calle Alcalá, 21, 5ª planta, 28014, Madrid (Actividad: Servidores, Hosting y Almacenamiento)
- AMAZON WEB SERVICES EMEA SARL (W0185696B) Calle Ramírez de Prado, nº 5, 28045, Madrid (Actividad: Servidores, Hosting y Almacenamiento)
- GOOGLE CLOUD EMEA LIMITED (IE3668997OH) Clanwilliam Place, 2, Dublín, Irlanda (Actividad: Servicio Mail, Almacenamiento)
En cualquier caso, estas terceras personas y/o subencargados deben mantener, en todo momento, los mismos niveles de seguridad que nosotros en relación a sus datos personales y, cuando sea necesario, estarán vinculadas por compromisos legales a fin de guardar sus datos personales de forma privada y segura, y también para utilizar únicamente la información siguiendo instrucciones específicas de la empresa.
7. ¿Transferencias de datos a terceros países?
Sus datos personales se almacenan y tratan exclusivamente dentro del Espacio Económico Europeo (EEE). No se realizan transferencias de datos a terceros países.
8. ¿Cuáles son sus derechos como interesado?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no.
En concreto, las personas interesadas pueden solicitar el derecho de acceso a sus datos personales, así como recibirlos en un formato común y lectura mecanizada si el tratamiento se efectúa por medios electrónicos (derecho de portabilidad).
Asimismo, las personas interesadas pueden solicitar el derecho de rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
Complementariamente, en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, o en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán ejercitar su derecho a oponerse al tratamiento de sus datos. Dejaremos de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones o en aquellas excepciones establecidas en la normativa aplicable.
Asimismo, le informamos que tiene derecho a retirar sus consentimientos otorgados en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Así mismo se informa al Usuario que en cualquier momento puede ejercitar los mencionados derechos dirigiéndose por escrito a nosotros utilizando los datos de contacto que aparecen en el punto 1, adjuntando copia de su DNI.
El ejercicio de estos derechos es gratuito. LCApps responderá a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse otros dos meses en caso de solicitudes especialmente complejas, previa notificación al interesado. Le informamos de que no se toman decisiones automatizadas ni se realizan perfiles basados en sus datos personales en el sentido del artículo 22 del RGPD.
Usted también tendrá el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos: www.aepd.es
Por otro lado, de acuerdo con lo dispuesto en la Ley 34/2002, de 11 de Julio, de Servicios de la Sociedad de Información y de Comercio Electrónico, nos comprometemos a no enviar información comercial si usted así nos lo ha hecho saber.
9. Delegado de Protección de Datos
Para cualquier cuestión relativa al tratamiento de sus datos personales, puede ponerse en contacto con nuestro responsable de protección de datos a través de: info@lcapps.es.
10. Medidas de seguridad
LCApps ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen, de forma no exhaustiva: cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, auditorías periódicas de seguridad, copias de seguridad regulares y procedimientos de gestión de incidentes de seguridad.
En caso de producirse una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, LCApps notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas conforme al artículo 33 del RGPD y, cuando proceda, a los interesados afectados conforme al artículo 34 del RGPD.