Política de Privacidad

Última actualización: Septiembre 2026

1. Responsable del tratamiento

DATA LEAN MAKERS, S.L. (en adelante, "DLM" o "nosotros"), con CIF B93690386 y domicilio en Calle Conrado del Campo 6, planta 1, puerta B, 29620 Torremolinos (Málaga), España, es responsable del tratamiento de los datos personales que recaba a través del sitio web y del Servicio ERP DLM. Contacto para privacidad: info@dataleanmakers.es.

2. Finalidades y bases legales del tratamiento

Tratamos tus datos para las siguientes finalidades, con las bases legales indicadas:

Gestión de cuenta y prestación del servicio: crear y gestionar tu cuenta de usuario y empresa, y prestar el Servicio ERP DLM. Base legal: ejecución de contrato.
Facturación y obligaciones fiscales y contables: emitir facturas y cumplir obligaciones legales. Base legal: obligación legal.
Newsletter: enviarte novedades y contenidos del blog. Base legal: consentimiento.
Ofertas comerciales: enviarte información sobre productos y promociones. Base legal: consentimiento.
Contacto comercial: responder a tus consultas y solicitudes de contacto. Base legal: consentimiento y/o interés legítimo.
Analítica web: medir el uso del sitio de forma agregada y sin cookies de seguimiento (Plausible Analytics). Base legal: interés legítimo.

3. Categorías de datos

Tratamos datos identificativos y de contacto (nombre, email, teléfono), datos de empresa (nombre, NIF, dirección) y datos económicos y de facturación. En el uso del Servicio, tú puedes incorporar datos de terceros (tus clientes, proveedores o empleados), respecto de los cuales actuamos como encargado del tratamiento (ver DPA).

4. Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Recurrimos a los siguientes encargados de tratamiento, que acceden a los datos únicamente para prestarnos sus servicios y bajo contrato:

Stripe — procesamiento de pagos.
OpenAI — función de captura de documentos mediante IA.
Proveedor de alojamiento (hosting) — infraestructura y bases de datos.
Proveedor de correo electrónico — envío de notificaciones.

5. Transferencias internacionales

Algunos de nuestros encargados (Stripe y OpenAI) están establecidos fuera del Espacio Económico Europeo (EE. UU.). Las transferencias internacionales que se realicen se amparan en garantías adecuadas conforme al RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, el Data Privacy Framework.

6. Plazos de conservación

Datos de cuenta y servicio: mientras se mantenga la relación contractual y, tras su finalización, durante los plazos de prescripción de las obligaciones legales (fiscal: 4 años; mercantil: 6 años).
Datos de facturación: durante los plazos legales de conservación de documentación contable y fiscal.
Datos de marketing (newsletter y ofertas): hasta que retires tu consentimiento o solicites la supresión.
Datos de analítica: de forma agregada y sin identificación de personas.

7. Derechos de los interesados

Puedes ejercer tus derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento y portabilidad enviando un email a info@dataleanmakers.es, indicando el derecho que ejercitas y adjuntando un documento que acredite tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tus derechos.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito, control de acceso, segregación de datos por cliente y copias de seguridad.

9. Modificaciones

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La versión vigente estará siempre disponible en esta página con su fecha de actualización.