Política de privacidad

1. Responsable del tratamiento

Responsable: Peyleth Solutions SL
NIF: B93716306
Dirección: Calle Río Sorbe 9, Bajo G, 29006 Málaga, España
Contacto de privacidad: info@peyleth.com

Peyleth Solutions SL es responsable de los datos recabados en la web comercial, durante la contratación y en la prestación de KRAVIRA. No se ha designado delegado de protección de datos porque, atendiendo a los tratamientos actuales, no resulta obligatorio. Puedes dirigirte al correo anterior para cualquier consulta.

2. Datos que podemos tratar

Solicitudes: nombre, negocio o marca, email, teléfono opcional, tipo de negocio, necesidad, situación del dominio, canal preferido y consentimiento.
Origen de la solicitud: página, llamada a la acción, plan o demo consultados y parámetros de campaña cuando existan.
Contratación: identidad y contacto, razón social, NIF o CIF, dirección fiscal, plan, modalidad, alcance, aceptación y comunicaciones relacionadas.
Onboarding: respuestas, textos, imágenes, logos, vídeos, documentos, datos del dominio y declaraciones sobre derechos de uso.
Cobros: identificadores de cliente, suscripción, Checkout, invoice y estado de pago facilitados por Stripe. Peyleth no recibe ni almacena el número completo de la tarjeta.
Operación y seguridad: eventos de entrega de correo, registros de acceso, IP o identificadores técnicos limitados, incidencias y auditoría de acciones sensibles.

No solicitamos categorías especiales de datos, contraseñas ni credenciales en el formulario inicial. Si una persona envía información no necesaria, podremos eliminarla o pedir una vía más segura.

3. Para qué y con qué base jurídica

Finalidad	Base jurídica
Responder y valorar una solicitud iniciada por la persona interesada.	Medidas precontractuales y, para contactos corporativos, interés legítimo en atender la petición.
Preparar, formalizar y ejecutar el servicio, el onboarding, los cambios y la baja.	Ejecución del contrato.
Gestionar cobros, facturas, contabilidad y obligaciones fiscales.	Ejecución del contrato y cumplimiento de obligaciones legales.
Proteger formularios, sistemas y usuarios; prevenir abuso y conservar evidencias.	Interés legítimo en la seguridad, prevención del fraude y defensa de reclamaciones.
Enviar comunicaciones comerciales distintas de la relación solicitada.	Consentimiento cuando sea necesario o la habilitación legal aplicable a clientes, siempre con opción de oposición.

No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles de este tipo. La cualificación de cada solicitud y la aceptación de un proyecto son humanas.

4. Durante cuánto tiempo

Las solicitudes que no terminan en contratación se conservan durante su gestión y, como máximo, 12 meses desde la última interacción, salvo que exista una reclamación o se solicite antes su supresión.
Los datos de clientes se conservan mientras dure la relación y, después, bloqueados durante los plazos necesarios para atender obligaciones o responsabilidades.
La documentación mercantil, contable y justificativa se conserva durante seis años, sin perjuicio de otros plazos fiscales o legales aplicables.
Los materiales operativos y el despliegue de una web pueden conservarse durante 90 días tras la suspensión o finalización para permitir recuperación, transferencia o compra. Después se eliminan salvo aquello que deba mantenerse como evidencia contractual o legal.
Los límites técnicos contra abuso usan identificadores temporales durante ventanas breves. Los registros de seguridad se conservan solo el tiempo proporcionado a su finalidad.

5. Proveedores y destinatarios

No vendemos datos personales. Pueden acceder a ellos proveedores que actúan para Peyleth bajo contrato y con acceso limitado a su función:

Cloudflare: entrega, seguridad, Turnstile, Workers y almacenamiento privado R2.
Vercel y Neon: ejecución del panel y base de datos.
Stripe: Checkout, pagos, suscripciones, portal e invoices.
Resend: envío y seguimiento técnico de correos transaccionales.
Google: autenticación de las cuentas administrativas autorizadas.
GitHub y proveedores de dominio: repositorios privados, despliegue y gestión técnica cuando resulte necesario.

También podrán comunicarse datos a administraciones, juzgados o autoridades cuando exista obligación legal. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizan mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda.

6. Formularios de las webs de clientes

Esta política se refiere a KRAVIRA y a la relación con Peyleth. Cuando Peyleth opera un formulario o infraestructura por cuenta de un cliente, el cliente decide la finalidad de los datos recibidos y actúa como responsable; Peyleth actúa como encargado siguiendo sus instrucciones. Esa relación se regula mediante las cláusulas de encargo incluidas en las Condiciones del servicio. Cada web cliente debe publicar su propia información de privacidad con datos y finalidades reales.

7. Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad y retirar un consentimiento escribiendo ainfo@peyleth.com. Indica qué derecho deseas ejercer y aporta únicamente la información necesaria para verificar tu identidad. La retirada del consentimiento no afecta a tratamientos anteriores ni a otras bases jurídicas aplicables.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad, menores y cambios

Aplicamos controles de acceso, cifrado en tránsito, separación de entornos, enlaces temporales, almacenamiento privado, auditoría y minimización de datos. Ningún sistema elimina completamente el riesgo, por lo que revisamos las medidas de forma periódica y gestionamos las incidencias conforme a la normativa.

El servicio se dirige a profesionales y negocios, no a menores. Si detectamos datos de un menor enviados sin base suficiente, los eliminaremos. Esta política podrá actualizarse cuando cambien los tratamientos o la normativa; la fecha de la versión vigente aparece al inicio.