Política de Privacidad

1. Responsable del Tratamiento

GetMyNIE Ltd («nosotros», «nos», «nuestro») es el responsable del tratamiento de sus datos personales. Estamos registrados en Chipre y operamos la plataforma en getmynie.com.

Contacto: contact@getmynie.com

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada).
• Documentos de identidad: escaneos de pasaporte, fotos y cualquier documento de apoyo que cargue para su solicitud de NIE.
• Información personal: nacionalidad, fecha de nacimiento, dirección actual y otros datos requeridos por las autoridades españolas.
• Información de facturación: nombre, nombre de empresa, número de IVA, dirección de facturación. Los datos de tarjeta de pago son gestionados exclusivamente por Stripe y nunca se almacenan en nuestros sistemas.
• Comunicaciones: mensajes intercambiados con nuestro equipo a través de la plataforma.
• Datos técnicos: tokens de sesión, dirección IP, tipo de navegador, para fines de seguridad y operación del servicio.

3. Base Legal del Tratamiento

No utilizamos sus datos personales para marketing ni publicidad, y no los vendemos ni compartimos con terceros para sus propios fines.

• Ejecución del contrato (art. 6(1)(b) RGPD): tratamos sus datos para prestar el servicio de NIE que ha adquirido.
• Obligación legal (art. 6(1)(c) RGPD): conservamos facturas y registros de pago para cumplir con la normativa de IVA y contabilidad de la UE.
• Interés legítimo (art. 6(1)(f) RGPD): tratamos datos técnicos para mantener la seguridad de la plataforma y prevenir el fraude.

4. Cómo Usamos sus Datos

• Para crear y gestionar su cuenta.
• Para preparar y presentar su solicitud de NIE ante las autoridades españolas correspondientes.
• Para comunicarnos con usted sobre el estado de su expediente.
• Para procesar pagos y emitir facturas de IVA.
• Para cumplir con nuestras obligaciones legales y reglamentarias.

5. Proveedores de Servicios Externos

Compartimos sus datos con los siguientes encargados del tratamiento únicamente para prestar nuestro servicio:

Todos los encargados están vinculados por acuerdos de tratamiento de datos y solo pueden tratar sus datos según nuestras instrucciones.

• Stripe — procesamiento de pagos. Stripe cuenta con certificación PCI-DSS y opera bajo su propia política de privacidad.
• Resend — envío de correos transaccionales (notificaciones de cuenta, actualizaciones de estado).
• Neon — base de datos PostgreSQL alojada donde se almacenan sus datos, ubicada en la UE (AWS eu-central-1).
• Vercel — plataforma cloud que aloja la aplicación. Los datos se tratan bajo un acuerdo de procesamiento de datos.

6. Transferencias Internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, nos aseguramos de que existan las garantías adecuadas: una decisión de adecuación de la UE para el país de destino o Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea.

7. Conservación de Datos

• Datos de cuenta y solicitud: conservados durante 5 años tras la finalización o cancelación de su expediente, tras lo cual se eliminan o anonimizan.
• Facturas y registros financieros: conservados durante 7 años según la legislación contable de Chipre y la normativa de IVA de la UE.
• Documentos de identidad cargados: eliminados en un plazo de 90 días tras la finalización del expediente, salvo que la ley requiera su conservación.

8. Sus Derechos

En virtud del RGPD, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido») cuando no exista una base legal prevalente para el tratamiento continuado.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad de datos: recibir sus datos en un formato estructurado y legible por máquina.
• Oposición al tratamiento basado en intereses legítimos.

Para ejercer cualquiera de estos derechos, contáctenos en contact@getmynie.com. Responderemos en un plazo de 30 días.

9. Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad de control principal para GetMyNIE es el Comisionado de Chipre para la Protección de Datos Personales (dataprotection.gov.cy). También puede contactar con la autoridad de protección de datos de su país de residencia.

10. Cambios en esta Política

Podremos actualizar esta política periódicamente. Los cambios materiales se notificarán por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de «última actualización» al inicio de esta página refleja la revisión más reciente.