Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Marca comercial: Lyzard
• País: España
• Correo electrónico: hola@lyzard.es
• Sitio web: lyzard.es

2. Datos que recopilamos

Datos que usted nos facilita

• Datos de cuenta: nombre, apellidos, dirección de correo electrónico y contraseña al registrarse o cuando nuestro equipo crea su cuenta.
• Datos de comunicación: contenido de correos electrónicos u otras comunicaciones que mantenga con nosotros.
• Datos de facturación: información necesaria para la emisión de facturas (nombre o razón social, NIF/CIF, dirección).

Datos que recopilamos automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, fecha y hora de acceso, duración de la sesión.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo.
• Cookies de sesión: necesarias para mantener su sesión activa en la plataforma (ver sección de Cookies).

Datos de negocio que usted integra en la plataforma

Como parte del Servicio, usted puede conectar fuentes de datos externas (ventas, pedidos, clientes, etc.). Estos datos pertenecen íntegramente a su organización y son tratados por Lyzard únicamente como encargado del tratamiento, en su nombre y bajo sus instrucciones, exclusivamente para prestar el Servicio.

3. Cómo usamos sus datos

Utilizamos sus datos personales para los siguientes fines:

• Crear y gestionar su cuenta de usuario en la plataforma.
• Prestar el Servicio de Business Intelligence contratado.
• Enviarle comunicaciones relacionadas con el Servicio (avisos de mantenimiento, actualizaciones, facturación).
• Atender sus solicitudes de soporte y consultas.
• Mejorar la funcionalidad y la experiencia de uso del Servicio.
• Cumplir con nuestras obligaciones legales y contables.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

No utilizamos sus datos para elaborar perfiles de comportamiento con fines publicitarios, ni los cedemos a terceros para fines de marketing.

4. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales:

• Ejecución de un contrato: el tratamiento es necesario para prestar el Servicio que usted ha contratado (art. 6.1.b RGPD).
• Interés legítimo: para mejorar el Servicio, prevenir fraudes y garantizar la seguridad de la plataforma (art. 6.1.f RGPD).
• Obligación legal: para cumplir con requisitos fiscales, contables y otras obligaciones legales aplicables (art. 6.1.c RGPD).
• Consentimiento: para el envío de comunicaciones comerciales o informativas no relacionadas directamente con el Servicio, cuando así lo haya solicitado (art. 6.1.a RGPD).

5. Con quién compartimos sus datos

Lyzard no vende ni alquila sus datos personales a terceros. Únicamente podemos compartir sus datos con:

• Proveedores de servicios técnicos que nos ayudan a operar la plataforma (alojamiento, infraestructura de bases de datos, monitorización), siempre bajo acuerdos de encargado del tratamiento que garantizan la protección de sus datos y su ubicación en la UE.
• Administraciones públicas o autoridades judiciales, cuando estemos obligados a ello por ley.

Todos nuestros servidores y los de nuestros proveedores principales están ubicados en España o dentro de la Unión Europea.

6. Cuánto tiempo conservamos sus datos

Conservamos sus datos personales durante el tiempo que sea necesario para los fines descritos en esta Política:

• Datos de cuenta: mientras su cuenta esté activa. Tras la cancelación, los eliminamos en un plazo máximo de 90 días, salvo que exista obligación legal de conservarlos más tiempo.
• Datos de facturación: durante 5 años, conforme a la legislación fiscal española.
• Datos de comunicación con soporte: hasta 2 años desde el cierre de la incidencia.
• Datos de uso y técnicos: hasta 13 meses desde su recopilación.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida accidental, destrucción o divulgación, entre las que se incluyen:

• Cifrado de las comunicaciones mediante TLS/HTTPS.
• Contraseñas almacenadas mediante hash seguro (bcrypt).
• Acceso restringido a los datos únicamente al personal autorizado.
• Copias de seguridad periódicas.
• Aislamiento entre los datos de distintos clientes.

En caso de que se produzca una brecha de seguridad que afecte a sus datos, le notificaremos en el plazo establecido por la normativa aplicable (72 horas a la autoridad de control, sin dilación indebida a los afectados si existe alto riesgo).

8. Cookies

La plataforma Lyzard utiliza las siguientes cookies:

• Cookie de sesión de autenticación (lyzard_refresh): cookie HttpOnly necesaria para mantener su sesión iniciada. No contiene datos personales directamente identificables. Se elimina al cerrar sesión o tras 30 días de inactividad.
• Token de acceso (lyzard_token): almacenado en sessionStorage (no es una cookie persistente), necesario para autenticar las peticiones al Servicio durante la sesión activa.

No utilizamos cookies de seguimiento, publicidad o análisis de terceros.

El sitio web de marketing (lyzard.es) no utiliza cookies distintas a las estrictamente necesarias para su funcionamiento.

9. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos respecto al tratamiento de sus datos personales:

• Acceso: conocer qué datos tenemos sobre usted y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
• Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: revocar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíenos un correo a hola@lyzard.es indicando su nombre, el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en un plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Menores de edad

El Servicio está dirigido exclusivamente a empresas y profesionales. No recopilamos conscientemente datos de menores de 16 años. Si tiene conocimiento de que un menor ha facilitado datos personales a través del Servicio, le rogamos que nos lo comunique en hola@lyzard.es para proceder a su eliminación.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, le informaremos mediante un aviso visible en la plataforma o por correo electrónico con antelación razonable.

Le recomendamos revisar esta página periódicamente. La fecha de la última actualización figura siempre en la parte superior del documento.

12. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos:

• Correo electrónico: hola@lyzard.es