Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Razón social: CSA Dental S.L. (titular del proyecto CESEA SUPPLY)
• NIF: [pendiente]
• Domicilio: [pendiente]
• Email de contacto: direccion@csadental.com

Recogemos los siguientes datos personales según el tipo de usuario:

Residencias / Centros

• Datos del centro: nombre, provincia, número de plazas
• Datos de contacto del responsable: nombre, cargo, email, teléfono
• Necesidad expresada: categoría/subcategoría, plazo, presupuesto orientativo, comentarios libres

Proveedores

• Datos de la empresa: razón social, ámbito territorial, zonas cubiertas, descripción del servicio
• Datos de contacto comercial: nombre, email, teléfono

Datos técnicos

• Dirección IP, identificadores de sesión, datos de uso (consulta política de cookies)

Tratamos sus datos para las siguientes finalidades:

• Gestión del marketplace. Cruzar las necesidades de las residencias con proveedores cualificados de la zona. Base legal: ejecución de contrato (art. 6.1.b RGPD) cuando es residencia o proveedor registrado, e interés legítimo (art. 6.1.f) para el matching previo.
• Comunicación con el usuario. Envío de matches, notificaciones del flujo (factura, pago, datos del lead). Base legal: ejecución de contrato.
• Cumplimiento de obligaciones legales. Fiscales y contables. Base legal: obligación legal (art. 6.1.c).
• Comunicaciones comerciales. Solo con consentimiento explícito del usuario (art. 6.1.a). Puede retirarlo en cualquier momento.

Los datos de la residencia se mantienen enmascarados y no son visibles para los proveedores hasta que un proveedor concreto solicita el desbloqueo del lead, abona la tarifa correspondiente y CESEA SUPPLY confirma el pago. En ese momento, y solo en ese momento, los datos de contacto del centro se comunican al proveedor que pagó por el lead.

Los datos del proveedor son visibles para la residencia correspondiente cuando el desbloqueo se completa.

Encargados de tratamiento: proveedores tecnológicos (alojamiento en Vercel y Supabase autoalojado), envío de email transaccional. Todos firman acuerdos de encargo conforme al art. 28 RGPD.

Conservamos sus datos mientras dure la relación contractual y, tras su finalización, durante los plazos legales aplicables (generalmente 6 años en materia mercantil y fiscal). Los datos de candidatos no convertidos en clientes se eliminan a los 12 meses de inactividad, salvo que solicite expresamente su supresión antes.

Puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso, rectificación y supresión
• Oposición y limitación del tratamiento
• Portabilidad
• Retirada del consentimiento sin efecto retroactivo
• Reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera vulnerados sus derechos

Para ejercerlos, escriba a direccion@csadental.com indicando el derecho que desea ejercer y adjuntando copia de un documento identificativo. Le responderemos en el plazo máximo de un mes.

Aplicamos medidas técnicas y organizativas adecuadas para proteger la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (TLS 1.3), separación de entornos, control de accesos por rol y registro de auditoría de acciones administrativas.

Podemos actualizar esta política para reflejar cambios legales o de funcionamiento. Publicaremos la versión vigente en esta misma URL y, si los cambios son sustanciales, le avisaremos por email.