Política de Privacidad

1. Responsable del tratamiento

Identidad: HOGEITABI Informatika Zerbitzuak SL
CIF: B75021105
Dirección: Okerra 2, 20740 Zestoa (Guipuzcoa)
Email: privacidad@defuncia.com
Teléfono: 679 888 971

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

2.1. Datos del solicitante (heredero/representante legal)

• Nombre y apellidos
• DNI/NIE (cifrado)
• Email de contacto
• Teléfono de contacto
• Relación con la persona fallecida (parentesco o representación legal)

2.2. Datos de la persona fallecida

• Nombre y apellidos
• Fecha de fallecimiento
• Cuentas digitales identificadas (redes sociales, email, servicios en la nube, etc.)
• Datos necesarios para las solicitudes a plataformas (URLs de perfiles, nombres de usuario)

2.3. Documentación del caso

• Certificado de defunción
• Documentación acreditativa de la condición de heredero o representante legal
• DNI/NIE del solicitante
• Comunicaciones con las plataformas (solicitudes de eliminación, memorialización o transferencia)

2.4. Datos de navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas
• Fecha y hora de acceso
• Cookies técnicas (ver Política de Cookies)

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Prestación del servicio: Gestión de casos de borrado digital post-mortem, incluyendo la apertura, seguimiento y cierre de solicitudes de eliminación, memorialización o transferencia de cuentas digitales de personas fallecidas
• Gestión de usuarios: Crear y gestionar cuentas de usuario de los solicitantes (herederos/representantes legales)
• Comunicaciones con plataformas: Tramitar las solicitudes de borrado, memorialización o transferencia ante las distintas plataformas digitales en nombre del solicitante
• Comunicaciones de servicio: Enviar información sobre el estado de los casos, actualizaciones y soporte técnico
• Cumplimiento legal: Conservar los registros de las gestiones realizadas durante el plazo legalmente exigido
• Seguridad: Prevención de fraude, accesos no autorizados y protección de la integridad de los datos
• Auditoría: Mantener registros inmutables de auditoría para trazabilidad del servicio

4. Base legal del tratamiento

El tratamiento de los datos se basa en:

• Ejecución de contrato: Prestación del servicio SaaS de borrado digital contratado (art. 6.1.b RGPD)
• Obligación legal: Conservación de registros y documentación durante el plazo legalmente establecido (art. 6.1.c RGPD)
• Interés legítimo: Seguridad de los sistemas y prevención de fraude (art. 6.1.f RGPD)
• Consentimiento: Para comunicaciones comerciales opcionales (art. 6.1.a RGPD)

Respecto a los datos de la persona fallecida, el tratamiento se ampara en el artículo 3 de la LOPDGDD, que regula el acceso a los datos de personas fallecidas por parte de herederos y personas vinculadas al fallecido.

5. Destinatarios de los datos

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales. Los datos pueden ser comunicados a:

• Plataformas digitales: Los datos estrictamente necesarios se comparten con las plataformas donde el fallecido tenía cuentas, únicamente para tramitar las solicitudes de eliminación, memorialización o transferencia
• Proveedores de infraestructura: Servidores y hosting ubicados en la Unión Europea, con contratos de encargo de tratamiento (DPA) firmados
• Administraciones públicas: Cuando lo requiera legalmente en ejercicio de sus funciones
• Fuerzas y Cuerpos de Seguridad: En caso de requerimiento judicial

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las estrictamente necesarias para comunicarnos con plataformas extracomunitarias en el marco de las solicitudes de borrado.

6. Conservación de datos

Los datos personales se conservarán durante los siguientes períodos:

• Datos del caso (solicitante y fallecido): Durante la tramitación del caso y el plazo legalmente exigido tras su cierre
• Documentación acreditativa: Mientras dure la relación contractual + el plazo de prescripción legal aplicable
• Datos de cuenta de usuario: Mientras dure la relación contractual + 6 años (obligaciones fiscales)
• Registros de auditoría: Según el plazo legalmente establecido
• Datos de navegación: Máximo 2 años
• Copias de seguridad: Máximo 30 días tras finalizar la relación contractual

7. Derechos del interesado

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: Obtener confirmación de si estamos tratando tus datos y obtener copia de ellos
• Rectificación: Corregir datos inexactos o completar datos incompletos
• Supresión: Solicitar la eliminación de tus datos (derecho al olvido), salvo obligación legal de conservación
• Limitación: Solicitar que limitemos el tratamiento en determinadas circunstancias
• Portabilidad: Recibir tus datos en un formato estructurado de uso común y lectura mecánica
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias

Para ejercer estos derechos, envía un email a privacidad@defuncia.com indicando tu nombre completo, el derecho que deseas ejercer y una copia de tu DNI/NIE.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que tus derechos no han sido atendidos correctamente.

8. Medidas de seguridad

Aplicamos las siguientes medidas de seguridad técnicas y organizativas para proteger tus datos:

• Cifrado AES-256-GCM para datos sensibles en reposo
• Cifrado TLS 1.3 para datos en tránsito
• Autenticación segura con Argon2id y salt único por usuario
• Sistema de auditoría inmutable con hashing SHA-256 encadenado
• Control de accesos basado en roles (RBAC)
• Copias de seguridad cifradas diarias
• Monitorización de seguridad y detección de intrusiones

9. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos en:

HOGEITABI Informatika Zerbitzuak SL
Okerra 2, 20740 Zestoa (Guipuzcoa)
Email: privacidad@defuncia.com
Teléfono: 679 888 971