Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: XPRINTA SIGNS SPAIN, S.L. (NIF B86679289)
• Domicilio: Laguna del Marquesado, 10, Nave 18, 28021 Madrid (Madrid)
• Contacto: info@xprinta.com

2. Datos que tratamos

• Registro y cuenta: nombre, correo electrónico, rol (punto o proveedor) y estado de aprobación.
• Ficha de proveedor: datos de empresa, contacto, dirección y catálogo que el proveedor publica.
• Solicitudes de presupuesto y mensajes: los datos que incluyas al contactar con un proveedor.
• Datos de uso: información técnica necesaria para prestar y asegurar el servicio.

3. Finalidades y base jurídica

• Gestionar tu cuenta y el acceso a la red — ejecución de la relación.
• Poner en contacto tus solicitudes con el proveedor correspondiente y gestionar la mensajería — ejecución de la relación / consentimiento.
• Seguridad, prevención de abusos y mejora del servicio — interés legítimo.
• Comunicaciones sobre el servicio — interés legítimo / consentimiento.

4. Destinatarios

Cuando pides un presupuesto, tus datos se comunican al proveedor destinatario para que pueda atenderte. No se ceden a terceros ajenos a esa finalidad. Prestadores que actúan como encargados del tratamiento nos dan soporte técnico (alojamiento de la base de datos y envío de correos), con las debidas garantías contractuales.

5. Conservación

Conservamos los datos mientras la cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles para atender posibles responsabilidades. Después se suprimen o anonimizan.

6. Transferencias internacionales

Si algún proveedor tecnológico trata datos fuera del Espacio Económico Europeo, se realizará con las garantías previstas en el RGPD (por ejemplo, cláusulas contractuales tipo).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@xprinta.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluidos el control de acceso por roles, el cifrado en tránsito y políticas de seguridad a nivel de base de datos.

9. Integración con Google Calendar (datos de Google)

Si eres proveedor y decides conectar tu cuenta de Google Calendar (es opcional), la aplicación accede a datos de tu cuenta de Google, con tu consentimiento explícito, únicamente para gestionar las reuniones que concretas a través de la plataforma.

• Datos a los que accedemos: tu dirección de correo de Google (para identificar la cuenta conectada) y permiso para crear y gestionar eventos en tu calendario (ámbito https://www.googleapis.com/auth/calendar.events).
• Acceso de solo lectura a la disponibilidad: la conexión con Google es unificada para las aplicaciones de XPRINTA. Según la aplicación que utilices, puede solicitarse además el ámbito de solo lectura https://www.googleapis.com/auth/calendar.readonly, empleado únicamente para consultar tus franjas libres u ocupadas y ofrecer horarios de reunión disponibles. Signolia Market, en concreto, solo solicita el ámbito calendar.events.
• Para qué los usamos: exclusivamente para crear, actualizar y cancelar en tu calendario los eventos de las reuniones que confirmas con un punto de la red, incluido el enlace de Google Meet. No leemos ni almacenamos el contenido de tu calendario.
• Qué almacenamos: un token de actualización (refresh token) protegido por controles de acceso, necesario para crear los eventos en tu nombre. No guardamos tus eventos ni ningún otro dato del calendario.
• Con quién los compartimos: con nadie. No vendemos ni cedemos los datos de Google, ni los usamos con fines publicitarios ni para entrenar modelos de inteligencia artificial.
• Uso limitado: el uso que Signolia Market hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
• Revocación: puedes desconectar Google Calendar cuando quieras desde Panel → Reuniones → Desconectar, o revocar el acceso en la configuración de seguridad de tu cuenta de Google. Al desconectar, eliminamos el token almacenado.