Documento legal · v1
Política de Privacidad
Última actualización: 25 de mayo de 2026
POLÍTICA DE PRIVACIDAD
Fecha de última modificación: febrero 2026
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales recogidos a través de la plataforma Dermasoft es:
BLACK WINGS, S.L.
CIF: B10991172
Domicilio: Calle Mirasol 8, 46015 Valencia (España)
Email: blackwingstrade@blackwingstrade.com
2. DATOS QUE RECOGEMOS
2.1. Datos proporcionados por el usuario
Datos de registro: nombre, apellidos, correo electrónico, contraseña (cifrada) o credenciales de Google OAuth.
Datos de empresa: nombre comercial, razón social, NIF/CIF, dirección, teléfono, email, web, IBAN, logo.
Datos de facturación: datos de la tarjeta de crédito/débito (procesados exclusivamente por Stripe; BLACK WINGS no almacena datos de tarjeta).
2.2. Datos recogidos automáticamente
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla.
Datos de uso: páginas visitadas dentro de la plataforma, acciones realizadas, fecha y hora de acceso.
Cookies: según lo detallado en la Política de Cookies.
2.3. Datos tratados como Encargado del Tratamiento
Los datos personales que el Cliente introduce en Dermasoft relativos a sus propios pacientes, empleados u otros interesados son tratados por BLACK WINGS exclusivamente como Encargado del Tratamiento por cuenta del Cliente, conforme al Contrato de Encargado de Tratamiento (GDPR) disponible en la sección de Documentación Legal.
3. FINALIDADES DEL TRATAMIENTO
Finalidad | Base legal | Conservación |
|---|---|---|
Gestión de la cuenta y prestación del servicio | Ejecución del contrato (Art. 6.1.b RGPD) | Duración del contrato + 5 años |
Facturación y cobro del servicio | Ejecución del contrato + obligación legal fiscal | Duración del contrato + 5 años |
Comunicaciones sobre el servicio | Interés legítimo (Art. 6.1.f RGPD) | Duración del contrato |
Soporte técnico al usuario | Ejecución del contrato | Duración del contrato + 1 año |
Mejora y desarrollo de la plataforma | Interés legítimo | Datos anonimizados, sin límite |
Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) | Según normativa aplicable |
4. DESTINATARIOS DE LOS DATOS
BLACK WINGS no vende, alquila ni cede datos personales a terceros. Los datos podrán ser comunicados a:
Subencargados del tratamiento necesarios para la prestación del servicio (ver sección 5).
Administraciones públicas cuando exista obligación legal (Agencia Tributaria, Juzgados).
Asesores profesionales (abogados, auditores) sujetos a deber de secreto profesional.
5. SUBENCARGADOS DEL TRATAMIENTO
Proveedor | Servicio | Ubicación datos | Garantías |
|---|---|---|---|
Supabase Inc. | Base de datos y autenticación | UE (Frankfurt) | DPA + SCCs |
Vercel Inc. | Hosting y CDN | Edge global (datos en UE) | DPA + SCCs |
Resend Inc. | Emails transaccionales | EE.UU. | DPA + SCCs |
Twilio Inc. | SMS y WhatsApp | EE.UU. | DPA + SCCs |
Stripe Inc. | Pagos | UE (Irlanda) | DPA + PCI DSS |
Google LLC | OAuth (inicio de sesión) | Global | DPA + SCCs |
SCCs = Cláusulas Contractuales Tipo de la Comisión Europea. DPA = Data Processing Agreement.
6. TRANSFERENCIAS INTERNACIONALES
Algunos subencargados se encuentran fuera del Espacio Económico Europeo (EEE). En todos los casos, las transferencias se realizan al amparo de Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel de protección equivalente al del RGPD.
7. DERECHOS DEL USUARIO
Conforme al RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos:
Acceso: obtener confirmación de si se tratan datos personales y acceder a ellos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad.
Limitación: solicitar la restricción del tratamiento en determinados supuestos.
Portabilidad: recibir los datos en formato estructurado y de uso común.
Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer estos derechos, envíe un correo a blackwingstrade@blackwingstrade.com indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE.
Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. SEGURIDAD
BLACK WINGS aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:
Cifrado en tránsito (TLS/SSL) y en reposo.
Autenticación de doble factor disponible para todos los usuarios.
Aislamiento de datos por tenant (Row Level Security).
Copias de seguridad automatizadas con retención de 30 días.
Control de acceso basado en roles.
Registro de accesos y actividades críticas.
9. ACTUALIZACIONES
Esta Política de Privacidad puede ser modificada para adaptarse a cambios legislativos o en los servicios. Las modificaciones se notificarán al usuario con un mínimo de 30 días de antelación y la fecha de última modificación se actualizará al inicio del documento.
10. CONTACTO
Delegado de Protección de Datos: blackwingstrade@blackwingstrade.com
BLACK WINGS, S.L.
Calle Mirasol 8, 46015 Valencia (España)