Política de privacidad

1. ¿Qué datos recogemos?

A través del formulario "Saber si califico" y del chat recogemos: email, teléfono de contacto, nombre, e implícitamente el importe y plazo simulados. No recogemos datos bancarios, contraseñas ni documentos de identidad en este sitio.

2. Finalidad y legitimación

Tratamos tus datos para ponerte en contacto con la entidad financiera que mejor se ajuste a tu perfil, en base a tu consentimiento expreso (art. 6.1.a RGPD), marcado mediante la casilla del formulario.

3. Responsable del tratamiento

• NIF: Y8913489Z
• Domicilio: Calle Alviriño 9, S/N, A Coruña
• Email de contacto: info@prestaflow.es
• Responsable: Dayner Daniel Acosta Diaz (autónomo)

4. Cesión de datos a terceros

Tus datos se ceden a la/s entidad/es financiera/s seleccionada/s como parte del proceso de comparación, para que puedan contactarte sobre tu solicitud. Listado de entidades actualmente en fase de alta como afiliado (Crezu, Loaney, Moneyman); esta sección se actualizará con el listado definitivo en cuanto las solicitudes de afiliación queden aprobadas.

5. Conservación

Conservamos los datos del formulario mientras sean necesarios para la finalidad de contacto y, posteriormente, durante los plazos exigidos por la normativa aplicable. 30 días desde la captura del lead, plazo suficiente para la verificación de la comisión con la red de afiliación. Transcurrido ese plazo, el registro se elimina automáticamente mediante una tarea programada.

6. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: consultar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercerlos, escríbenos a info@prestaflow.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

7. Encargados del tratamiento

Usamos proveedores tecnológicos para alojar y procesar los datos del formulario: Supabase (base de datos y autenticación) y Netlify (hosting de la web). El registro del dominio (IONOS) no implica tratamiento de datos de los visitantes, por lo que no se incluye como encargado del tratamiento.

8. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas: cifrado de las comunicaciones mediante HTTPS, control de acceso mediante políticas de seguridad a nivel de fila (Row Level Security) que restringen qué datos puede leer o modificar cada tipo de usuario, acceso al panel de administración protegido mediante autenticación con usuario y contraseña, y claves de acceso con privilegios elevados que nunca se exponen en el código público del sitio.