Política de privacidad

Ofinova (ofinova.es, ofinova.es) es responsabilidad de DONG HYUK KIM (Autónomo), NIE: Z2101987E, con domicilio en Calle de Cadarso, 16, Local, 28008 Madrid (España).
Contacto: ofinovamadrid@gmail.com · WhatsApp: +34 914 426 339.
Delegado/a de Protección de Datos: no aplica (sin DPO designado).

• Contratación y alta: crear y gestionar tu cuenta, activar la dirección fiscal/social.
• Facturación y cobros: emisión de facturas, gestión de pagos (Stripe), devoluciones.
• Operativa del servicio: avisos por email (canal oficial) y, si procede, por WhatsApp como canal auxiliar; escaneos bajo demanda, custodia y reenvíos físicos; firma electrónica del contrato.
• Atención al cliente: respuesta a consultas por email; WhatsApp solo si lo eliges.
• Seguridad y prevención del fraude: registros técnicos, controles antifraude.
• Comunicación comercial: solo con tu consentimiento (opt-in) o soft opt-in para clientes de servicios similares.
• Prevención del blanqueo de capitales: identificación del Cliente, de su titular real y de sus representantes (Ley 10/2010).
• Medición y mejora del sitio: analítica (Google Analytics, Microsoft Clarity) y medición publicitaria (Google Ads) solo si das tu consentimiento en el panel de cookies.

• Identificación y contacto: nombre, DNI/NIE/pasaporte (incluida copia del documento), email, teléfono; en empresas, CIF, escrituras, poderes y titular real.
• Datos fiscales y de facturación: razón social/NIF, dirección de facturación, tokens de pago.
• Documentación operativa: dirección de reenvío, notas de entrega; imágenes de sobres/páginas a petición.
• Técnicos/seguridad: IP, dispositivo, logs, cookies según preferencias.
• No solicitamos categorías especiales de datos; si aparecieran en documentos escaneados, se minimizan y se eliminan según esta política.

• Ejecución de contrato (art. 6.1.b RGPD): alta, soporte, escaneos bajo demanda, reenvíos.
• Obligación legal (art. 6.1.c): facturación y obligaciones fiscales, prevención del blanqueo de capitales (Ley 10/2010) y atención de derechos.
• Interés legítimo (art. 6.1.f): seguridad antifraude y mejora del servicio (con prueba de equilibrio).
• Consentimiento (art. 6.1.a): comunicaciones comerciales, cookies no esenciales, canal WhatsApp como opción.

• Encargados de tratamiento (procesadores):
  • Stripe (pagos y prevención de fraude).
  • Proveedor web/hosting y CDN (Framer/infra).
  • Google (Workspace/Gmail, Drive y, con tu consentimiento, Analytics y Ads).
  • Airtable (gestión de clientes) y Make (automatización de procesos).
  • BoldSign (firma electrónica del contrato) y Supabase (almacenamiento de documentos).
  • Microsoft Clarity (solo con tu consentimiento) y Cookiebot (gestión del consentimiento).
  • WhatsApp Business / Meta: solo si eliges este canal.
• Destinatarios por obligación legal: Administraciones públicas, juzgados y cuerpos de seguridad, cuando proceda.
• No vendemos datos personales a terceros.
• Correspondencia del cliente: respecto de los datos de terceros que figuren en la correspondencia que gestionamos por cuenta del cliente, Ofinova actúa como encargado del tratamiento, en los términos de la cláusula 11 del contrato.
• Profesionales colaboradores (gestorías, abogados): solo si nos pides que te pongamos en contacto, con los datos necesarios para ello.

Podrán producirse transferencias fuera del EEE. Usamos mecanismos válidos: EU-US Data Privacy Framework (DPF) para entidades certificadas y, en su defecto, Cláusulas Contractuales Tipo (SCCs) y evaluación de impacto de transferencias (TIA). Los proveedores principales (p. ej., Stripe, Google, Microsoft, Airtable, Meta/WhatsApp) mantienen esquemas de transferencia conformes.

• Expedientes de clientes/contratos: durante la relación y, tras su fin, hasta 6 años (obligaciones mercantiles).
• Documentación fiscal/facturas: al menos 4 años (obligaciones tributarias).
• Imágenes escaneadas (a petición): se conservan mientras el contrato esté vigente, para poder volver a remitirlas si el cliente lo solicita. El cliente puede pedir su supresión en cualquier momento por email. Tras el fin del contrato, se eliminan en un plazo máximo de 90 días, salvo obligación legal distinta.
• Registros técnicos de seguridad: hasta 12 meses, con minimización.
• Consentimientos (marketing/cookies): hasta su retirada y plazos de prescripción aplicables.
• Documentación de identificación (DNI/NIE, CIF, escrituras, poderes y titularidad real): 10 años desde el fin de la relación, por obligación legal (art. 25 de la Ley 10/2010, de prevención del blanqueo de capitales).

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a ofinovamadrid@gmail.com adjuntando acreditación de identidad. Respondemos en ≤ 1 mes (prorrogable en casos complejos). También puedes reclamar ante la AEPD.

• Operativas: emails imprescindibles para prestar el servicio (no requieren consentimiento).
• Comerciales: solo con tu consentimiento (opt-in) o soft opt-in para servicios similares; podrás darte de baja en cualquier momento.
• WhatsApp: canal opcional sujeto a tu elección; si lo eliges, se tratarán datos por Meta/WhatsApp conforme a sus políticas. Siempre habrá vías alternativas (email).

• Medidas técnicas y organizativas: cifrado en tránsito, servicios con acceso protegido por credenciales y custodia física de la correspondencia en la oficina con acceso restringido. Solo el personal autorizado de Ofinova, sujeto a deber de confidencialidad, accede a la correspondencia y a sus copias.
• Contratos de encargo (DPA) con proveedores y revisión de transferencias internacionales (DPF/SCCs+TIA).
• Protocolo de notificación de violaciones de seguridad: evaluación y, en su caso, comunicación a AEPD/usuarios en ≤ 72h.

El servicio está dirigido a personas mayores de 18 años. No tratamos datos de menores sin consentimiento válido de su representante legal.

Usamos las cookies estrictamente necesarias para el funcionamiento básico. Las cookies de analítica (Google Analytics, Microsoft Clarity) y de publicidad (Google Ads) solo se activan si das tu consentimiento, que puedes retirar en cualquier momento. Detalles en la Política de cookies y en Configurar cookies.

Las interacciones con perfiles oficiales de Ofinova en redes se rigen por esta política y por las políticas de cada plataforma. No realizamos perfiles avanzados más allá de lo necesario para moderación y atención.

Podremos modificar esta Política para reflejar cambios normativos u operativos. Publicaremos la nueva versión con fecha actualizada y, en su caso, avisos complementarios.

Dudas sobre privacidad: ofinovamadrid@gmail.com. Atendemos normalmente en 1–2 días hábiles.