Política de Privacidad
Última actualización: 2 de octubre de 2026
Esta Política explica cómo Marmos («nosotros») trata datos personales en la plataforma Marmos, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Dos papeles distintos — no los confunda. Respecto de los datos del suscriptor y de sus usuarios (registro, inicio de sesión, facturación, uso de la plataforma), nosotros somos el responsable del tratamiento y esta Política se aplica íntegramente. Respecto de los datos que la marmolería introduce en la plataforma (clientes finales, trabajadores, obras, presupuestos), somos únicamente encargado del tratamiento: la marmolería es la responsable, define los fines y responde ante los interesados. Esa relación figura en el Acuerdo de Encargo del Tratamiento.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos descritos en esta Política es el operador de la plataforma Marmos, con el que puede contactar por los medios siguientes:
- Canal de privacidad: WhatsApp +55 (74) 99811-4405
2. Datos que tratamos como responsable
2.1. Datos de registro y de cuenta
- Del usuario: nombre, correo electrónico, contraseña (almacenada con hash irreversible), foto de perfil y, si opta por iniciar sesión con Google, el identificador de la cuenta y los datos básicos del perfil que haya autorizado ante ese proveedor.
- De la marmolería: denominación social, nombre comercial, número de identificación fiscal o de IVA, dirección, teléfono, zona horaria, unidad de medida y preferencias.
- Del origen comercial: cómo conoció la plataforma y, cuando lo indique voluntariamente, el código de recomendación y el colaborador asociado, además de la fecha en que la cuenta creó su primera marmolería.
2.2. Datos de facturación
Plan contratado, ciclo, estado de la suscripción, facturas e historial de pagos. El número de IVA indicado puede validarse en el sistema VIES de la Comisión Europea. No almacenamos números completos de tarjetas de pago — el pago lo procesan entidades especializadas, que tratan los datos financieros conforme a sus propias políticas.
2.3. Datos técnicos y de uso
- dirección IP, fecha y hora de acceso, navegador, sistema operativo y páginas visitadas — registros de acceso conservados hasta 6 meses, por seguridad y prevención del fraude;
- tokens de sesión y de actualización, tokens de dispositivo para notificaciones push y métricas agregadas de uso;
- pruebas de aceptación: versión de los Términos de Uso aceptada y versión de la Política de Privacidad presentada, fecha y hora, contexto, identificador o correo electrónico de la cuenta, dirección IP y agente del navegador, para acreditar la contratación y ejercer derechos;
- cookies y tecnologías similares — consulte la Política de Cookies.
Los datos marcados como obligatorios en los formularios son necesarios para celebrar y ejecutar el contrato; sin ellos no es posible crear la cuenta ni prestar el servicio.
3. Para qué los utilizamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear su cuenta, autenticarle y prestar el servicio contratado | Ejecución del contrato (art. 6.1.b) |
| Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Enviar avisos operativos (factura, seguridad, cambios) | Ejecución del contrato (art. 6.1.b) |
| Prestar soporte técnico | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención del fraude y registros de acceso | Interés legítimo (art. 6.1.f) |
| Mejorar el producto con métricas agregadas | Interés legítimo (art. 6.1.f) |
| Atribuir el origen de la cuenta, gestionar el programa de colaboradores y prevenir el fraude en el uso de códigos de recomendación | Interés legítimo (art. 6.1.f) |
| Enviar comunicaciones comerciales | Consentimiento, revocable en cualquier momento (art. 6.1.a) |
| Formular, ejercer o defender reclamaciones en un procedimiento judicial o administrativo | Interés legítimo (art. 6.1.f) |
| Registrar la aceptación contractual y el conocimiento de esta Política | Ejecución del contrato e interés legítimo (art. 6.1.b y f) |
No vendemos datos personales. No utilizamos sus datos, sus precios, sus costes ni sus márgenes en beneficio de competidores, ni los divulgamos de forma identificable. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre los interesados.
4. Con quién los compartimos
Compartimos solo lo necesario, con encargados obligados por contrato a proteger los datos:
- proveedores necesarios para el alojamiento, el almacenamiento, la comunicación, la autenticación, las notificaciones, el soporte y el funcionamiento de la plataforma;
- entidades responsables del procesamiento de pagos, la prevención del fraude, las devoluciones y las disputas;
- Autoridades: por resolución judicial o requerimiento legalmente fundado, en la medida exigida.
En caso de fusión, adquisición o reorganización societaria, los datos pueden transmitirse al sucesor, que quedará sujeto a esta Política.
Los colaboradores que recomiendan la plataforma no reciben acceso a su cuenta, a la lista de marmolerías, a clientes, pedidos, dibujos ni datos financieros. La atribución del código la consulta únicamente la administración interna de la plataforma. Si este modelo cambia, esta Política se actualizará antes de la nueva comunicación de datos.
5. Transferencias fuera del Espacio Económico Europeo
Marmos se opera desde Brasil y recurre a proveedores que pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se basan en una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), cuando exista, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c), acompañadas de las medidas complementarias necesarias. Puede solicitar información sobre el mecanismo aplicable y una copia de las garantías a través del canal de privacidad.
6. Durante cuánto tiempo los conservamos
- Cuenta activa: mientras dure la relación contractual.
- Suscripción cancelada: la cancelación del cobro no equivale a una solicitud de supresión. Los datos pueden conservarse para la reactivación, el cumplimiento de obligaciones y el ejercicio de derechos.
- Tras una solicitud validada de supresión: 30 días para obtener la copia puesta a su disposición y, después, supresión o anonimización de los datos afectados — salvo la conservación autorizada o exigida por la ley.
- Registros de acceso: hasta 6 meses.
- Documentos de facturación y contables: durante el plazo exigido por la legislación fiscal y contable aplicable.
- Defensa en un procedimiento: mientras sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
- Pruebas contractuales: durante el plazo de prescripción aplicable, incluso tras el cierre de la cuenta, con acceso restringido.
- Atribución de recomendación: mientras sea necesaria para la gestión y auditoría de la relación comercial; tras la supresión de la cuenta, el registro histórico puede conservarse sin el identificador del usuario.
Cuando la ley fiscal, contable u otra obligación legal exija conservar datos identificables, mantenemos solo el contenido necesario, con acceso restringido, durante el plazo aplicable. En los demás casos, los datos se suprimen o se anonimizan de forma efectiva; un dato solo seudonimizado sigue sujeto al RGPD.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD, incluidos controles de acceso, protección de las credenciales, separación de los datos por marmolería, monitorización y rutinas de continuidad y recuperación.
Ningún sistema es absolutamente seguro. Si se produce una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas, haremos las notificaciones exigidas a la autoridad de control y a los interesados, en los plazos y condiciones de los artículos 33 y 34 del RGPD.
8. Sus derechos
Puede solicitar en cualquier momento: el acceso a sus datos; la rectificación de los datos inexactos o incompletos; la supresión; la limitación del tratamiento; la portabilidad; la oposición al tratamiento basado en el interés legítimo; y la retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior (artículos 15 a 22 del RGPD).
Envíe la solicitud por WhatsApp +55 (74) 99811-4405. Respondemos en el plazo de un mes, prorrogable en los términos de la ley, y podemos pedir que acredite su identidad.
También tiene derecho a presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos (AEPD) — o ante la autoridad del Estado miembro de su residencia habitual o de su lugar de trabajo.
Si es cliente final de una marmolería que utiliza Marmos y quiere acceder a sus datos o suprimirlos, la solicitud debe dirigirse a la marmolería con la que contrató — ella es la responsable del tratamiento de esos datos. Nosotros, como encargado, no podemos atenderla directamente sin su instrucción, pero le trasladaremos su solicitud.
9. Menores
La plataforma está destinada a un uso profesional por mayores de 18 años. No recogemos intencionadamente datos de menores. Si detectamos esa recogida, los datos se suprimirán.
10. Modificaciones
Esta Política puede actualizarse. Los cambios relevantes se comunicarán por correo electrónico o mediante aviso en la plataforma. La fecha de la parte superior indica la versión vigente.