1. Responsable del tratamiento
BM Talent Representaciones SL, CIF B88731393, con domicilio en España, es el Responsable del Tratamiento de tus datos personales en Castara.
Contacto DPD: privacy@castara.app
2. Datos que recogemos
Recogemos:
- Datos de cuenta: nombre, email, contraseña (hashed), tipo de actor.
- Datos de perfil: handle, ciudad, foto, bio, redes sociales (los que decidas añadir).
- Datos de uso: logs de acceso, IPs, acciones en la plataforma (para seguridad y análisis interno).
- Datos de documentos: contratos, archivos, mensajes en Project Rooms (en tu nombre, como encargado de tratamiento).
3. Finalidades y bases legales
- Prestación del servicio (ejecución del contrato) — datos de cuenta y documentos.
- Seguridad y prevención de fraude (interés legítimo) — logs, IPs.
- Mejora del producto (interés legítimo) — análisis de uso anonimizado.
- Comunicaciones de producto (consentimiento) — emails de novedades si te suscribes.
4. Destinatarios de los datos
Tus datos no se venden a terceros. Los compartimos únicamente con subencargados necesarios para operar el servicio: proveedores de infraestructura cloud (EU/EEA), proveedores de email transaccional, y proveedores de IA para el procesamiento de documentos (con DPA firmado).
5. Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Ejércelos escribiendo a privacy@castara.appcon asunto “Ejercicio de derechos”.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos.
6. Conservación de datos
Los datos de cuenta se conservan mientras mantengas tu cuenta activa. Tras cancelar, los datos se conservan 30 días para exportación y luego se eliminan, salvo obligación legal de retención (facturas, contratos firmados — hasta 6 años según Código Mercantil).