Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Nacionalízate, plataforma online especializada en la tramitación de expedientes de nacionalidad española por residencia.

• Denominación: Nacionalízate
• CIF: [PENDIENTE — a completar por el responsable]
• Domicilio: [PENDIENTE — a completar por el responsable]
• Email general: hola@nacionalizate.es
• Email de privacidad / derechos RGPD: privacidad@nacionalizate.es

2. Datos que recogemos

• Identificación: nombre, apellidos, número de documento (DNI, NIE, pasaporte), nacionalidad, fecha de nacimiento.
• Contacto: email, teléfono.
• Documentos administrativos: pasaporte, TIE/NIE, antecedentes penales (España y país de origen), certificado literal de nacimiento, empadronamiento, diploma CCSE, justificantes de pago de tasas, etc.
• Datos de uso: actividad del portal, IP, navegador, conversaciones con el asistente virtual.
• Datos de pago: procesados directamente por Stripe; nosotros no almacenamos números de tarjeta.

3. Finalidades del tratamiento

• Gestionar y presentar tu expediente de nacionalidad ante el Ministerio de Justicia.
• Verificar la validez de la documentación aportada mediante nuestro sistema de verificación automática.
• Comunicarnos contigo por email, chat o WhatsApp.
• Cumplir con obligaciones legales, contables y fiscales.
• Registrar la actividad de la cuenta a efectos de seguridad y auditoría.

4. Base legal

La ejecución del contrato de prestación de servicios (RGPD art. 6.1.b), el consentimiento expreso prestado al crear la cuenta y al firmar la autorización (art. 6.1.a) y el cumplimiento de obligaciones legales (art. 6.1.c).

5. Destinatarios — los datos no se ceden a terceros

No cedemos tus datos a terceros con fines comerciales ni publicitarios. Únicamente los compartimos cuando es estrictamente necesario para prestar el servicio o por obligación legal:

• Ministerio de Justicia de España — para presentar el expediente por los canales oficiales (APODERA / sede electrónica).
• Proveedores tecnológicos: hosting y base de datos (Supabase / Lovable Cloud), envío de email transaccional (Resend) y procesamiento de pagos (Stripe). Actúan como encargados del tratamiento bajo contrato y con las garantías exigidas por el RGPD.
• Autoridades competentes cuando exista una obligación legal de comunicación.

6. Plazo de conservación

• Documentos del expediente: durante la prestación del servicio y hasta 5 años después de finalizado, salvo obligación legal de conservación superior.
• Datos contables y fiscales: 6 años, según el Código de Comercio.
• Registro de actividad (audit log): 12 meses con finalidad de seguridad y trazabilidad.
• Si cancelas tu cuenta antes de iniciar el expediente, eliminamos tus datos en un plazo máximo de 30 días, salvo los necesarios para cumplir obligaciones legales.

7. Tus derechos

Puedes ejercitar en cualquier momento los siguientes derechos escribiendo a privacidad@nacionalizate.es:

• Acceso a los datos personales que tratamos sobre ti.
• Rectificación de datos inexactos.
• Supresión cuando ya no sean necesarios para la finalidad.
• Oposición y limitación del tratamiento.
• Portabilidad en un formato estructurado.
• Revocación del consentimiento prestado.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), cifrado en reposo de documentos en almacenamiento cloud dentro de la Unión Europea, control de acceso por roles, registro de actividad y formación continua del equipo.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de la plataforma. Las modificaciones sustanciales se notificarán por email.