Última actualización: 10 de mayo de 2026
Política de privacidad
Esta política regula el tratamiento de datos personales realizado por Magex en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Tiradores Renovables SLU
- CIF: B09632761
- Domicilio: Plaza del Cristo, 2 · 16146 Zarzuela (Cuenca), España
- Contacto en materia de privacidad: privacidad@magex.es
2. Datos personales que tratamos
Tratamos los datos que el Usuario nos proporciona al registrarse y al completar el perfil de usuario en la plataforma Magex. Estos datos varían en función del tipo de solicitante (particular, autónomo, PYME, asociación, etc.) e incluyen, según el caso:
- Datos identificativos: nombre y apellidos, NIF/NIE/CIF, razón social, email, teléfono.
- Datos de localización: código postal, municipio, provincia, dirección postal.
- Datos personales sensibles (categorías especiales) cuando son necesarios para el matching: situación laboral, ingresos, género, fecha de nacimiento, situación de discapacidad, datos sobre familia numerosa, monoparental o víctima de violencia de género, ingresos por unidad familiar.
- Datos económicos y fiscales (perfiles empresa): facturación, número de empleados, actividad económica, CNAE, certificaciones, ayudas de minimis recibidas.
- Datos de pago: método de pago se gestiona a través de Stripe Inc. (tercero certificado PCI-DSS); Magex no almacena en ningún momento los datos completos de la tarjeta.
- Datos de uso del Sitio: dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso. Ver política de cookies.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Prestación del servicio (matching de subvenciones, notificaciones, gestión de la cuenta) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa + 1 año tras la baja |
| Facturación con Verifactu (plan Empresa) | Obligación legal (art. 6.1.c RGPD) y ejecución del contrato | 6 años (Código de Comercio) y los plazos fiscales aplicables |
| Cumplimiento de obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c RGPD) | Plazos legales aplicables (4-6 años) |
| Envío de comunicaciones comerciales (newsletter, novedades) | Consentimiento (art. 6.1.a RGPD) | Hasta que retire el consentimiento |
| Mejora del servicio y analítica de uso | Interés legítimo (art. 6.1.f RGPD) | 26 meses |
| Tratamiento de categorías especiales (discapacidad, violencia, etc.) | Consentimiento explícito (art. 9.2.a RGPD) | Mientras la cuenta esté activa |
4. Destinatarios de los datos
Tus datos personales no se ceden a terceros salvo:
- Encargados del tratamiento con los que tenemos suscrito el correspondiente contrato (art. 28 RGPD): Stripe (pasarela de pago), Amazon Web Services (alojamiento), proveedores de email transaccional, proveedor de WhatsApp Business si activas ese canal.
- Obligación legal: Agencia Tributaria (en facturas Verifactu emitidas con tu CIF), juzgados, fuerzas y cuerpos de seguridad cuando exista requerimiento legal.
No realizamos transferencias internacionales fuera del Espacio Económico Europeo, salvo a EE. UU. con garantías adecuadas (Data Privacy Framework) en el caso de Stripe Inc.
5. Derechos del Usuario
Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido") cuando ya no sean necesarios.
- Oposición al tratamiento por motivos legítimos.
- Limitación del tratamiento.
- Portabilidad de los datos en formato estructurado.
- Retirada del consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escribe a privacidad@magex.es aportando copia de un documento identificativo. Te responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
6. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito (TLS 1.3) y en reposo (AES-256 sobre columnas con datos sensibles), autenticación de doble factor para personal administrador, registro de accesos, copias de seguridad diarias retenidas 30 días, auditorías periódicas y formación continua del equipo.
7. Decisiones automatizadas
El servicio Magex implica decisiones automatizadas en el sentido del art. 22 RGPD, concretamente el "matching" entre tu perfil y las convocatorias publicadas en fuentes oficiales. Estas decisiones nunca tienen efectos jurídicos sobre el Usuario: solo determinan qué notificaciones recibe. La concesión real de cualquier ayuda corresponde al organismo convocante, no a Magex. Puedes solicitar revisión humana de cualquier resultado escribiendo a privacidad@magex.es.
8. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que un Usuario es menor de edad sin autorización de tutor, suspenderemos su cuenta inmediatamente.
9. Modificaciones
Esta política puede ser actualizada para adaptarse a cambios normativos o a nuestra forma de operar. Notificaremos por email y en el panel cualquier cambio sustancial.