HAVIXO — Aviso de privacidad

**Versión V1.0-draft · 2026-07-19 · revisión letrada pendiente (RA-06)**

**HAVIXO Legal Pack V1.0** · Status: DRAFT-FOR-FOUNDER-APPROVAL (FDR Addendum-1 / R-10)
Registro interno (RA-06): Traducción profesional del original en inglés. No constituye asesoramiento jurídico;
la revisión letrada independiente está prevista en los 60 días siguientes a la publicación; los hallazgos se publicarán como V2.
Base jurisdiccional: España/Cataluña + UE. El texto maestro es el inglés.
La aceptación queda versionada y registrada en auditoría (M10).

Responsable del tratamiento

SMARTEDTECH SL (CIF B66970831), Ctra. del Masnou a Granollers Km 0,8-7, Complem. Casa de Can Gineste, 08188 Vallromanes (Barcelona), España — contacto: legal@havixo.com · DPD: dpo@havixo.com (acta de nombramiento: DD-12).

Qué tratamos y por qué

- **Datos de cuenta/identidad** (ejecución del contrato; art. 6(1)(b) RGPD)
- **Datos de anuncio, evidencia y mandato** (contrato + interés legítimo en la integridad del mercado)
- **Datos de solicitud/oferta/visita** (contrato; se comparten solo con la contraparte que usted elija)
- **Documentos de la bóveda** (solo bajo su autorización acotada a una finalidad; consentimiento, art. 6(1)(a))
- **Mensajes** (contrato; registros operativos con datos personales depurados)
- **Registros de interacción con IA** (interés legítimo en seguridad/auditoría; siempre se muestra la revelación de carácter sintético)
- **Datos de facturación** (obligación legal + contrato)
**No** solicitamos categorías especiales de datos; no las introduzca en campos de texto libre.

Decisiones automatizadas

Los asistentes de IA preparan y explican; **no** adoptan decisiones que produzcan efectos jurídicos o de impacto similar.
Las decisiones de aceptar/rechazar las toman personas.

Destinatarios

PSP (cuotas de plataforma), alojamiento (región UE), supervisión de errores, notificaciones, mapas — cada uno bajo DPA; lista vigente: LEG-14 Subencargados.
No se venden datos personales. No hay transferencias fuera del EEE sin garantías.

Conservación

Datos de cuenta: vida de la cuenta + plazos legales. Libro mayor/auditoría: conservación legal (solo adición; datos personales
minimizados/resumidos). Documentos de la bóveda: hasta que usted los elimine o expire la autorización. Detalle por categoría en el calendario de conservación.

Sus derechos

Acceso, rectificación, supresión (con destrucción criptográfica cuando deban permanecer los hashes), limitación, portabilidad
(exportación PDF+JSON, p95 < 24 h), oposición y reclamación ante la AEPD. Solicitudes a través del Centro de confianza; se exige verificación de identidad.

Seguridad

Aislamiento de inquilinos mediante RLS, cifrado en reposo y en tránsito, auditoría de solo adición, acceso con privilegio mínimo y autorizaciones con plazo.