Política de privacidad

Descubre nuestra política de privacidad en Pennylane

Política de Privacidad de Pennylane

Última actualización: 4 de enero de 2026

Concedemos gran importancia a la protección de sus Datos Personales y velamos atentamente por el cumplimiento de la normativa en materia de privacidad, en particular el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos («RGPD»), así como la Ley Orgánica 3/2018, de 5 de diciembre (la «Legislación Aplicable»).

Le invitamos a leer detenidamente la presente política de privacidad (la «Política»), que contiene información importante sobre la forma en que recopilamos, utilizamos y comunicamos determinados Datos Personales relativos a usted.

Si participa en un proceso de selección, consulte la política de privacidad aplicable a la contratación.

Definiciones

Los términos utilizados con mayúscula inicial en esta Política y que no se definan a continuación tendrán el significado que se les atribuye en nuestras Condiciones Generales de Servicio y Uso y en nuestras Condiciones de Colaboración y Uso (conjuntamente, las «Condiciones Generales»), disponibles aquí.

Consentimiento informado: toda manifestación de voluntad libre, específica e informada mediante la cual el Interesado acepta el Tratamiento de sus Datos Personales.

Datos Sensibles o Categorías Especiales de Datos: los Datos Personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, los datos biométricos dirigidos a identificar de manera unívoca a una persona física, los datos relativos a la salud o los datos relativos a la vida sexual o la orientación sexual de una persona física.

Interesado: una persona física identificada o identificable.

Sitio Web: el sitio web de Pennylane / o cualquier otro sitio web propiedad de Pennylane.

Tratamiento («tratar»): cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, por procedimientos automatizados o no, incluidas, entre otras, la recogida, el registro, la organización, la conservación, el acceso, la adaptación, la modificación, la recuperación, la consulta, la utilización, la comunicación, la difusión, la puesta a disposición, el cotejo, la interconexión, la limitación, la supresión, el borrado o la destrucción.

Tercero: cualquier tercero o socio comercial que, en el marco de su uso actual o potencial de la Solución, nos comunique Datos Personales por cuenta de usted, o que reciba o acceda a Datos Personales por cuenta nuestra; por ejemplo, proveedores, subcontratistas y otros prestadores de servicios.

Usted, su, sus o Usuario: la persona física cuyos Datos Personales se recopilan para ser tratados con arreglo a la presente Política y que tiene la condición de Interesado en el sentido de la Legislación Aplicable.

Artículo 1 - ¿Quiénes somos?

1.1. La Solución y el Sitio Web son proporcionados por Pennylane SAS Sucursal en España, con domicilio social en Calle Ulises n.º 6, 8.ª planta, 28043 Madrid (España), inscrita ante la Agencia Tributaria española con el NIF W0397417G. («nosotros», «nuestro», «nuestra», «nuestros» o «nuestras»).

1.2. Puede ponerse en contacto con nuestro delegado de protección de datos en la siguiente dirección de correo electrónico: dpo@pennylane.com.

Artículo 2 - Objeto y ámbito de aplicación de la Política

2.1. Objeto. La presente Política tiene por objeto informarle, tanto si es Usuario de la Solución y de los Servicios Asociados como si visita el Sitio Web, sobre la forma en que Pennylane utiliza y protege sus Datos Personales. Esta Política se aplica a profesionales de la contabilidad, subcontratistas, consultores, clientes, usuarios, clientes potenciales y proveedores y, con carácter general, a cualquier tercero cuyos Datos Personales tratemos en el marco de nuestra actividad (en adelante, «Usted» o «usted»).

2.2. Ámbito de aplicación. Esta Política regula únicamente los Tratamientos que realizamos en calidad de Responsable del Tratamiento. Los Tratamientos que realizamos en calidad de Encargado del Tratamiento se rigen por el Acuerdo de Tratamiento de Datos anexo a sus Condiciones Generales.

Artículo 3 - Función de Pennylane respecto de sus Datos Personales

De conformidad con el RGPD, existen dos funciones principales:

El Responsable del Tratamiento es la persona que determina los fines y los medios del Tratamiento de sus Datos Personales.
El Encargado del Tratamiento es la persona que trata Datos Personales por cuenta del Responsable del Tratamiento. Actúa bajo la autoridad de este último y siguiendo sus instrucciones.

Pennylane puede desempeñar cualquiera de estas dos funciones.

Responsable del Tratamiento. Cuando Pennylane actúa por cuenta propia y decide con qué fines utiliza sus Datos Personales, actúa en calidad de Responsable del Tratamiento. Así sucede, por ejemplo, cuando nos ponemos en contacto con usted para facilitarle información sobre la Solución o cuando crea una Cuenta de Cliente o una Cuenta de Usuario y utiliza sus credenciales de acceso (nombre de usuario y contraseña) para utilizar la Solución.

Encargado del Tratamiento - Tratamiento Inicial. Cuando sus Datos Personales se tratan en el marco del funcionamiento de la Solución y de la prestación de los Servicios Asociados, el Responsable del Tratamiento es el Cliente o el Colaborador cuyo uso de la Solución conlleva el Tratamiento de sus Datos Personales, y nosotros actuamos como Encargado del Tratamiento por cuenta de dicho responsable (el «Tratamiento Inicial»). En este contexto, nos limitamos a seguir las instrucciones del Responsable del Tratamiento, tal como se recogen en las Condiciones (anexo relativo al Acuerdo de Tratamiento de Datos Personales). Así sucede, por ejemplo, cuando un Colaborador crea un expediente de cliente para gestionar su contabilidad que contiene sus Datos Personales.

Responsable del Tratamiento - Tratamiento Ulterior. En determinados casos, Pennylane puede reutilizar por cuenta propia, en calidad de Responsable del Tratamiento, Datos Personales inicialmente recopilados en calidad de Encargado del Tratamiento en el marco del uso de la Solución y de los Servicios Asociados. Así sucede, por ejemplo, para elaborar estadísticas y mejorar la Solución incluidas la mejora de la experiencia o del recorrido del usuario, el desarrollo de nuevas funcionalidades o la mejora de funcionalidades existentes (en adelante, el «Tratamiento Ulterior»). Este Tratamiento Ulterior es compatible con el Tratamiento Inicial teniendo en cuenta, entre otros factores, la relación existente entre ambos Tratamientos (uso y mejora de la Solución), la naturaleza de los Datos Personales afectados (ausencia de Datos Sensibles), las consecuencias limitadas del Tratamiento Ulterior para los Interesados y la existencia de garantías adecuadas aplicadas en el marco de dicho Tratamiento.

Artículo 4 - ¿Cómo recopilamos sus Datos Personales?

4.1. En el marco de nuestra actividad, recopilamos Datos Personales directamente:

Cuando crea una Cuenta de Cliente, una Cuenta de Usuario o una Cuenta Pro.
Cuando utiliza la Solución y los Servicios Asociados.
Cuando cumplimenta un formulario de contacto o cualquier otro documento disponible en línea o en un Sitio Web, o facilitado con ocasión de eventos (congresos, etc.).
Durante sus comunicaciones telefónicas o por correo electrónico con los equipos de Pennylane.

4.2. También podemos recopilar sus Datos Personales indirectamente:

De nuestros Terceros colaboradores, a quienes usted haya autorizado previamente a comunicarnos sus Datos Personales, incluidos proveedores de servicios de pago, agregadores de datos bancarios, proveedores de servicios de nóminas, facturación, caja o gestión documental, y otros conectores vinculados a la Solución.
De bases de datos públicas. Es posible que usted haya registrado sus datos e información de contacto profesional en bases de datos públicas. Podemos recopilar parte de dicha información o recibirla de Terceros a quienes hayamos encargado expresamente su recopilación. Únicamente seleccionamos bases de datos públicas respecto de las cuales usted pueda razonablemente esperar que se pongan en contacto con usted con fines comerciales.
De Clientes o Usuarios que introduzcan sus Datos Personales en el marco de su uso de la Solución y de los Servicios Asociados.

4.3. Asimismo, podemos recopilar automáticamente sus Datos Personales:

Cuando utiliza la Solución y los Servicios Asociados y navega por un Sitio Web. Esta recogida automática puede realizarse, en particular, mediante cookies y otros rastreadores. Para obtener más información, consulte nuestra Política de Cookies.

Artículo 5 - ¿Qué Datos Personales recopilamos?

5.1. Naturaleza de los Datos Personales. Los Datos Personales que tratamos se detallan en el Anexo 1 de la presente Política de Privacidad.

5.2. Necesidad de la recogida y del Tratamiento. En el marco del uso de la Solución y de los Servicios Asociados, puede resultar necesario que comunique a Pennylane determinados Datos Personales imprescindibles para la prestación de la Solución y de los Servicios Asociados. Si no desea facilitar dicha información o se opone a su utilización por Pennylane, es posible que no pueda acceder a determinadas partes de la Solución y de los Servicios Asociados y que Pennylane no pueda atender su solicitud.

5.3. Minimización. Velamos por que los Datos Personales que recopilamos sean pertinentes, adecuados y limitados a lo necesario en relación con los fines del Tratamiento y su eventual utilización. Esto significa que únicamente podrán recopilarse y tratarse los datos necesarios para los fines perseguidos.

Artículo 6 - ¿Por qué y sobre qué base jurídica tratamos sus Datos Personales?

6.1. Base jurídica. Los Tratamientos realizados por Pennylane se fundamentan en las bases jurídicas descritas en el cuadro del Anexo 1. Únicamente tratamos Datos Personales cuando existe una base jurídica para ello:

Para ejecutar un contrato con el Interesado o con el Responsable del Tratamiento inicial (por ejemplo, nuestros subcontratistas, Clientes, Colaboradores o proveedores).
Para cumplir una obligación legal.
Cuando tenemos un interés legítimo en utilizar Datos Personales en el marco de nuestras actividades (por ejemplo, cuando realizamos un Tratamiento para conocer mejor a nuestros clientes y enviarles ofertas promocionales).
Cuando hemos obtenido el consentimiento informado del Interesado o del Responsable del Tratamiento, cuando así lo exijan expresamente la ley o la política aplicable.

6.2. Finalidades de los Tratamientos. Los Tratamientos realizados por Pennylane tienen las finalidades descritas en el cuadro del Anexo 1. Los Datos Personales no serán tratados ulteriormente de manera incompatible con dichas finalidades.

Artículo 7 - Cookies

Utilizamos tecnologías de cookies en nuestros Sitios Web para poder evaluar y mejorar las funcionalidades del sitio y de la Solución. Asimismo, podremos utilizar cookies con fines publicitarios o analíticos, siempre que usted haya prestado su consentimiento y de conformidad con las opciones que haya seleccionado mediante nuestra herramienta de configuración de cookies. Para obtener más información sobre el uso que hacemos de las cookies, consulte nuestra Política de Cookies.

Artículo 8 - ¿Durante cuánto tiempo conservamos sus Datos Personales?

8.1. Conservamos los Datos Personales durante el tiempo necesario para los fines para los que fueron recopilados y tratados, según se establece en el Anexo 1.

Una vez finalizados dichos plazos de Tratamiento, podremos conservar determinados Datos Personales para las siguientes finalidades y durante los siguientes plazos:

Cumplimiento de nuestras obligaciones legales, contables y fiscales de conservación: diez (10) años desde el cierre del ejercicio contable correspondiente.
Conservación de pruebas durante los plazos de prescripción aplicables: cinco (5) años desde la finalización de los plazos de Tratamiento descritos en el cuadro del Anexo 1.

8.2. Todo Tercero que trate Datos Personales por cuenta de Pennylane únicamente los conservará durante el tiempo necesario para los fines para los que fueron recopilados y tratados.

Artículo 9 - ¿Cómo protegemos sus datos?

9.1. Protegemos los Datos Personales mediante la aplicación de las medidas técnicas y organizativas necesarias para garantizar su seguridad, integridad y máxima confidencialidad. Aplicamos medidas técnicas y organizativas conformes con los estándares del sector y el estado de la técnica para impedir toda destrucción o pérdida accidental o ilícita, alteración, divulgación o acceso no autorizado, así como cualquier otra forma de Tratamiento ilícito o no autorizado.

Aplicamos dichas medidas desde las primeras fases del diseño de las operaciones de Tratamiento, con el fin de integrar desde el inicio los principios de privacidad y protección de datos («protección de datos desde el diseño» o «Privacy by Design»). Por defecto, velamos por que los Datos Personales se traten garantizando la protección de la privacidad (por ejemplo, limitando el acceso exclusivamente a quienes lo necesiten), de modo que no sean accesibles a un número indeterminado o excesivo de personas («protección de datos por defecto» o «Privacy by Default»).

9.2. Seleccionamos prestadores de servicios y colaboradores que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas que proporcionen, como mínimo, un nivel de protección equivalente.

9.3. Establecemos y conservamos la documentación necesaria para demostrar el cumplimiento de todas las obligaciones que nos impone la Legislación Aplicable.

9.4. Cuando así lo exija la Legislación Aplicable, notificaremos al Usuario, a cualquier Interesado y a la autoridad de control competente cualquier violación de la seguridad de los Datos Personales dentro de los plazos legales aplicables desde que tengamos conocimiento de ella. Nos comprometemos a aplicar las medidas técnicas y organizativas de seguridad necesarias para limitar el impacto de cualquier violación de la seguridad de los Datos Personales y evitar que vuelva a producirse.

9.5. Para obtener más información sobre nuestras medidas de seguridad, consulte nuestra página específica, Pennylane securidad.

9.6. Evaluaciones de impacto. Antes de recopilar, utilizar, conservar o comunicar Datos Personales en un sistema nuevo o en el marco de un proyecto nuevo, definimos cuidadosamente las finalidades de dicho Tratamiento y evaluamos los riesgos para la privacidad. Cuando sea probable que el Tratamiento de Datos Personales entrañe un alto riesgo para los derechos y libertades de los Interesados, realizaremos una evaluación de impacto relativa a la protección de datos antes de su aplicación y nos abstendremos de efectuar el Tratamiento si dicha evaluación revela una incompatibilidad con los principios de la Legislación Aplicable.

Artículo 10 - ¿Cuáles son sus derechos como Interesado?

10.1. Sus derechos. De conformidad con el RGPD y con la Ley Orgánica 3/2018, de 5 de diciembre, dispone de los siguientes derechos en relación con sus Datos Personales:

Derecho de acceso. Artículo 15 del RGPD. Puede acceder en cualquier momento a los Datos Personales relativos a usted que sean tratados por Pennylane.

Derecho a la portabilidad. Artículo 20 del RGPD. Puede solicitar la recuperación de los Datos Personales que haya facilitado a Pennylane, para uso personal o para transmitirlos a un tercero de su elección, en un formato estructurado y compatible. Este derecho solo será aplicable cuando dichos Datos Personales sean objeto de Tratamientos automatizados basados en su consentimiento o en un contrato.

Derecho de rectificación. Artículo 16 del RGPD. Puede solicitar a Pennylane que corrija o modifique cualquier Dato Personal incompleto, desactualizado o inexacto.

Derecho de supresión. Artículo 16 del RGPD. Puede solicitar la supresión de sus Datos Personales cuando: (i) ya no sean necesarios para los fines del Tratamiento; (ii) haya retirado su consentimiento (cuando el Tratamiento se base en el consentimiento); (iii) el Tratamiento de sus Datos Personales sea ilícito; o (iv) sus Datos Personales deban suprimirse para cumplir una obligación legal aplicable a Pennylane.

Derecho a la limitación del Tratamiento. Artículo 18 del RGPD. Tiene derecho a obtener la limitación del Tratamiento de sus Datos Personales únicamente cuando concurra alguna de las siguientes circunstancias: (i) impugne la exactitud de sus datos; (ii) considere que el Tratamiento de sus Datos Personales es ilícito; o (iii) necesite dicha limitación para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a retirar el consentimiento. Cuando el Tratamiento de Datos Personales se base en el consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del Tratamiento basado en el consentimiento previo a su retirada.

Derecho de oposición. Artículo 21 del RGPD. Puede oponerse al Tratamiento de sus Datos Personales con fines de mercadotecnia directa o publicidad dirigida, a la comunicación de sus Datos Personales a Terceros o a los Tratamientos realizados sobre la base del interés legítimo de Pennylane.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad competente en materia de protección de Datos Personales, la Agencia Española de Protección de Datos (AEPD) .

10.2. Cómo ejercer sus derechos. Para cualquier solicitud relativa a Datos Personales respecto de los cuales Pennylane actúe como Responsable del Tratamiento, puede obtener más información y ejercer sus derechos poniéndose en contacto con Pennylane en la siguiente dirección: Pennylane, 2-4 rue Jules Lefebvre, 75009 París, Francia, o por correo electrónico en dpo@pennylane.com. Deberá indicar los Datos Personales que desea que Pennylane corrija, actualice o suprima. Cuando resulte necesario o existan dudas razonables sobre la identidad del solicitante, podrá exigírsele que acredite debidamente su identidad mediante copia de un documento identificativo (documento nacional de identidad o pasaporte) o cualquier otro elemento que permita verificarla.

Para cualquier solicitud relativa a Datos Personales respecto de los cuales Pennylane actúe como Encargado del Tratamiento, puede ponerse en contacto con el Colaborador o Cliente que actúe como Responsable del Tratamiento. A petición de este último, Pennylane podrá asistirle en la tramitación de sus solicitudes, pero no podrá responder directamente a ellas.

Artículo 11 - ¿Con quién compartimos sus Datos Personales?

11.1. Uso interno. Sus Datos Personales podrán ser tratados por nuestro personal dentro de los límites de sus respectivas funciones y exclusivamente para cumplir las finalidades expuestas en la presente Política. En tal caso, nuestro personal estará sujeto a estrictas obligaciones de confidencialidad respecto de sus Datos Personales.

11.2. Los Datos Personales únicamente se comunicarán a Terceros cuando exista una justificación jurídica para ello (por ejemplo, cuando el Interesado haya prestado su consentimiento, cuando la comunicación sea necesaria para ejecutar un contrato o cuando Pennylane persiga un interés legítimo que no vulnere los derechos fundamentales del Interesado, incluido el derecho a la privacidad). La comunicación se efectuará con arreglo a un criterio de «necesidad de conocer» estrictamente limitado a lo exigido por la base jurídica aplicable. Cuando la comunicación sea necesaria para cumplir una obligación legal (por ejemplo, ante un organismo público, una fuerza policial o un servicio de seguridad) o en el marco de un procedimiento judicial, los Datos Personales podrán facilitarse siempre que la comunicación se limite a lo legalmente exigido y, cuando la ley lo permita, se haya informado al Interesado de dicha circunstancia.

11.3. Encargados del Tratamiento. Para la gestión de servidores, alojamiento e infraestructuras, recurrimos a proveedores de servicios líderes del sector, como Amazon Web Services. Los servidores utilizados por dichos proveedores se encuentran en Dublín, Irlanda. Estos servicios de alojamiento ofrecen escalabilidad, disponibilidad de los datos, seguridad y rendimiento de primer nivel, así como un plan documentado de continuidad de la actividad. Para las finalidades expuestas en la presente Política, Pennylane recurre a los servicios de diversos proveedores especializados, incluidos herramientas de gestión comercial (por ejemplo, Salesforce y Modjo), campañas de correo electrónico (por ejemplo, Customer.io y Outreach), gestión de bases de datos (Metabase, Amplitude, Segment y Stitch), herramientas de comunicación y documentación interna (por ejemplo, Google, Notion y Slack), herramientas de mejora del producto (por ejemplo, Maze y Screeb) y herramientas de supervisión y análisis del rendimiento de aplicaciones (por ejemplo, Datadog y Sentry). Esta lista no es exhaustiva.

11.4. Transferencias internacionales. Para alcanzar las finalidades de Tratamiento descritas en la presente Política, Pennylane podrá recurrir a proveedores situados fuera de la Unión Europea. Cuando la transferencia se realice a un tercer país cuya legislación no haya sido reconocida como garante de un nivel adecuado de protección de los Datos Personales, Pennylane velará por la aplicación de las garantías adecuadas de conformidad con la Legislación Aplicable y, en particular, cuando resulte necesario, por la incorporación de cláusulas contractuales tipo o cláusulas específicas equivalentes al contrato celebrado entre Pennylane y el subencargado del Tratamiento.

11.5. Enlaces de hipertexto. La Solución y nuestros Sitios Web pueden contener enlaces a sitios web de Terceros (en particular, redes sociales y comercios colaboradores). Tenga en cuenta que, si accede a dichos enlaces, los sitios web y servicios correspondientes se regirán por sus propias condiciones de uso y políticas de privacidad. No asumimos responsabilidad alguna por el eventual incumplimiento de la Legislación Aplicable por parte de dichas condiciones de uso o políticas de privacidad. Le recomendamos consultar las políticas de privacidad y las condiciones de uso aplicables a esos sitios web antes de facilitar sus Datos Personales y utilizarlos.

Artículo 12 - ¿Cómo gestionamos las reclamaciones?

12.1. Pennylane se compromete a resolver las cuestiones legítimas de privacidad planteadas por los Interesados. Examinamos todas las reclamaciones relativas a cualquier incumplimiento potencial o efectivo de la presente Política o de la Legislación Aplicable que se pongan en nuestro conocimiento y adoptaremos todas las medidas razonables para limitar sus efectos.

12.2. Cuando un Interesado presente una reclamación relativa al Tratamiento de sus Datos Personales o de los datos de otra persona y dicha reclamación no se resuelva de forma satisfactoria, Pennylane cooperará con las autoridades de control de protección de datos competentes y atenderá sus dictámenes para resolver cualquier reclamación pendiente. Si Pennylane o dichas autoridades determinan que Pennylane o una o varias personas de su plantilla no han cumplido la presente Política, Pennylane adoptará las medidas adecuadas para subsanar los efectos de dicho incumplimiento y promover el cumplimiento futuro.

Artículo 13 - Aplicación y modificación de la presente Política

13.1. Pennylane podrá modificar, completar o actualizar la presente Política para tener en cuenta cualquier evolución legal, reglamentaria, jurisprudencial o técnica. En caso de modificaciones sustanciales de sus términos (en particular, las relativas a las bases jurídicas, las finalidades del Tratamiento o el ejercicio de los derechos), Pennylane informará a sus Clientes por cualquier medio escrito con una antelación mínima de treinta (30) días respecto de su fecha de entrada en vigor. Todo acceso a la Solución y uso de esta una vez transcurrido dicho plazo quedarán sujetos a los términos de la nueva Política. Todo Interesado cuyos Datos Personales estén sujetos a la presente Política reconoce que la única versión auténtica de esta será la que se encuentre disponible en línea.

13.2. Al visitar un Sitio Web, ponerse en contacto con Pennylane, crear una Cuenta de Cliente o una Cuenta de Usuario y, con carácter general, utilizar la Solución, acepta los términos y condiciones establecidos en la presente Política.

Anexo 1 - Cuadro resumen de las finalidades del Tratamiento, las bases jurídicas y los plazos de conservación aplicados por Pennylane

Finalidad	Datos Personales tratados (lista no exhaustiva)	Base jurídica	Duración del Tratamiento*
Creación y gestión de las Cuentas: • Apertura de accesos y navegación de los Usuarios en la Solución. • Apertura de la Cuenta Pro. • Gestión de solicitudes de recuperación de cuentas (problemas con la autenticación de doble factor, cuentas bloqueadas, etc.). • Verificación de la identidad y procedimiento KYC (para determinar si puede establecerse una relación comercial y proteger la recuperación de una cuenta bloqueada).	\| • Datos identificativos: nombre, apellidos, dirección de correo electrónico y dirección postal. Para la verificación de identidad y el procedimiento KYC: documento acreditativo de la identidad documento nacional de identidad, pasaporte o justificante de domicilio o residencia, número de teléfono y fotografía selfi en directo en la plataforma o foto de perfil.	Necesario para la ejecución de un contrato en el que el Interesado sea parte o para la aplicación, a petición de este, de medidas precontractuales.	Durante la vigencia de las Condiciones Generales. Para la verificación de identidad y el procedimiento KYC en el marco de las solicitudes de recuperación de cuentas, el selfi en directo y el documento acreditativo de la identidad se conservarán durante treinta (30) días desde su recogida.
Gestión de la relación con nuestros clientes potenciales: • Informarle sobre nuestra empresa y nuestra Solución, por ejemplo, mediante el envío de nuestro boletín, responder a sus preguntas por correo electrónico, teléfono, videoconferencia o mensajería instantánea, acompañarle en los primeros pasos para contratar la Solución y sus servicios e invitarle a recomendar Pennylane. • Mejorar nuestro proceso de venta, por ejemplo mediante la elaboración de estadísticas. • Permitirle descargar contenidos o libros blancos en nuestros Sitios Web o cumplimentar formularios de autoevaluación para determinar, por ejemplo, si le afecta la reforma de la facturación electrónica.	• Datos identificativos de sus interlocutores comerciales o representantes legales: nombre, apellidos, dirección de correo electrónico y, en su caso, imagen o voz grabadas durante una demostración de la Solución. • Datos profesionales: nombre profesional, cargo y datos administrativos (razón social, número de personas empleadas, etc.)	Interés legítimo.	Tres (3) años desde su último contacto con nosotros. Para el envío del boletín, hasta que se dé de baja de nuestra lista de distribución.
Gestión de la relación comercial con nuestros Clientes y Colaboradores: • Informarle sobre nuestra empresa y nuestra Solución, por ejemplo, mediante el envío de nuestro boletín • Responder a sus solicitudes de asistencia y soporte o permitirle cumplimentar formularios de autoevaluación para determinar, por ejemplo, si le afecta la reforma de la facturación electrónica	• Datos identificativos: nombre, apellidos, dirección de correo electrónico y número de teléfono. • Datos profesionales: nombre profesional, cargo y datos administrativos (razón social, número de personas empleadas, etc.). • Para las operaciones de soporte: contenido de su solicitud.	Necesario para la ejecución de un contrato en el que el Interesado sea parte o para la aplicación, a petición de este, de medidas precontractuales. Para el envío de nuestro boletín: interés legítimo.	Durante la vigencia de las Condiciones Generales.
Información sobre modificaciones de la Solución y de los Servicios Asociados (actualización de nuestras Condiciones Generales)	• Datos identificativos: nombre y apellidos. • Datos de contacto: número de teléfono, dirección postal y correo electrónico. • Datos de la cuenta: servicios contratados.	Para las actualizaciones necesarias para mantener la conformidad de los Servicios: obligación legal. Para las actualizaciones no necesarias para mantener la conformidad de los Servicios: ejecución del contrato.	Durante la vigencia de las Condiciones Generales.
Gestión de las inscripciones en nuestros eventos.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono. • Datos profesionales: nombre profesional y cargo.	Consentimiento.	Tres (3) años desde la prestación del consentimiento.
Gestión de pedidos y facturación.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono. • Datos económicos y financieros: datos bancarios, situación financiera, fiscal y contable, etc. • Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros).	Necesario para la ejecución de un contrato en el que el Interesado sea parte o para la aplicación, a petición de este, de medidas precontractuales. Facturación: obligación legal.	Durante la vigencia de las Condiciones Generales.
Gestión de nuestras necesidades administrativas y contables y cobro de deudas.	Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono. • Datos económicos y financieros: datos bancarios, situación financiera, fiscal y contable, etc. • Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros).	Obligación legal.	Durante la vigencia de las Condiciones Generales. Gestión del contrato, facturas y cobros: diez (10) años.
Gestión y dinamización de nuestros Sitios Web (foro, academia, sitio de empleo, sitio de formación, publicación de testimonios de Clientes o Usuarios, etc.).	• Datos identificativos: nombre, apellidos y dirección de correo electrónico. • Datos profesionales: nombre profesional y cargo.	Interés legítimo.	Durante la vigencia de las Condiciones Generales si es Cliente o Colaborador. Tres (3) años desde su último contacto con nosotros si es cliente potencial.
Análisis de su navegación por nuestros Sitios Web (cookies y rastreadores).	• Datos de conexión.	Consentimiento.	Un máximo de veinticuatro (24) meses. Para obtener más información, consulte nuestra Política de Cookies.
Investigaciones y estudios, elaboración de estadísticas, anonimización de datos, desarrollo y mejora de los servicios y propuesta de dichas mejoras a los clientes (en el marco del Tratamiento Ulterior). • Utilización de datos para mejorar los productos y entrenar modelos de IA. • Comunicación de estadísticas agregadas. • Análisis del uso de los servicios para personalizarlos.	• Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros) vinculados al uso de la Solución y de los Servicios Asociados; por ejemplo: fecha y hora de la visita de los Sitios Web o del uso de la Solución y de los Servicios Asociados (fecha de la última conexión o uso, datos y tasa de uso de la Solución, etc.), eventos analíticos genéricos, eventos vinculados a las cuentas, identificadores (como identificadores de sesión o de Usuario), datos de configuración, dispositivos utilizados para navegar (dirección IP del Usuario, tipo y modelo de teléfono inteligente, versión del sistema operativo de la aplicación, etc.), estadísticas de uso de la Solución y de los Servicios Asociados, categoría de cliente, categoría de actividad y función en la organización. El Tratamiento Ulterior de estos datos está sujeto a autorización de conformidad con nuestro Acuerdo de Protección de Datos.	Interés legítimo.	Durante la vigencia de las Condiciones Generales.
Protección de nuestra Solución: • Implantación y gestión de la autenticación de doble factor. • Mejora de la prevención y detección del fraude y del software malicioso. • Gestión de copias de seguridad e incidentes de seguridad, en particular mediante el análisis de los datos de registro.	• Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros) vinculados al uso de la Solución y de los Servicios Asociados. • Datos recopilados mediante el formulario de verificación de identidad.	Interés legítimo.	Durante la vigencia de las Condiciones Generales.
Prestación de una funcionalidad de archivo de facturas.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono. • Datos económicos y financieros: datos bancarios, situación financiera, fiscal y contable, etc. • Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros).	Interés legítimo.	Diez (10) años desde el cierre del período fiscal de la factura correspondiente.
Prospección comercial: • Publicidad personalizada en función de su navegación, su perfil y la información que nos haya facilitado (por ejemplo, Google Ads).	• Datos identificativos: nombre, apellidos, dirección de correo electrónico y dirección postal. • Datos económicos y financieros: datos bancarios, situación financiera, fiscal y contable, etc. • Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros).	Interés legítimo.	Durante la vigencia de las Condiciones Generales si es Cliente. Tres (3) años desde su último contacto con nosotros si es cliente potencial.
Cumplimiento de nuestras obligaciones legales y reglamentarias (por ejemplo, en caso de litigios o solicitudes de autoridades o tribunales competentes).	• Datos identificativos: nombre y apellidos. • Datos de contacto: dirección de correo electrónico y número de teléfono. • Datos profesionales: nombre profesional, cargo y datos administrativos (razón social, número de personas empleadas, etc.). • Datos de segmentación: perfil asignado por las redes sociales. • Datos de conexión.	Cumplimiento de una obligación legal.	Sus datos únicamente se conservarán durante el tiempo necesario para atender la solicitud de la autoridad o del tribunal competente o para gestionar el litigio.
Gestión de solicitudes de ejercicio de derechos.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal, documento acreditativo de la identidad (documento nacional de identidad, pasaporte o justificante de domicilio o residencia), número de teléfono y fotografía (selfi o foto de perfil) • Datos profesionales: nombre profesional, cargo y datos administrativos (razón social, número de personas empleadas, etc.). • Datos económicos y financieros: datos bancarios, situación financiera, fiscal y contable, etc. • Datos de conexión y datos contenidos en el registro de auditoría (dirección IP y registros).	Cumplimiento de una obligación legal.	Cinco (5) años desde la solicitud. Documento de identidad: durante el tiempo necesario para verificar la identidad.
Gestión de la relación con nuestros proveedores.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico, documento acreditativo de la identidad (cuando sea necesario) y número de teléfono. • Contenido de su solicitud.	Necesario para la ejecución de un contrato en el que el Interesado sea parte o para la aplicación, a petición de este, de medidas precontractuales.	Durante la vigencia del contrato que nos vincule con el proveedor. Determinados datos podrán conservarse.
Tratamiento automatizado mediante inteligencia artificial de solicitudes de soporte (Fin AI). Determinadas solicitudes dirigidas a nuestro servicio de atención al cliente podrán ser tratadas y recibir una respuesta generada automáticamente por un sistema de inteligencia artificial (IA), en particular a través de nuestro colaborador Intercom (Fin AI). Esta tecnología analiza el contenido de su mensaje y puede generar una respuesta adecuada basándose en nuestra documentación o en nuestros procedimientos internos. Puede solicitar en cualquier momento la intervención de una persona del equipo de atención al cliente o impugnar una respuesta automatizada.	• Datos identificativos: nombre, apellidos, dirección de correo electrónico y número de teléfono. • Datos profesionales: nombre profesional, cargo y datos administrativos (razón social, número de personas empleadas, etc.). • Contenido de sus solicitudes y del historial de comunicaciones.	Interés legítimo.	Cinco (5) años desde la solicitud.

*En determinados casos, sus Datos Personales se conservarán durante un período más prolongado para permitir que Pennylane cumpla sus obligaciones legales o durante el plazo de prescripción legal aplicable a efectos de litigios.