Política de privacidad

Política de fácil comprensión de Xpendio AB: para el sitio web, el servicio y las integraciones (incluida la API de Visma Proceedo)

Versión 1.2 • 7 de noviembre de 2026

La presente Política de privacidad describe cómo Xpendio AB recopila, utiliza, almacena y comparte datos personales cuando visitas nuestros sitios web, utilizas nuestros servicios o interactúas con nosotros. Si utiliza el servicio de Xpendio a través de su empresa o de la organización de su cliente, podemos tratar datos personales tanto en calidad de responsable del tratamiento como de encargado del tratamiento.

1. Responsable del tratamiento

Xpendio AB es el responsable del tratamiento de los datos personales que se lleva a cabo para nuestros propios fines (por ejemplo, el sitio web y el marketing).

• Empresa: Xpendio AB (n.º de registro mercantil 559053-3922)
• Dirección: Trädgårdsgatan 11, 753 09 Uppsala, Suecia
• Contacto para la protección de datos: support@xpendio.se
• Autoridad de control en Suecia: Autoridad de Protección de la Privacidad (IMY).

2. Cuando actuamos como encargados del tratamiento de datos personales

Cuando prestamos nuestro servicio SaaS a un cliente (por ejemplo, tu empresa), a menudo tratamos datos personales siguiendo las instrucciones del cliente. En ese caso, el cliente es el responsable del tratamiento y Xpendio actúa como encargado del tratamiento. En estos casos, nos remitimos a la información del cliente sobre el tratamiento, así como a nuestro acuerdo de encargado del tratamiento (DPA).

3. Qué datos recopilamos

• Datos de contacto: nombre, correo electrónico, teléfono, empresa, cargo/título.
• Datos de la cuenta: ID de usuario, nivel de acceso, datos de autenticación (en la medida en que sea aplicable).
• Datos del servicio: información que usted o su organización suben o crean en el servicio (puede contener datos personales).
• Datos técnicos: dirección IP, registros, datos del dispositivo o del navegador, marcas de tiempo.
• Comunicación: incidencias de asistencia técnica, correos electrónicos y otra correspondencia.
• Cookies y tecnologías similares en el sitio web (véase el apartado 9).
  

4. Cómo utilizamos los datos personales

Cuando Xpendio actúa como encargado del tratamiento de datos personales, tratamos los datos personales de acuerdo con las instrucciones del cliente y el acuerdo de tratamiento de datos (DPA).

5. Durante cuánto tiempo conservamos los datos

Conservamos los datos personales durante el tiempo que sea necesario para los fines anteriormente mencionados, o durante el tiempo que nos exija la ley.

Ejemplos:

• Comunicaciones y incidencias de asistencia: normalmente se conservan durante un periodo limitado tras su resolución, de 24 meses, salvo que sea necesario conservarlas durante más tiempo para gestionar un litigio o por motivos de seguridad.
• Datos de marketing: se conservan hasta que te des de baja o tras un periodo de inactividad.
• Registros: se conservan durante un periodo limitado por motivos de seguridad y resolución de incidencias, y posteriormente se eliminan.
• Datos de los clientes en el servicio: se gestionan según lo acordado con el cliente (duración del contrato + plazo de transición para la exportación o eliminación).

6. Con quién compartimos los datos

Podemos compartir datos personales con:

• Nuestros proveedores o encargados del tratamiento que nos ayudan a prestar el servicio (por ejemplo, operaciones, registros, bases de datos).
• Subcontratistas autorizados en el marco del soporte y la gestión técnica.
• Las autoridades públicas, si así lo exige la ley.
• La organización del cliente (cuando actuamos como encargado del tratamiento), en la medida en que sea necesario para prestar el servicio.

7. Transferencia fuera de la UE/EEE

Nuestro objetivo es tratar los datos dentro de la UE/EEE. No obstante, si se produce una transferencia fuera de la UE/EEE, aplicamos medidas de protección adecuadas, como las cláusulas contractuales tipo (SCC) de la Comisión Europea y medidas complementarias cuando sea necesario.

8. Sus derechos

• Derecho de información y acceso (extracto del registro).
• Derecho de rectificación.
• Derecho de supresión («derecho al olvido») en los casos aplicables.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos (cuando proceda).
• Derecho a oponerse al tratamiento basado en un interés legítimo.
• Derecho a retirar el consentimiento (cuando el tratamiento se base en el consentimiento).
• Derecho a presentar una reclamación ante IMY.

Para solicitar el ejercicio de sus derechos: póngase en contacto con support@xpendio.se. Si tratamos datos en calidad de encargado del tratamiento, es posible que tengamos que remitirle a la organización cliente que sea responsable del tratamiento.

9. Cookies

Utilizamos cookies para que el sitio web funcione y para mejorar la experiencia del usuario. Algunas cookies son técnicamente necesarias y están siempre activadas. Puede gestionar su configuración de cookies en nuestro banner de cookies o en su navegador.

Si las rechaza, no se realizará ningún seguimiento de su información cuando visite el sitio web; es posible que se utilice una cookie para recordar su elección.

10. Seguridad

Utilizamos medidas de seguridad técnicas y organizativas para proteger los datos personales, entre las que se incluyen controles de acceso, cifrado durante la transmisión (TLS), registro de actividades y gestión de incidentes.

11. Modificaciones de esta política

Podemos actualizar esta política cuando sea necesario. La última versión se publicará en la URL donde se encuentra disponible la política.

12. URL de publicación (para el registro de la API)

URL de la política de privacidad: https://xpendio.se/privacy