Política de privacidad
Parte 1. Web pública de [NOMBRE PRODUCTO]
Quién es el responsable
[SOCIEDAD], CIF [CIF], [DOMICILIO]. Correo de privacidad: [CORREO PRIVACIDAD]. [DECIDIR: si se nombra delegado de protección de datos, su contacto aquí (art. 13.1.b RGPD).]
Qué datos tratamos, para qué y con qué base
| Cuándo | Datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|---|
| Nos escribes o pides una demo [DECIDIR si habrá formulario] | Nombre, empresa, cargo, correo, teléfono, mensaje | Contestarte y, si lo pides, preparar una demo u oferta | Aplicar a petición tuya medidas precontractuales (art. 6.1.b RGPD). Si no nos das los datos, no podemos contestarte | Lo que dure la conversación y 1 año [DECIDIR] |
| Eres cliente o contacto de un cliente | Datos de contacto y de facturación | Gestionar el contrato y facturar | Contrato (6.1.b) y obligación legal (6.1.c); si eres la persona de contacto de una empresa cliente, nuestro interés legítimo en mantener la relación con ella (6.1.f; art. 19 de la Ley Orgánica 3/2018) | Contrato + 6 años (Código de Comercio) y plazos fiscales [VERIFICAR] |
| Te enviamos novedades del producto [DECIDIR si se hará] | Correo | Comunicaciones comerciales | Tu consentimiento o, si ya eres cliente, el envío de novedades de productos o servicios parecidos a los contratados (art. 21.2 de la Ley 34/2002, LSSI). Puedes oponerte al darnos los datos y en cada envío, gratis | Hasta que te des de baja |
La web no usa cookies de analítica ni de publicidad (ver la [política de cookies](06-politica-cookies.md)) [VERIFICAR cuando exista la web].
A quién se comunican
A nadie, salvo obligación legal. Proveedores que nos prestan servicio con acceso a datos (encargados): alojamiento web [DECIDIR: Vercel] y correo [DECIDIR: Resend]. Algunos son empresas de EE. UU.; las transferencias se amparan en [VERIFICAR: Marco de Privacidad UE-EE. UU. o cláusulas tipo].
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15-22 RGPD), escribiendo a [CORREO PRIVACIDAD] con una forma de identificarte. No tomamos decisiones automatizadas que te afecten. Puedes retirar el consentimiento cuando quieras. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Parte 2. La aplicación (/entrar, oficina, terminal y portales)
Quién es el responsable
La empresa que te ha dado acceso: tu empleador, si trabajas en el almacén; o el almacén con el que trabajas, si entras en un portal de cliente o de proveedor. Ella decide qué datos tuyos se tratan y para qué, y es a quien debes dirigirte para ejercer tus derechos.
[SOCIEDAD] presta la aplicación a esa empresa y trata tus datos solo por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD). No los usa para nada propio.
Qué datos trata la aplicación
Según lo que active tu empresa y tu papel:
- Para entrar: tu correo y contraseña, o tu código y PIN (solo se guarda una huella, nunca el PIN); tus sesiones; los intentos fallidos (con la IP) para frenar ataques.
- Si trabajas en el almacén: lo que haces (tareas, recuentos, movimientos) y tu registro de jornada. Si fichas desde el móvil, la ubicación en ese momento, solo para comprobar que estás dentro del perímetro del almacén. Si tu empresa activa RRHH: ausencias, bajas (sin diagnóstico), documentos, nóminas, EPIs y formación.
- Si usas un portal: tu cuenta, lo que envías y los mensajes.
- Si usas el chat o el asistente Boxi: lo que escribes. Boxi conversacional está apagado salvo que tu empresa lo active; entonces es un asistente automático (un sistema de inteligencia artificial, no una persona) y la pregunta se procesa en Google Vertex AI dentro de la UE.
Dónde y cuánto tiempo
En servidores de la Unión Europea (París). Cada empresa tiene su propia base de datos. Los plazos los fija tu empresa; algunos los fija la ley (por ejemplo, el registro de jornada se conserva 4 años, art. 34.9 del Estatuto de los Trabajadores).
Cookies
La aplicación solo usa cookies técnicas para mantener la sesión y reconocer el aparato desde el que se ficha. Ver la [política de cookies](06-politica-cookies.md).
Tus derechos
Dirígete a tu empresa. Si escribes a [SOCIEDAD] a [CORREO PRIVACIDAD], le pasaremos tu petición a tu empresa para que te responda. También puedes reclamar ante la AEPD.
Si quieres informar de una infracción
Si tu empresa ha activado el canal de denuncias, la información sobre su uso y sus garantías está en el propio canal y la da tu empresa ([08](08-anexo-rrhh.md)).