Política de privacidad
Última actualización: 2026-10-16
Esta política explica qué datos personales tratamos al prestar VALORIOM, para qué y cuáles son tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién trata tus datos
[razón social], con NIF [NIF] y domicilio en [domicilio social]. Contacto para privacidad: [email de contacto].
Hay que distinguir dos papeles:
- Como responsable del tratamiento, tratamos los datos de las personas que crean una cuenta o contratan el servicio en nombre de su empresa (alta, facturación, soporte y comunicaciones del servicio).
- Como encargado del tratamiento, tratamos los datos que cada empresa cliente introduce en su organización (usuarios, técnicos, solicitantes, horas trabajadas, comentarios, fotos y documentos). En ese caso el responsable es la empresa cliente y tratamos esos datos solo siguiendo sus instrucciones, según el contrato de encargo del tratamiento. Si eres usuario de una empresa cliente, dirige tus solicitudes a esa empresa; si nos llegan a nosotros, se las trasladaremos.
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar la cuenta y prestar el servicio contratado | Nombre, apellidos, email, contraseña (cifrada), empresa, rol | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones contables y fiscales | Datos de facturación de la empresa y de la persona de contacto | Obligación legal (art. 6.1.c RGPD) |
| Seguridad del servicio y prevención de abusos | Dirección IP, fecha y hora de acceso, registros técnicos | Interés legítimo en proteger el servicio (art. 6.1.f RGPD) |
| Avisos sobre el servicio (cambios, incidencias, seguridad) | Ejecución del contrato (art. 6.1.b RGPD) | |
| Prueba de la aceptación de estas condiciones | Fecha, versión aceptada e IP | Interés legítimo en poder acreditar la contratación (art. 6.1.f RGPD) |
No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Cuánto tiempo los conservamos
Mientras la cuenta esté activa. Cuando una organización se da de baja, sus datos se borran de inmediato de la aplicación y desaparecen de las copias de seguridad cuando estas caducan, en un plazo máximo de 30 días. Los datos de facturación se conservan bloqueados durante los plazos que exige la ley (por ejemplo, 6 años según el Código de Comercio y 4 años según la normativa tributaria).
4. A quién se comunican
No cedemos datos a terceros salvo obligación legal. Los proveedores que nos ayudan a prestar el servicio acceden a los datos solo como encargados del tratamiento, con contrato y garantías adecuadas:
- Render Services, Inc.: Servidores de la aplicación y base de datos. Fráncfort (Alemania). Empresa de EE. UU.: transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Backblaze, Inc.: Almacenamiento de documentos y planos adjuntos. Ámsterdam (Países Bajos), región UE. Empresa de EE. UU.: cláusulas contractuales tipo.
- Sendinblue SAS (Brevo): Envío de correos electrónicos de la aplicación. Francia (UE).
Los mapas de activos cargan las imágenes del mapa desde el proveedor de teselas configurado (por defecto, OpenStreetMap), por lo que tu navegador le envía tu dirección IP al mostrar un mapa.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email de contacto], indicando qué derecho ejerces. Los administradores de una organización pueden además exportar sus datos a Excel desde cada listado y dar de baja la organización desde Configuración, lo que borra todos sus datos.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Los datos viajan cifrados (HTTPS), las contraseñas se guardan con un algoritmo de hash, cada organización solo accede a sus propios datos, los documentos se guardan en un almacenamiento privado y se hacen copias de seguridad diarias de la base de datos.
7. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos a los administradores de cada organización por email o dentro de la aplicación antes de que el cambio se aplique.