Política de Privacidad

1.Quién decide qué sobre sus datos

Hay dos papeles distintos en esta herramienta, y conviene separarlos, porque los derechos de cada persona dependen de ello. Respecto de los datos de la cuenta — quién se registra, con qué correo, en qué idioma trabaja — OperadorPT es el responsable del tratamiento.

Respecto de los registros operativos que introduce la empresa cliente — tareas cumplidas, temperaturas, notas, incidencias, fotos de prueba, y quién hizo qué y a qué hora — el responsable es la empresa que contrató el servicio. OperadorPT trata esos datos por cuenta de ella, como encargado, y solo para prestar el servicio. Si usted trabaja en una de esas empresas y quiere saber qué consta sobre usted, dirija la solicitud primero a su empleador.

2.Qué datos se tratan

Los datos necesarios para el servicio se describen a continuación. La medición opcional se explica por separado en la sección de cookies.

• Cuenta: dirección de correo, nombre mostrado, idioma de la interfaz e idioma de trabajo, fecha de creación, fecha del último acceso y, si define una contraseña, su resumen criptográfico — la contraseña en sí nunca se guarda.
• Operación: establecimientos, plantillas de tarea y sus traducciones, tareas completadas con hora y autor, valores registrados (por ejemplo temperaturas), notas, incidencias y acciones correctivas, y archivos adjuntos como prueba.
• Seguridad y sesiones: sesiones abiertas, direcciones IP e indicadores de actividad anómala usados para limitar intentos de acceso, y un registro de auditoría de las operaciones sensibles realizadas en la cuenta.
• Facturación: cuando hay suscripción de pago, el estado del plan y los identificadores asignados por el procesador de pagos. Los datos de la tarjeta se introducen en el procesador de pagos y no pasan por nosotros.

3.Con qué fundamento

Los datos de la cuenta y de la operación se tratan para ejecutar el contrato de prestación del servicio (artículo 6.1.b del RGPD). Los registros de seguridad y auditoría se apoyan en el interés legítimo de mantener el servicio seguro y poder demostrar quién hizo qué (artículo 6.1.f). Cuando la ley obliga a conservar documentos — la facturación, por ejemplo — el fundamento es el cumplimiento de una obligación legal (artículo 6.1.c).

No hay publicidad comportamental, no hay venta de datos a terceros y no hay decisiones automatizadas con efectos jurídicos sobre las personas.

4.Dónde se guardan, y quién los toca

La base de datos y los archivos adjuntos se alojan en la infraestructura de OVHcloud, en la región de Gravelines, Francia — es decir, dentro de la Unión Europea. Los archivos subidos como prueba se guardan en almacenamiento privado y solo se abren mediante enlaces temporales generados por el propio servicio.

Los proveedores operativos se enumeran a continuación. La medición opcional de Google se trata por separado en la sección de cookies.

• OVHcloud — alojamiento de la aplicación, la base de datos y el almacenamiento de archivos, dentro de la Unión Europea.
• Stripe — procesamiento de los pagos de las suscripciones, cuando las hay. Recibe los datos de pago directamente de usted; nosotros solo recibimos el estado de la suscripción.
• Envío de correo — el proveedor de envío de correo transaccional contratado, para entregar los enlaces de acceso y los avisos del servicio.

5.Durante cuánto tiempo

Seamos exactos, porque este es el punto donde más fácil resulta prometer lo que no se cumple: por ahora no existe borrado automático por vencimiento de plazo. Los datos de la cuenta y los registros operativos se conservan mientras exista la cuenta, y se borran cuando se solicita el borrado — proceso que hoy gestiona manualmente el equipo de soporte, dentro del plazo legal de un mes desde la solicitud.

Los enlaces de acceso por correo caducan en unos veinte minutos y son de un solo uso. Las sesiones caducan por inactividad. Los documentos de facturación se conservan durante el plazo que exija la ley fiscal, incluso tras cerrar la cuenta.

6.Sus derechos, y cómo ejercerlos

Tiene derecho a saber qué datos existen sobre usted, a corregirlos, a pedir que se supriman, a limitar u oponerse a determinados tratamientos, y a recibir los que nos facilitó en un formato que pueda llevarse consigo.

Estas solicitudes se gestionan hoy por correo electrónico, a support@operadorpt.pt, y no mediante un botón dentro de la aplicación — lo decimos aquí en lugar de dejar que lo descubra por su cuenta. Respondemos en el plazo de un mes. Se le puede pedir que confirme su identidad, para no entregar los datos de una persona a otra.

Si considera que sus datos no se tratan como deberían, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control en Portugal, o ante la autoridad del país donde reside.

7.Cookies y Google Analytics opcional

Google Analytics está desactivado en esta versión. No cargamos su etiqueta ni enviamos solicitudes a Google, incluso con una elección guardada, hasta completar la revisión de privacidad y de los ajustes de medición.

Finalidad y elección: conocer el uso de las páginas públicas, con su consentimiento. La autorización anterior para métricas propias no autoriza a Google. Rechazar no limita el servicio. Puede retirar la elección mediante Cambiar privacidad, en el pie de página.

Cuando está activado y aceptado, Google recibe la dirección IP necesaria para la conexión, datos técnicos del navegador/dispositivo e identificadores de cookies, además de una ruta pública normalizada y un título fijo. No es medición anónima. No enviamos URL completas, búsquedas, fragmentos, páginas de origen, texto libre, formularios, valores financieros ni identificadores de cuenta, inmueble o informe.

Las áreas autenticadas, privadas, de análisis e informes quedan excluidas. No conectamos eventos operativos internos a Google. No activamos publicidad, Google signals, personalización, recogida de datos proporcionados por usuarios ni medición mejorada.

La cookie de elección dura hasta 180 días. El recordatorio local permanece hasta borrar el almacenamiento del navegador. Las cookies _ga y _ga_* tienen una duración configurada de 90 días sin renovación automática. Retirar la elección detiene el contexto de medición y borra estas cookies en este dominio. Do Not Track y Global Privacy Control impiden la carga.

Google recibe los datos cuando la medición está activada y aceptada; puede haber tratamientos fuera del Espacio Económico Europeo. La identidad contractual del proveedor, los lugares de tratamiento, las garantías de transferencia y la retención de la propiedad Google deben confirmarse y publicarse antes de la activación. Este cambio no acredita esa revisión ni sustituye los contactos y derechos descritos en esta política.

8.Seguridad, y qué hacemos si algo sale mal

El tráfico se cifra en tránsito, los campos sensibles se cifran en la base de datos, las contraseñas se guardan solo como resumen criptográfico, los archivos subidos pasan una verificación antes de quedar disponibles y las operaciones sensibles quedan registradas. Puede cerrar las sesiones abiertas en otros dispositivos desde la propia aplicación.

Si se produce una violación de datos que suponga un riesgo para las personas afectadas, notificamos a la autoridad de control en el plazo de setenta y dos horas e informamos a los clientes afectados.

9.Cambios y contacto

Si esta política cambia de forma relevante, la fecha en la parte superior cambia con ella y los titulares de cuenta son avisados por correo antes de que el cambio surta efecto.

Esta política está redactada en portugués y se facilita también en inglés y español. En caso de discrepancia entre versiones, prevalece la versión portuguesa; las traducciones se ofrecen para facilitar la lectura.

Para cualquier cuestión sobre privacidad, incluido el ejercicio de los derechos anteriores: support@operadorpt.pt.