Política de privacidad

Plantilla pendiente de revisión legal. Este texto recoge la estructura y el contenido que exige el RGPD, pero debe revisarlo un abogado y completarse con los datos reales de la empresa antes de publicarlo.

1. Responsable del tratamiento

[Razón social], con NIF [NIF] y domicilio en [dirección]. Contacto: [email de contacto].

2. Qué datos tratamos

De cuenta: nombre, email, teléfono, rol y contraseña (cifrada, nunca en claro).
De uso: obras, fases, tareas, materiales, gastos, mensajes y actualizaciones que creas dentro de la aplicación.
Fotografías de obra, que pueden incluir la ubicación (latitud y longitud) del lugar donde se tomaron.
Datos técnicos de seguridad: dirección IP y fecha de accesos y de acciones sensibles, en el registro de auditoría.

3. Para qué los usamos y con qué base legal

Prestar el servicio (gestionar tus obras y tu equipo) — ejecución del contrato.
Seguridad y prevención del fraude (registro de auditoría, límites de acceso) — interés legítimo.
Facturación y obligaciones fiscales — obligación legal.
Analítica de producto — solo con tu consentimiento (ver cookies).

4. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Al eliminarla, tus datos personales se anonimizan de inmediato; la información de las obras se conserva como registro de actividad de la empresa, ya sin datos que te identifiquen. Los datos con obligación fiscal se conservan el plazo que marque la ley.

5. A quién se los comunicamos

Únicamente a proveedores que nos prestan servicio (alojamiento, envío de email, pasarela de pago), con contrato de encargado de tratamiento. No vendemos datos personales.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde tu cuenta puedes, en cualquier momento y sin esperas:

Descargar todos tus datos en formato JSON (derecho de portabilidad).
Eliminar tu cuenta y anonimizar tus datos personales (derecho de supresión).

También puedes escribirnos a [email de contacto] y, si consideras que no atendemos tu solicitud, reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Ciframos las comunicaciones (HTTPS), almacenamos las contraseñas con algoritmos de hash irreversibles, limitamos los intentos de acceso y registramos las acciones sensibles en un log de auditoría.