1. Responsable y contacto
Para los datos de visitantes, contactos, titulares de cuentas y candidatos al programa de partners, el responsable es Jesús Durán Moreno, con NIF 80057535D y domicilio en Carretera Villanueva 61, 06380 Jerez de los Caballeros, Badajoz, España. Para ejercer tus derechos, escribe a [email protected].
2. Datos, fines y bases jurídicas
| Situación | Datos y finalidad | Base |
|---|---|---|
| Consulta o soporte | Nombre, correo, mensaje e incidencias para responder y dar soporte. | Medidas precontractuales o ejecución del contrato; interés legítimo para consultas generales. |
| Cuenta de empresa | Identidad y contacto profesional, credenciales, empresa, actividad de la cuenta y configuración para prestar el servicio, autenticar y proteger el acceso. | Ejecución del contrato e interés legítimo en seguridad; obligaciones legales cuando proceda. |
| Facturación | Datos fiscales, plan, facturas y estado de pagos para contratar, cobrar y cumplir obligaciones contables y fiscales. Los datos de tarjeta los gestionará el proveedor de pagos, según su propio aviso. | Ejecución del contrato y obligación legal. |
| Partner | Identificación, contacto, NIF/CIF, IBAN, referencias, comisiones y facturación para gestionar solicitudes y, en su caso, la relación comercial y los pagos. | Medidas precontractuales, ejecución del acuerdo y obligaciones fiscales; interés legítimo para prevenir fraude. |
| Comunicaciones comerciales | Correo y preferencias, solo cuando exista consentimiento o se cumplan los requisitos legales para clientes existentes. | Consentimiento o excepción legal aplicable; baja disponible en cada comunicación. |
| Web y seguridad | Datos técnicos necesarios para servir la página, prevenir abusos y mantener registros de seguridad. Cloudflare Web Analytics mide visitas de fuera de la UE sin cookies; se excluyen las visitas de la UE. | Interés legítimo en seguridad, funcionamiento y medición agregada. |
Los datos exigidos para crear cuenta, contratar o formalizar el acuerdo partner son necesarios para esos fines; sin ellos no podremos prestar la funcionalidad correspondiente. No solicitamos categorías especiales de datos para estos procesos.
3. Datos de trabajadores y clientes cargados por una empresa
La empresa cliente decide qué datos incorpora a órdenes, tiempos, costes, ausencias y análisis de rendimiento; por regla general es responsable del tratamiento y CIMAVOR actúa como encargado según sus instrucciones. Las personas trabajadoras deben recibir la información pertinente de su empleador. La empresa debe determinar la base jurídica, limitar los datos, definir accesos y conservación, y evaluar los riesgos de usar análisis de rendimiento en decisiones laborales. El acuerdo de encargo se acepta expresamente durante el alta de la empresa antes de incorporar datos de trabajadores o contactos de clientes y queda vinculado a los datos de la empresa y de su representante.
Las recomendaciones de IA son apoyo a la gestión; deben ser revisadas por una persona. No se deben usar como única base de decisiones con efectos jurídicos o significativos sobre trabajadores. El análisis mensual puede tratar información asociada al rendimiento de personas trabajadoras; no debe usarse para decidir automáticamente sobre ellas. La petición examinada usa datos agregados y store: false, pero deben verificarse los valores enviados en Live y las condiciones de conservación aplicables.
4. Destinatarios y proveedores
Según la función utilizada, intervienen Bubble (plataforma, alojamiento de la aplicación y base de datos), Cloudflare (web pública, entrega y seguridad), OpenAI (recomendaciones mensuales de IA), y Stripe (interfaz de pago y prevención del fraude, aunque los cobros Live aún no están configurados). La aplicación también carga recursos de Google Fonts y jsDelivr/ApexCharts para fuentes y gráficos. El correo transaccional de Bubble utiliza SendGrid como proveedor integrado; las direcciones de contacto de cimavor.com se reenvían mediante Cloudflare Email Routing a un buzón de Gmail de Google. En la configuración examinada de Development, la petición de IA emplea datos mensuales agregados y solicita store: false; ello no equivale a ausencia total de conservación técnica por OpenAI. Los datos enviados dependen de los registros de la empresa y pueden incluir métricas vinculadas a personas trabajadoras; deben limitarse a lo necesario para producir el análisis.
Bubble y OpenAI publican listas de subencargados que pueden cambiar. Algunos proveedores o sus subencargados podrían tratar datos fuera del Espacio Económico Europeo, con mecanismos de transferencia aplicables, como cláusulas contractuales tipo cuando correspondan. Las transferencias internacionales, si las hubiera, se sujetarán a las garantías aplicables, como las cláusulas contractuales tipo; puedes solicitar información sobre ellas en el correo de contacto. También comunicaremos información a autoridades cuando exista obligación legal. Más detalles en el acuerdo de encargo.
5. Conservación
Conservaremos los datos mientras exista cuenta o relación contractual y, tras su fin, durante los plazos de prescripción y obligaciones legales que correspondan, restringiendo su uso. Las consultas que no den lugar a contratación se conservarán durante su gestión y, después, únicamente mientras sea necesario para atender posibles responsabilidades conforme a los plazos legales aplicables. Los datos incorporados por clientes se devolverán o eliminarán según el acuerdo de encargo, salvo obligación legal de conservación. Las copias de seguridad y registros técnicos se conservan según los ciclos técnicos del proveedor; la supresión puede completarse después de la eliminación de la cuenta conforme a esos ciclos y a las obligaciones legales.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando la base sea el consentimiento, retirarlo sin afectar al tratamiento previo. Escribe a [email protected]; podremos pedir información razonable para verificar tu identidad. Si consideras que no se ha atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos. Para los datos que una empresa cliente incorpora a CIMAVOR, contacta también con esa empresa como responsable.
7. Seguridad y cambios
Aplicamos controles técnicos y organizativos adecuados al riesgo y limitamos el acceso a personal autorizado. Actualizaremos esta política si cambia el servicio o sus tratamientos y comunicaremos cambios relevantes por medios adecuados.