Política de Privacidad
Cartronic CT
1. Introducción
La presente Política de Privacidad describe la forma en que se tratan los datos personales a través de la plataforma Cartronic CT, una solución tecnológica destinada a la gestión de incidencias y proyectos, soporte técnico, comunicación entre equipos, clientes y usuarios, notificaciones y seguimiento del rendimiento de las aplicaciones móviles asociadas.
La utilización de la plataforma implica el tratamiento de determinados datos personales necesarios para la prestación de los servicios contratados.
Esta Política ha sido elaborada de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos - RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.
2. Identificación de las partes
2.1 Operador del Servicio
El Operador del Servicio es la entidad que comercializa, implanta o presta el servicio utilizando la plataforma Cartronic CT.
Teléfono: +34 615 35 00 60
Sitio web: https://incidentmanagement.vigiacare.com
2.2 Responsable del Tratamiento
El Responsable del Tratamiento es la organización que determina las finalidades y los medios del tratamiento de los datos personales tratados mediante la plataforma. Habitualmente tendrá esta condición:
- empresas que utilizan la plataforma para gestionar sus incidencias, proyectos y equipos técnicos;
- departamentos de soporte técnico o atención al cliente;
- organizaciones que prestan servicios de mantenimiento o postventa a terceros;
- cualquier otra entidad que utilice la plataforma para gestionar incidencias, proyectos o comunicación con sus clientes.
El Responsable del Tratamiento será quien determine qué información se incorpora a la plataforma y con qué finalidad se utiliza.
2.3 Proveedor Tecnológico
La plataforma incorpora tecnología desarrollada por Cartronic Memory S.A. Cuando preste servicios de alojamiento, mantenimiento, soporte técnico, administración o explotación tecnológica, actuará como Encargado del Tratamiento, tratando los datos personales exclusivamente siguiendo las instrucciones del Responsable del Tratamiento y conforme al artículo 28 del RGPD.
El Proveedor Tecnológico no utilizará los datos personales para fines propios distintos de la prestación de los servicios contratados.
En instalaciones Cloud, el Proveedor Tecnológico podrá prestar servicios de alojamiento, mantenimiento y administración. En instalaciones On-Premise, únicamente accederá a los datos cuando resulte necesario para realizar tareas de soporte técnico previamente autorizadas.
3. Ámbito de aplicación
La presente Política resulta aplicable a:
- Plataforma web de gestión de incidencias.
- Aplicación móvil para iOS.
- Aplicación móvil para Android, cuando esté disponible.
- Servicios cloud.
- Instalaciones On-Premise.
- APIs e integraciones autorizadas, incluyendo Google Play Console y Google Analytics.
- Servicios de notificaciones push y por correo electrónico.
- Servicios de soporte técnico.
4. Categorías de datos tratados
Dependiendo del perfil del usuario y de los servicios contratados podrán tratarse las siguientes categorías de datos.
4.1 Datos de usuarios de la plataforma
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono.
- Identificador de usuario.
- Cargo o rol dentro de la organización.
- Empresa u organización a la que pertenece.
- Credenciales de acceso.
- Registros de autenticación.
- Registros de actividad.
- Auditorías de uso.
4.2 Datos de incidencias y proyectos
Por cuenta del Responsable del Tratamiento podrán tratarse, entre otros:
- Título y descripción de las incidencias.
- Comentarios registrados y su autor.
- Archivos, imágenes y documentos adjuntos.
- Estado, categoría y prioridad de la incidencia.
- Proyecto y cliente asociados.
- Historial de cambios de estado.
- Responsable técnico asignado.
- Datos de contacto de clientes incluidos en la gestión de la incidencia.
4.3 Datos técnicos
Con el fin de garantizar el funcionamiento de la plataforma podrán recopilarse:
- Dirección IP.
- Identificador del dispositivo.
- Sistema operativo.
- Navegador.
- Versión de la aplicación.
- Fecha y hora de acceso.
- Registros de errores.
- Eventos de seguridad.
- Información de diagnóstico.
4.4 Datos de notificaciones push
Para el envío de avisos a dispositivos móviles la plataforma podrá tratar:
- Identificador de instalación de la aplicación.
- Identificador opaco de cuenta dentro de la aplicación.
- Token de dispositivo emitido por el servicio de notificaciones de Apple (APNs).
- Identificador del paquete de la aplicación (bundle ID).
- Entorno de notificación (desarrollo o producción).
Estos identificadores técnicos no permiten por sí solos identificar directamente al usuario y se emplean exclusivamente para la entrega de avisos relacionados con la actividad de la plataforma.
5. Finalidades del tratamiento
Los datos personales podrán tratarse para:
- gestionar el acceso a la plataforma;
- autenticar usuarios;
- administrar cuentas;
- prestar los servicios contratados;
- gestionar incidencias y proyectos;
- coordinar equipos y técnicos;
- enviar notificaciones y avisos por correo electrónico o push;
- prestar soporte técnico;
- garantizar la seguridad de la plataforma;
- realizar copias de seguridad;
- mantener registros de auditoría;
- generar estadísticas de uso y rendimiento de las aplicaciones asociadas;
- mejorar el rendimiento y estabilidad del servicio.
En ningún caso los datos personales serán utilizados para fines publicitarios o comerciales propios del Proveedor Tecnológico.
6. Bases jurídicas
Dependiendo del tratamiento realizado, la base jurídica podrá ser:
- ejecución de un contrato;
- cumplimiento de obligaciones legales;
- consentimiento del interesado cuando resulte necesario;
- interés legítimo para garantizar la seguridad de la plataforma y prevenir accesos no autorizados.
7. Destinatarios de los datos
Los datos personales únicamente podrán ser accesibles por:
- el Responsable del Tratamiento;
- usuarios autorizados de la plataforma;
- administradores autorizados;
- el Operador del Servicio;
- el Proveedor Tecnológico cuando resulte necesario para prestar soporte técnico;
- proveedores tecnológicos que actúen como Subencargados del Tratamiento;
- organismos públicos cuando exista obligación legal.
Los datos no serán vendidos ni cedidos para fines comerciales.
8. Subencargados del tratamiento
Para la correcta prestación del servicio podrán intervenir proveedores especializados que actúen como Subencargados del Tratamiento. Entre otros:
- Infraestructura y alojamiento cloud.
- Servicios de almacenamiento.
- Copias de seguridad.
- Servicios de correo electrónico.
- Servicio de notificaciones push (Apple Push Notification service).
- Plataformas de análisis de aplicaciones (Google Play Console, Google Analytics).
- Plataformas de soporte técnico.
Todos ellos estarán sujetos a los correspondientes contratos previstos en el artículo 28 del RGPD.
9. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para prestar los servicios contratados y conforme a las instrucciones del Responsable del Tratamiento.
Finalizada la relación contractual, los datos podrán mantenerse bloqueados durante los plazos exigidos por la legislación aplicable y posteriormente serán eliminados o anonimizados mediante procedimientos seguros.
10. Seguridad de la información
El Operador del Servicio y el Proveedor Tecnológico aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Entre otras:
- cifrado de las comunicaciones;
- autenticación de usuarios;
- control de acceso basado en roles y permisos;
- gestión de permisos;
- registros de auditoría;
- copias de seguridad;
- monitorización de seguridad;
- detección de accesos no autorizados;
- gestión de vulnerabilidades;
- procedimientos de continuidad del servicio;
- planes de recuperación ante incidentes.
Estas medidas podrán actualizarse conforme evolucione el estado de la técnica y los riesgos asociados.
11. Derechos de los interesados
Los interesados podrán ejercer los derechos reconocidos por la normativa vigente:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento cuando resulte aplicable;
- no ser objeto de decisiones exclusivamente automatizadas cuando proceda.
Las solicitudes deberán dirigirse preferentemente al Responsable del Tratamiento. Cuando resulte necesario, el Proveedor Tecnológico colaborará con el Responsable del Tratamiento para facilitar el ejercicio de dichos derechos.
Asimismo, cualquier interesado podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos.
12. Transferencias internacionales
Con carácter general, los datos personales serán tratados dentro del Espacio Económico Europeo.
Cuando resulte necesario realizar transferencias internacionales, estas se efectuarán utilizando alguno de los mecanismos previstos por el RGPD que garanticen un nivel adecuado de protección.
13. Cookies y tecnologías similares
Cuando la plataforma o sus sitios web utilicen cookies o tecnologías similares, el tratamiento de dicha información se regulará mediante la correspondiente Política de Cookies, disponible para los usuarios.
14. Modificaciones de esta Política
La presente Política podrá actualizarse cuando resulte necesario para adaptarse a cambios legislativos, técnicos, organizativos o funcionales. La versión vigente estará permanentemente disponible a través de la plataforma.
15. Contacto
Para cualquier cuestión relacionada con la protección de datos personales podrá contactar con:
Sitio web: https://incidentmanagement.vigiacare.com