Responsable del Tratamiento
- Responsable
- Formación y Técnica Informática Cáceres, S.L.
- CIF
- B10193019
- Dirección
- C/ San Juan del Puerto, 19, 10195 Cáceres
- Contacto privacidad
- saas@ientop.es
Datos que tratamos y finalidades
A) Usuarios del sitio web (ientop.es)
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Logs del servidor (IP técnica) | Seguridad y funcionamiento | Interés legítimo (Art.6.1.f) | 12 meses |
| Nombre, empresa, email (formulario contacto) | Atender consultas y presupuestos | Consentimiento (Art.6.1.a) | 2 años desde último contacto |
B) Clientes contratantes
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, cargo, email del representante | Gestión del contrato | Ejecución contrato (Art.6.1.b) | Contrato + 5 años |
| NIF/CIF, datos de facturación | Emisión de facturas | Obligación legal (Art.6.1.c) | 6 años (Código de Comercio, art. 30) |
| Datos de pago (gestionados por Stripe/PayPal) | Cobro de la suscripción | Ejecución contrato (Art.6.1.b) | Ver política pasarela |
C) Usuarios de las aplicaciones móviles
Aplicable a las apps iEnTop ERP, iEnTop Talleres, iEnTop Construcción y iEnTop Fichajes para Android e iOS. Cada dato se recoge únicamente en las apps que se indican y solo cuando la persona usa la función correspondiente.
En estas apps iEntop trata los datos por cuenta de la empresa que las usa (encargado del tratamiento, art. 28 RGPD). La empresa es la responsable: decide qué funciones activa, con qué base jurídica y durante cuánto tiempo se conservan, y debe informar antes a su personal, en particular de la foto y la ubicación del fichaje (art. 90 LOPDGDD). La tabla indica la base jurídica habitual.
| Datos | Finalidad | Base jurídica habitual (la fija la empresa) | Conservación |
|---|---|---|---|
| Correo electrónico y contraseña (todas) | Autenticar al usuario y darle acceso a los datos de su empresa | Ejecución del contrato (Art.6.1.b) | Mientras la cuenta esté activa |
| Fotografías tomadas con la cámara (ERP, Talleres, Construcción) | Documentar el estado de vehículos y obras, y capturar tiques y facturas de gasto | Ejecución del contrato (Art.6.1.b) | La que fije la empresa cliente |
| Vídeo con audio (solo Talleres) | Vídeo perimetral que acredita el estado en que el vehículo entró en el taller | Ejecución del contrato (Art.6.1.b) | La que fije la empresa cliente |
| Fotografía en el momento del fichaje (solo Fichajes) | Acreditar que el fichaje lo realiza la persona titular. No se aplica reconocimiento facial: la imagen se guarda como evidencia junto al registro, sin compararla automáticamente ni generar plantillas biométricas | Ejecución del contrato de trabajo (Art.6.1.b), para el control laboral que permite el art. 20.3 del Estatuto de los Trabajadores. No la exige el registro de jornada, que solo pide la hora de inicio y de fin (art. 34.9 ET) | La que fije la empresa; como máximo, la del registro al que acompaña (4 años, art. 34.9 ET) |
| Ubicación del dispositivo (solo Fichajes) | Acreditar el lugar del fichaje del personal itinerante, cuando la empresa activa esa opción | Ejecución del contrato de trabajo (Art.6.1.b), para el control laboral (art. 20.3 ET y art. 90 LOPDGDD), con información previa, expresa y clara a la plantilla. No la exige el registro de jornada (art. 34.9 ET) | La que fije la empresa; como máximo, la del registro al que acompaña (4 años, art. 34.9 ET) |
Datos guardados en el propio dispositivo: el token de sesión, las preferencias de la app (por ejemplo el tema claro u oscuro) y, solo si la persona activa «Recordar credenciales», sus datos de acceso. Esa información no se transmite a terceros y se elimina al cerrar sesión o desinstalar la app.
Lo que las apps NO hacen: no aplican reconocimiento facial ni ningún tratamiento biométrico, no incluyen publicidad ni SDK publicitarios, no usan analítica de terceros, y no acceden a la agenda de contactos, los SMS ni el registro de llamadas. La galería de imágenes solo se consulta si la persona elige expresamente una foto, y llamar a un cliente abre el marcador del teléfono: la llamada la realiza el usuario. Todas las comunicaciones viajan cifradas mediante HTTPS/TLS.
Datos en el ERP: Los datos personales que los clientes introducen en iEntop ERP (empleados, terceros, etc.) son tratados por nosotros como Encargado del Tratamiento (Art. 28 RGPD), siendo el cliente el Responsable. Este tratamiento se regula en el DPA — Anexo I de las Condiciones Generales.
Destinatarios de los datos
| Destinatario | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| IONOS Cloud S.L.U. | Alojamiento de servidores y copias de seguridad | España; copias en Europa | Acuerdo de encargo (Art.28 RGPD) |
| IONOS Cloud GmbH | Inteligencia artificial del ERP (AI Model Hub); no guarda las consultas ni entrena con ellas | Alemania (UE) | Acuerdo de encargo (Art.28 RGPD) |
| Stripe Payments Europe, Ltd. | Pagos con tarjeta | Irlanda (EEA) | Transferencia a Stripe, LLC (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, CCT (Decisión 2021/914) |
| PayPal (Europe) S.à r.l. | Pagos PayPal | Luxemburgo (EEA) | Dentro de su grupo, normas corporativas vinculantes; con terceros, adecuación o CCT |
| AEAT | Obligaciones fiscales | España | Obligación legal Art.6.1.c |
Los datos del ERP se alojan en España y las funciones de inteligencia artificial se procesan en Alemania (UE). Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; la lista de subencargados indica cuáles y con qué garantía (art. 46 RGPD).
Sus derechos
Puede ejercer los siguientes derechos enviando email a saas@ientop.es con el asunto "Protección de datos — [derecho que ejercita]", adjuntando copia de su DNI/NIF. Responderemos en el plazo máximo de un mes.
Conocer qué datos tratamos sobre usted
Corregir datos inexactos o incompletos
Eliminar sus datos cuando ya no sean necesarios
Oponerse al tratamiento por interés legítimo
Recibir sus datos en formato estructurado
Suspender el tratamiento en ciertos casos
Medidas de seguridad
Aplicamos medidas técnicas y organizativas conforme al Art. 32 RGPD: cifrado de datos en tránsito (TLS 1.2 o superior), cifrado de copias de seguridad, control de acceso por roles, registro de auditoría de accesos y VPN para acceso administrativo al servidor.
Los datos se alojan en servidores de IONOS ubicados en España, dentro del Espacio Económico Europeo.