Política de privacidad

1. Roles y responsabilidad

En el caso de los datos de los empleados dentro de un espacio de trabajo — nombres, datos de contacto, roles, resultados de auditorías —, los fines y la base legal los define la empresa que creó el espacio de trabajo. Tratamos esos datos siguiendo las instrucciones de la empresa y conforme a las condiciones de uso. Para cualquier consulta sobre esos datos, contacta primero con el administrador de tu empresa; le ayudaremos a gestionar la solicitud cuando haga falta.

En el caso de los datos que dejas en el sitio web (por ejemplo, en una solicitud de demo) y de los datos de tu cuenta cuando registras una empresa, los fines los decidimos nosotros.

2. Qué datos tratamos

El sitio web proaudits.com

• Solicitud de demo: tu nombre, el nombre de la empresa y el teléfono o correo — lo que introduzcas en el formulario.
• Datos técnicos de la visita: dirección IP, tipo de navegador y de dispositivo, hora de la solicitud — en los registros de nuestro proveedor de alojamiento. Las fuentes del sitio se cargan desde un servicio externo de fuentes, que recibe tu dirección IP en el proceso.

Tu cuenta

• Nombre, correo y/o número de teléfono, nombre de usuario, rol y unidad en la estructura de la empresa.
• Tu contraseña se almacena solo en una forma transformada de manera irreversible; los códigos de un solo uso para iniciar sesión tienen una validez limitada.
• Si inicias sesión con Telegram — el identificador y el nombre de tu cuenta de Telegram.

Datos de trabajo de la empresa

• Listas de control y biblioteca de puntos, auditorías y respuestas, fotos y comentarios, tareas del plan de acción, estructura de la empresa, lista de empleados, calendario y notificaciones. Las fotos están pensadas para documentar el estado de los locales y los productos, no a las personas.

App móvil

• Token de notificaciones push, versión de la app y versión del sistema operativo.
• En el dispositivo se guarda una copia de tus datos de trabajo para que las auditorías puedan realizarse sin conexión.
• El informe de diagnóstico de sincronización (estado de la cola, versión de la app, estado de la red) se crea solo cuando lo solicitas y va adonde tú decidas enviarlo.

Pagos

• Las suscripciones se compran a través del App Store o Google Play. Los datos de pago los gestionan Apple y Google; nosotros recibimos la confirmación de la compra y el estado de la suscripción, nunca los datos de la tarjeta.

Funciones de IA

• Para la importación de listas de control con IA — las fotos y los documentos que subes; para la comprobación de fotos — la foto del auditor y la foto de referencia; para los paneles — tu petición y los datos necesarios para responderla: nombres de unidades y listas de control, y las métricas. Estos datos se transmiten a un proveedor de modelos de IA únicamente para atender la petición.

3. Para qué los necesitamos

• Para prestar el servicio: inicio de sesión, auditorías, plan de acción, informes y sincronización entre dispositivos.
• Para enviar notificaciones sobre tareas, resultados de auditorías y el propio servicio — por correo y push.
• Para responder a tus solicitudes y realizar demos.
• Para mantener el servicio seguro: proteger las cuentas y detectar fallos y abusos.
• Para cumplir la ley y nuestros contratos.

No usamos los datos con fines publicitarios ni elaboramos perfiles de usuario fuera del servicio.

4. Base legal

Tratamos los datos porque es necesario para cumplir las condiciones de uso y nuestro contrato con la empresa; por instrucción de la empresa — en el caso de los datos de sus empleados; con tu consentimiento — para las solicitudes de demo y las notificaciones push (puedes retirarlo en cualquier momento); y por nuestro interés legítimo — mantener el servicio seguro y prevenir abusos.

5. Con quién compartimos los datos

Solo con quienes nos ayudan a prestar el servicio, y solo en la medida necesaria:

• Alojamiento: Render y Vercel — los servidores y la base de datos están en la Unión Europea; los archivos y las fotos se guardan en el almacenamiento de Vercel.
• Correo: un servicio de envío de correo que manda mensajes en nuestro nombre.
• Notificaciones push: los servicios de Apple, Google y Expo.
• Funciones de IA: un proveedor de modelos de IA, que recibe solo lo que necesita cada petición concreta.
• Pagos: Apple y Google cuando compras una suscripción a través de las tiendas de aplicaciones.
• Inicio de sesión con Telegram: Telegram — solo si eliges esa forma de iniciar sesión.

Las integraciones por API que configura una empresa funcionan por decisión suya y bajo su control. Solo comunicamos datos a las autoridades públicas cuando la ley lo exige. Nunca vendemos datos.

Los proveedores pueden estar ubicados fuera de tu país. Elegimos proveedores que garantizan un nivel adecuado de protección de datos.

6. Cuánto tiempo los conservamos

• Datos de trabajo y cuentas — mientras exista el espacio de trabajo. A petición del administrador, eliminamos todo el espacio de trabajo, salvo lo que la ley nos obligue a conservar.
• Archivos de origen de las importaciones con IA — no más de 24 horas desde la subida; después se eliminan automáticamente.
• Datos de la solicitud de demo — mientras estemos en contacto sobre una implementación; antes, si lo pides.
• Registros técnicos — durante el tiempo limitado necesario para la seguridad y la resolución de problemas.

7. Cómo los protegemos

Las conexiones con el servicio están cifradas (HTTPS). El acceso a los datos dentro de un espacio de trabajo está limitado por los roles y las áreas de responsabilidad que define el administrador. Las contraseñas se almacenan en una forma transformada de manera irreversible, y el inicio de sesión se confirma con códigos de un solo uso. Hacemos copias de seguridad de la base de datos. El personal de AmbraiSoft accede a los datos de una empresa solo para prestar soporte, y solo a petición de la empresa.

8. Tus derechos

• Puedes solicitar acceso a tus datos, pedir que se corrijan o se eliminen, y retirar tu consentimiento.
• Puedes eliminar tu cuenta en la app, en Perfil → Eliminar cuenta.
• Las notificaciones push se pueden desactivar en los ajustes del dispositivo.
• Un administrador de la empresa puede pedirnos por correo que eliminemos todo el espacio de trabajo.
• Si eres empleado de una empresa, dirige las solicitudes sobre tus datos al administrador de tu empresa — le ayudaremos a atenderlas. Para todo lo demás, escribe a support@ambraisoft.com.

9. Servidor corporativo

Si una empresa utiliza una instalación dedicada de ProAudits en sus propios servidores, los datos se almacenan y se tratan allí, y la empresa es responsable de ellos. Esta política describe la versión en la nube del servicio.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha de la versión aparece al principio de la página; avisaremos con antelación de los cambios importantes — en la app o por correo.

11. Contacto

Preguntas sobre datos — support@ambraisoft.com. Preguntas sobre el producto y las demos — sales@ambraisoft.com.

Consulta también las condiciones de uso de ProAudits.