Política de Privacidad

2. Qué datos tratamos

• Datos de cuenta: nombre, apellidos, organización, email, teléfono, credenciales.
• Datos operativos (contenidos del Cliente en el SaaS): textos, formularios, registros de APPCC, documentos, imágenes, metadatos.
• Uso y soporte: logs técnicos, identificadores de sesión, actividad en módulos, tickets.
• Facturación: NIF/CIF, dirección, métodos de pago (tokenizados por el proveedor de pagos).

No solicitamos categorías especiales salvo que el Cliente las introduzca voluntariamente en sus plantillas (p.ej., datos de salud de personal). El Cliente debe evitar incluir datos sensibles no necesarios.

3. Finalidades y bases legales

• Prestación del servicio (ejecución de contrato): alta de cuentas, hospedaje, funcionalidades APPCC, asesorIA.
• Soporte y seguridad (interés legítimo/contrato): resolución de incidencias, prevención de fraudes, mejora del rendimiento.
• Facturación (obligación legal/contrato): cobros, facturas y contabilidad.
• Comunicaciones (interés legítimo/consentimiento): novedades de servicio y avisos técnicos. Puedes oponerte en cualquier momento.
• Analítica básica (interés legítimo): métricas agregadas para mejorar la experiencia, minimizando la identificación.

4. Encargo de tratamiento (SaaS)

Para los Datos operativos que el Cliente sube o genera, CAM actúa como Encargado del tratamiento. El Cliente es el Responsable y determina fines y medios. Se aplica el acuerdo de encargo disponible en la Plataforma, que incluye:

• Tratamiento conforme a instrucciones documentadas del Cliente.
• Medidas de seguridad técnicas y organizativas adecuadas.
• Confidencialidad y formación del personal.
• Asistencia en el ejercicio de derechos y notificación de brechas.
• Subencargados autorizados (p.ej., hosting y correo transaccional) con garantías equivalentes.
• Devolución o supresión de datos al término del servicio.

5. Plazos de conservación

• Cuenta y soporte: mientras dure la relación y el tiempo necesario para atender responsabilidades legales.
• Datos operativos: según configuración del Cliente; se suprimen o devuelven cuando se solicita la baja o expira el contrato.
• Facturación: plazos legalmente exigidos (p.ej., 6 años mercantil/tributario en España).

6. Destinatarios y transferencias

Podemos recurrir a proveedores (subencargados) para hosting, correo, monitorización o analítica agregada, sujetos a contrato y a la normativa de protección de datos. Si hubiera transferencias internacionales, se basarán en decisiones de adecuación o en cláusulas contractuales tipo de la UE.

7. Derechos de las personas

Puedes ejercer acceso, rectificación, supresión, limitación, portabilidad y oposición. Si tratamos datos por consentimiento, puedes retirarlo en cualquier momento. También puedes presentar reclamación ante la AEPD.

Cómo ejercerlos: mediante los canales de contacto indicados en la Plataforma o por correo postal a la dirección social (ver cabecera), identificándote adecuadamente y señalando el derecho que deseas ejercer.

8. Seguridad de la información

• Cifrado en tránsito (HTTPS/TLS) y controles de acceso de mínimo privilegio.
• Copias de seguridad y alta disponibilidad según el plan contratado.
• Registro de eventos de seguridad y revisión periódica de vulnerabilidades.

En caso de brecha de seguridad que afecte a datos personales, notificaremos conforme al RGPD y, cuando corresponda, al Cliente y a la autoridad de control.

9. Cookies y tecnologías similares

Utilizamos cookies técnicas necesarias para el funcionamiento y sesión. Podremos usar cookies analíticas de primera parte o equivalentes con datos agregados y minimizados. Puedes gestionar tus preferencias en el Panel de Cookies cuando esté disponible. Para más detalle, consulta la Política de Cookies específica si se publica por separado.

10. Menores

El servicio se dirige a profesionales. No registramos deliberadamente a menores de 16 años.

11. Cambios en la política

Podremos actualizar esta Política para reflejar mejoras del servicio o cambios legales. Lo comunicaremos en la Plataforma con antelación razonable cuando sea exigible.

12. Contacto

Responsable: CALIDAD ALIMENTARIA DEL MEDITERRÁNEO, S.L. (CIF B54873625). Dirección postal: Calle Bilbao, 3 – 03182 Torrevieja (Alicante), España. Los canales de contacto actualizados figuran en la Plataforma.