Política de privacidad

1. Responsable del tratamiento

• IoT FENSTER S.L. (IoT FENSTER), CIF B72658198
• Domicilio: C/ P.P. Los Leones, P. Tec. FT Álamo, OTR 21, Puerta 5, Ctra. El Estrecho-Lobosillo, km 2,5, Parque Tecnológico de Fuente Álamo, 30320 Fuente Álamo (Murcia), España
• Contacto para privacidad: info@iotfenster.com

2. Qué datos tratamos

• Datos de la empresa: razón social, CIF, dirección fiscal, país y dominio web. No son datos personales salvo en el caso de empresarios individuales.
• Datos de los usuarios de cada empresa: nombre, email corporativo, idioma preferido y rol en el portal. La contraseña se guarda siempre cifrada (hash) y nadie, tampoco IoT FENSTER, puede leerla.
• Datos de los pedidos: productos, cantidades, direcciones de envío, número de orden de compra, notas y la persona que realiza cada pedido.
• Datos técnicos y de seguridad: dirección IP, navegador (user agent), fecha y hora de inicios de sesión y de las acciones relevantes en el portal (registro de auditoría).

3. Para qué y con qué base legal

• Dar de alta a la empresa y a sus usuarios, y gestionar sus pedidos (confirmación, preparación, envío y comunicaciones sobre su estado). Base: ejecución del contrato o de medidas precontractuales con la empresa (art. 6.1.b RGPD) y, respecto de las personas de contacto que actúan en nombre de la empresa, el interés legítimo en mantener la relación comercial (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Enviar emails transaccionales (verificación de cuenta, recuperación de contraseña, confirmación y cambios de estado de pedidos). Base: ejecución del contrato. No enviamos comunicaciones comerciales desde el portal.
• Proteger el portal: control de accesos, prevención del fraude y registro de auditoría. Base: interés legítimo en garantizar la seguridad de la plataforma (art. 6.1.f RGPD).
• Cumplir obligaciones legales contables y fiscales. Base: obligación legal (art. 6.1.c RGPD).

No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre las personas.

4. Cuánto tiempo los conservamos

Los datos de usuarios y empresas se conservan mientras se mantenga la relación comercial o la cuenta esté activa. Después se bloquean durante los plazos de prescripción de las obligaciones legales (con carácter general, seis años para la documentación mercantil según el artículo 30 del Código de Comercio) y, transcurridos, se eliminan. Los registros de auditoría y seguridad se conservan el tiempo necesario para investigar incidentes, y como máximo 12 meses.

5. Con quién los compartimos

No vendemos ni cedemos datos a terceros. Solo acceden a ellos:

• El personal de IoT FENSTER que lo necesita para su trabajo, y los administradores de cada empresa partner respecto de los usuarios y pedidos de su propia empresa.
• Proveedores que tratan los datos por cuenta de IoT FENSTER con contrato de encargado del tratamiento: alojamiento de la web y la base de datos (Amazon Web Services, servidores en la Unión Europea) y envío de emails (Amazon Simple Email Service, servidores en la Unión Europea).
• Administraciones públicas, juzgados y tribunales cuando exista obligación legal.

6. Transferencias internacionales

Los datos se alojan y procesan en servidores situados en la Unión Europea. Amazon Web Services pertenece a un grupo con sede en Estados Unidos; si se produjera algún acceso desde fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@iotfenster.com, indicando qué derecho ejerces. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, cookies de sesión protegidas, aislamiento de los datos de cada empresa, limitación de intentos de acceso y registro de auditoría.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al final de la página.