GuardRoom
Política de privacidad
1. Qué datos tratamos
- Datos de identificación y contacto: nombre, correo electrónico, empresa, teléfono (si lo facilita), país.
- Datos de acceso y seguridad: contraseña (guardada de forma no reversible), segundo factor, sesiones activas, dirección IP y navegador.
- Registro de actividad en la sala: qué documentos abre, descarga o imprime, cuándo y desde dónde, y la aceptación del NDA.
- Datos de uso técnico necesarios para el funcionamiento y la seguridad del servicio.
No usamos sus datos para publicidad ni los vendemos.
2. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar su cuenta e invitaciones | Ejecución del servicio contratado con el cliente y medidas precontractuales |
| Controlar el acceso y proteger la plataforma (segundo factor, límites, antivirus) | Interés legítimo en la seguridad y obligación de aplicar medidas adecuadas |
| Registrar la actividad en la sala y generar informes para el cliente | Interés legítimo del cliente y de Intu XXV, S.L. en la trazabilidad, y el contrato con el cliente |
| Enviarle avisos del servicio (invitaciones, verificaciones, alertas de seguridad) | Ejecución del servicio |
| Atender consultas e incidencias | Interés legítimo |
| Atender las solicitudes enviadas por el formulario de contacto | Consentimiento del interesado |
| Cumplir obligaciones legales | Obligación legal |
3. Cuánto tiempo los conservamos
- Cuenta y datos de acceso: mientras la cuenta esté activa y, después, el tiempo necesario para atender responsabilidades.
- Registro de actividad (auditoría): 6 años, protegido contra modificación y borrado durante ese plazo.
- Contenido de las salas: el que fije cada cliente, hasta el cierre y borrado del proyecto.
- Solicitudes del formulario de contacto: 12 meses; después se borran.
- Copias de seguridad: base de datos, 7 días en la región de producción y 35 días en la copia diaria de otra región de la UE; ficheros, 30 días para las versiones antiguas o borradas.
4. A quién se los comunicamos
- Al cliente que le invita, que ve su actividad en su sala.
- Proveedores que nos prestan servicios (encargados del tratamiento):
- Scaleway SAS (infraestructura, base de datos, almacenamiento, claves de cifrado y correo transaccional). Los datos se alojan en la Unión Europea: producción en Países Bajos (Ámsterdam) y copias en Francia (París).
- Otros proveedores técnicos no acceden a datos personales.
- Autoridades, cuando una ley lo exija.
No hacemos transferencias de sus datos fuera del Espacio Económico Europeo.
5. Seguridad
Los documentos se cifran con claves gestionadas en la UE. Cada acceso queda registrado. Los accesos a la plataforma exigen verificación en dos pasos. El Administrador de Plataforma solo puede ver el contenido de una sala con la autorización expresa, temporal y registrada del administrador del proyecto.
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@intuxxv.es, con copia de un documento que le identifique. Para datos de contenido de una sala, diríjase también al cliente que le invitó. Si no está conforme con la respuesta, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Formulario de contacto de esta web
- Finalidad: atender su solicitud de presupuesto o de información.
- Base legal: su consentimiento, que otorga al marcar la casilla del formulario y puede retirar en cualquier momento escribiendo a info@intuxxv.es.
- Datos: nombre, correo de trabajo, empresa y, si lo desea, tipo de operación, plan de interés y mensaje.
- Conservación: 12 meses desde la solicitud; después se borran.
- Destinatarios: ninguno, salvo los encargados citados en el apartado 4.
El soporte de la aplicación (formulario de incidencias en app.guardroom.eu) tiene su propio tratamiento, que se describe en la política de privacidad de la aplicación.
8. Quién trata sus datos
Depende del dato:
- Datos de su cuenta y de acceso (nombre, correo, empresa, verificación en dos pasos, registro de accesos): el responsable es Intu XXV, S.L. (NIF B88449939, Calle Orense 34, 28020 Madrid). Contacto: info@intuxxv.es.
- Documentos y contenido de la sala: el responsable es el cliente que le ha invitado. Intu XXV, S.L. los trata solo como encargado, siguiendo sus instrucciones, y no accede a ellos por iniciativa propia.
- Datos que envía por el formulario de contacto de esta web: el responsable es Intu XXV, S.L. (véase el apartado 7).