Política de privacidad

1. Responsable del tratamiento

• Nombre comercial: IDDSyS
• Localidad: Torre del Mar (Málaga), España
• Contacto: contacto@iddsys.es

2. Cuándo somos responsables y cuándo encargados

IDDSyS desarrolla y opera plataformas para otras organizaciones. En esos casos el responsable del tratamiento es la organización cliente, y IDDSyS actúa como encargado (art. 28 RGPD), siguiendo sus instrucciones y con un contrato de encargo firmado. Para ejercer derechos sobre esos datos, dirígete al responsable identificado en la propia plataforma; le trasladaremos cualquier solicitud que recibamos.

Esta política describe los tratamientos en los que IDDSyS es responsable: la web corporativa, los contactos comerciales, las compras realizadas en este sitio y las cuentas de acceso de sus clientes.

3. Qué datos tratamos y con qué base

Tratamos los datos identificativos y de contacto que nos facilitas al escribirnos o al darte de alta como usuario, con la finalidad de atender tu consulta, prestar el servicio contratado y dar soporte. La base jurídica es la ejecución del contrato o las medidas precontractuales que solicitas (art. 6.1.b RGPD), junto con el cumplimiento de las obligaciones legales de facturación (art. 6.1.c).

Como cualquier servicio en internet, nuestros sistemas registran datos técnicos de conexión durante un tiempo limitado, con la única finalidad de mantener la seguridad del servicio y detectar accesos abusivos, sobre la base del interés legítimo en la seguridad (art. 6.1.f).

En las páginas públicas del sitio corporativo mostramos publicidad de Google AdSense y, solo si lo aceptas en el aviso de cookies (el de Google, certificado según el Marco de Transparencia y Consentimiento de IAB Europe), utilizamos Google Analytics 4 para medir las visitas de forma agregada y cookies para mostrar, medir y, si lo eliges, personalizar los anuncios. La base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento desde «Configuración de cookies», al pie de cada página, tal como se explica en la Política de cookies. Si no lo aceptas, no se realiza ninguna medición y Google solo puede mostrar anuncios limitados, sin cookies ni personalización.

No tratamos categorías especiales de datos, no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos, y no enviamos comunicaciones comerciales a quien no sea cliente sin su consentimiento previo (art. 21 LSSI-CE).

4. Compras y pagos

Compra de la placa NFC y planes. Para tramitar el pedido tratamos los datos del comprador y de facturación (nombre o razón social, NIF/CIF, dirección fiscal, correo y teléfono) y, si la indicas, la dirección de envío. Finalidades: formalizar el contrato, emitir la factura, enviar la placa y activar el portal. Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones fiscales (art. 6.1.c). Guardamos también la fecha y hora de aceptación de las Condiciones de contratación como prueba del consentimiento contractual.

Datos de la tarjeta. El pago lo procesa SumUp en su página segura. IDDSyS no recibe ni almacena el número de la tarjeta ni sus códigos: solo el resultado del pago y su referencia.

Pago de la cuenta en la mesa. Cuando un comensal paga desde el botón «Atención» de un establecimiento cliente, el pago lo cobra el propio establecimiento con su cuenta de SumUp. IDDSyS solo registra la mesa, el importe y el código de la transacción para avisar al personal; no identifica al comensal ni ve los datos de su tarjeta. Respecto de esos pagos, el establecimiento es el responsable y IDDSyS actúa como encargado.

5. Conservación

Conservamos los datos mientras dure la relación y, después, bloqueados durante los plazos legales de prescripción: en particular, 6 años para la documentación contable y las facturas (art. 30 del Código de Comercio) y 4 años a efectos tributarios (art. 66 de la Ley General Tributaria). Los datos técnicos de conexión se conservan por un periodo limitado, salvo que estén asociados a un incidente de seguridad en investigación. Los datos de analítica se conservan en Google Analytics durante 2 meses (el mínimo que permite la herramienta) y tu decisión sobre las cookies, durante 13 meses en tu navegador.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros. Solo se comunican cuando existe una obligación legal (por ejemplo, a la Agencia Tributaria o a los juzgados y tribunales).

Para prestar el servicio contamos con estos proveedores, que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y con contrato de encargo conforme al art. 28 RGPD:

Más información sobre Google en su Política de privacidad.

7. Tus derechos (ARCO-POL)

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Olvido: la supresión de tus datos en internet cuando proceda (arts. 93 y 94 LOPDGDD).
• Limitación: que conservemos tus datos sin tratarlos mientras se resuelve una reclamación.

También puedes retirar el consentimiento cuando sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo. Escribe a contacto@iddsys.es indicando el derecho que ejerces y un medio para acreditar tu identidad; responderemos en el plazo de un mes (art. 12 RGPD).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos (art. 32 RGPD).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · sede electrónica: sedeagpd.gob.es). Te agradeceremos que antes nos lo comuniques para intentar resolverlo.

8. Menores

Nuestros servicios se dirigen a empresas y profesionales. No recabamos intencionadamente datos de menores de 14 años; si detectamos que se han facilitado, los suprimiremos.

9. Cambios en esta política

Publicaremos en esta página cualquier modificación, indicando la fecha de revisión. Consulta también nuestra Política de cookies y el Aviso legal.