Política de privacidad
Última actualización: 24 de octubre de 2026 · Borrador para revisión jurídica.
1. Responsable del tratamiento
[RAZÓN SOCIAL] («FIDES»), NIF [CIF/NIF], domicilio [DOMICILIO], correo [EMAIL DE PRIVACIDAD]. No se ha designado Delegado de Protección de Datos por no ser obligatorio; las consultas se atienden en ese correo.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuenta y acceso | Nombre, email, contraseña cifrada, tokens de sesión, IP y fecha de acceso | Crear y proteger la cuenta, autenticar y prevenir abusos | Ejecución del contrato (art. 6.1.b RGPD) | Duración de la relación + 6 años |
| Cartera de instalaciones | Dirección, municipio, titular, número de viviendas, notas | Prestar el servicio de expediente | Ejecución del contrato / interés legítimo (6.1.b/f) | Duración del servicio + 5 años |
| Evidencias | PDF o imagen, metadatos, fecha, laboratorio, resultado, extracto de texto, hash SHA-256 | Archivar, sellar y generar el dossier | Ejecución del contrato e interés legítimo; obligación legal del cliente (6.1.b/f/c) | Mínimo 5 años (art. 8.5 RD 487/2022) |
| Dossiers y entregas | Destinatario, fecha, huella, aceptación | Trazabilidad de la entrega | Ejecución del contrato / interés legítimo | 5 años |
| Facturación | NIF, dirección, importes, facturas | Facturar y cumplir obligaciones fiscales | Obligación legal (6.1.c) y contrato (6.1.b) | 6 años mercantiles / 4 fiscales |
| Comunicaciones comerciales | Email, nombre, cargo, empresa | Enviar información solicitada o de interés si existe base | Consentimiento (6.1.a) o interés legítimo con opt-out (6.1.f) | Hasta oposición o baja |
| Seguridad y auditoría | IP, eventos de acceso, acciones sobre el expediente | Detectar fraude, incidentes y conservar la cadena de custodia | Interés legítimo (6.1.f) y obligación de seguridad (art. 32) | 12 meses (salvo investigación) |
No tratamos categorías especiales de datos (art. 9 RGPD) de forma deliberada. Si un documento contiene datos de salud, DNI, firmas o nombres de terceros no necesarios, el cliente debe minimizarlos o redactarlos antes de subirlo. FIDES no los usa para otras finalidades.
3. Roles: responsable y encargado
El canal (administrador de fincas, gestoría, colegio o mantenedora) decide qué instalaciones y evidencias introduce y es responsable de su cartera frente a las comunidades. FIDES actúa como encargado del tratamiento respecto de esos datos y como responsable de las cuentas, la facturación, el marketing y la seguridad de su propia plataforma. El canal debe disponer de mandato bastante de cada comunidad y de base jurídica para comunicar sus datos.
El detalle de las obligaciones recíprocas está en el contrato de encargo de tratamiento, que se firma con el contrato de servicio.
4. Destinatarios y subencargados
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio podemos usar proveedores de hosting, copia de seguridad, correo transaccional, sello de tiempo y soporte, que actúan como subencargados bajo contrato y con medidas equivalentes. La lista actualizada se mantiene en el anexo del contrato de encargo y se avisa de cambios con 30 días de antelación.
Preferimos proveedores con alojamiento en la Unión Europea. Si alguno implicara transferencia internacional, se aplicarían cláusulas contractuales tipo y una evaluación de impacto de la transferencia.
5. Conservación y supresión
Conservamos las evidencias y el dossier mientras el cliente mantenga el servicio y, después, durante los plazos legales aplicables (5 años para la documentación de legionela, 6 años mercantiles y 4 fiscales). Al terminar, devolvemos los datos y los bloqueamos o suprimimos, salvo que exista una obligación legal o una reclamación pendiente. La baja de una instalación es lógica: no destruye el expediente ni su historia.
6. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a [EMAIL DE PRIVACIDAD], acreditando tu identidad. Responderemos en el plazo legal de un mes. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cuando FIDES actúa como encargado, el canal es la primera línea para los derechos de los titulares; FIDES le asiste y reenvía la solicitud en 48 horas.
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: HTTPS, contraseñas con PBKDF2 y sal, tokens de sesión almacenados como hash, enlaces de dossier firmados y caducables, control de acceso por canal, registro de auditoría, copias de seguridad, validación del contenido real de los archivos y separación de la demo de la producción. Ningún sistema es infalible; si detectamos una brecha, avisamos al canal en 24 horas para que pueda notificarla a la AEPD en 72 horas cuando proceda.
8. Cookies y almacenamiento local
La aplicación usa localStorage para guardar el token de sesión y mantener la sesión iniciada. Es un almacenamiento técnico necesario para prestar el servicio, no publicitario. No usamos cookies de analítica, redes sociales ni publicidad. Si en el futuro se incorporan, se pedirá consentimiento con un banner que permita rechazarlas al mismo nivel.
9. Menores
El servicio es para profesionales y no se dirige a menores de 14 años. No recopilamos conscientemente sus datos.
10. Cambios
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente estará publicada con su fecha. Los cambios sustanciales se comunican a los clientes con antelación razonable.
11. Contacto
Responsable: [RAZÓN SOCIAL] · [EMAIL DE PRIVACIDAD] · [DOMICILIO].