Política de privacidad de INCDEN
Datos que recopilamos: Cuando se registra, usted acepta que obtengamos y procesemos los datos proporcionados por usted, como nombre y apellidos, email, contraseña, y un ID único que generamos con tal de identificarle y asociar aquellos datos necesarios a su cuenta. También se almacenará y asignará a su cuenta los datos creados para el funcionamiento de la aplicación, como por ejemplo, los datos que usted aporte al enviar incidencias, sugerencias, etc. (como imágenes enviadas, categoría, descripción al enviar una incidencia o los comentarios adicionales aportados). Estos datos serán compartidos con las entidades responsables de cada página, pudiendo estas compartir los datos de la incidencia con sus operarios para poder procesar la notificación enviada, por lo que podrán acceder tanto a los datos enviados en relación a su notificación (como los detalles, imágenes o ubicación) y detalles de su perfil, como ID de usuario y nombre. Los correos electrónicos no serán compartidos por defecto, excepto en casos donde es necesario esto para notificar o solicitar al usuario más información sobre una incidencia o en el caso de operarios de una entidad, para poder gestionar dichas cuentas y asegurar tanto la privacidad como seguridad de la entidad responsable de la página.
Envío de notificaciones. Para realizar el envío de notificaciones, usamos las herramientas de firebase cloud messaging (FCM), por lo que el responsable de asegurar la privacidad e integridad durante la transmisión de notificaciones push es Google firebase, quedando sujeto a sus políticas de privacidad: https://firebase.google.com/support/privacy?hl=es-419
Finalidad del tratamiento: el objetivo de recopilar dicha información es poder ofrecer los servicios correspondientes, garantizar la seguridad y velocidad de la plataforma y poder conocer mejor el uso de la misma para poder mejorar los servicios.
Responsable del tratamiento: Los datos proporcionados podrán ser obtenidos y procesador por las entidades que utilicen INCDEN, por DHsoftware y sus socios.
Socios: Los siguientes socios son responsables en el tratamiento, almacenamiento o transmisión de datos:
| Nombre del proveedor | Finalidad de recopilación o procesado de datos | Datos recopilados o procesados | Poítica de privacidad |
| IONOS | Funcionamiento de la app: almacenamieno de datos generados | Almacenamiento de todos aquellos aportados por los usuarios al registrarse y hacer uso de la app (email, nombres, etc) de forma permanente. Tambíen podrá almacenar o transmitir archivos. | https://www.ionos.es/terms-gtc/politica-de-privacidad/ |
| Backblaze | Funcionamiento de la app: almacenamiento de imágenes y archivos | Almacenamiento de archivos como imágenes aportados por los usuarios al registrarse y hacer uso de la app (imágenes de incidencias, etc.). | https://www.backblaze.com/company/policy/privacy |
| Cloudflare | Rendimiento, seguridad y estadísticas | Almacenamiento temporal de archivos como imágenes o peticiones realizadas frecuentemente al servidor. Procesamiento de datos de forma temporal para la transmisión de los datos desde y hasta los servidores. Recopilará otros datos como datos del navegador o dirección IP durante un tiempo limitado para garantizar la seguridad del sistema y obtener estadísticas de uso relacionadas con el tráfico. | https://www.cloudflare.com/es-es/privacypoli |
| Google Firebase | Notificaciones push | Almacenamiento del contenido de las notificaciones y metadatos del dispositivo relacionados con la emisión de notificaciones | https://firebase.google.com/support/privacy?hl=es-419 |
| SendGrid | Envío de emails (notificaciones relacionadas con las cuentas, recuperación de contraseñas, comunicaciones, etc.) | Almacenamiento de direcciones de emails y el contenido de los emails | https://www.twilio.com/en-us/legal/priva |
| Brevo | Envío de emails (notificaciones relacionadas con las cuentas, recuperación de contraseñas, comunicaciones, etc.) | Almacenamiento de direcciones de emails y el contenido de los emails | https://www.brevo.com/es/legal/privacypolicy/ |
| Zoho | Envío de emails (notificaciones relacionadas con las cuentas, recuperación de contraseñas, comunicaciones, etc.) | Almacenamiento de direcciones de emails y el contenido de los emails | https://www.zoho.com/privacy.html |
| Stripe | Facturación | Recopilación de datos del cliente como numeros de ID fiscal, domicilio, o email para la emisión de facturas automatizadas. | https://stripe.com/es/privacy |
| CircleNet LLC (Lima labs) | Funcionamiento de los mapas de la app | Recopilación de datos básicas como direcciones IP y lugares visto en el mapa para optimizar el rendimiento de los mismos | https://maps.lima-labs.com/index.php/privacy-policy/ |
| Mapbox | Obtención de ubicación: búsqueda de lugares y mapas | Recopilación temporal de las ubicaciones buscadas por los usuarios. Recopilcación de direcciones IP de los visitantes y lugares vistos en el mapa para optimizar el rendimiento de los mismos. Puede recopilar ID de dispositivo o similares para conocer el uso de los servicios. | https://www.mapbox.com/legal/privacy |
Aseguramos que los proveedores encargador de procesar datos cumplan con estándares que garanticen la privacidad de los datos como ISO 27001 o similar como SOC II simpre que sea posible.
Intentamos que los proveedres cuenten con una política de privacidad estricta y solo recopilen datos necesarios para el funcionamiento de los servicios prestados.
Seguridad de su información: Implementamos las medidas necesarias para evitar el acceso a los datos por parte de terceros no autorizados, como sistemas de cifrado modernos (TLS), análisis automatizados de vulnerabilidades y corrección de las mismas, actualizaciones de los sistemas y sus dependencias, y reglas de firewall. Desafortunadamente, no se puede garantizar que ningún sistema de transmisión o almacenamiento sea completamente seguro, y la transmisión de información a través de Internet no es completamente segura. Si tiene motivos para creer que su interacción con nosotros ya no es segura (por ejemplo, si cree que la seguridad de cualquier cuenta que pueda tener con nosotros se ha visto comprometida), notifíquenos el problema de inmediato comunicándose con nosotros mediante el detalles en la Sección titulada “INFORMACIÓN DE CONTACTO”. Al usar el Servicio INCDEN o proporcionarnos datos personales, usted acepta que podamos tanto DHsoftware como sus proveedores podemos comunicarnos con usted electrónicamente con respecto a cuestiones de seguridad, privacidad y administrativas relacionadas con su uso del Servicio. Si nos enteramos de una posible filtración de los datos personales, podemos intentar notificarle electrónicamente publicando un aviso en el Servicio INCDEN o enviándole un correo electrónico. Es posible que tenga el derecho legal de recibir este aviso por escrito. Para recibir un aviso gratuito por escrito de una brecha o filtración de sus datos (o para retirar su consentimiento de recibir un aviso electrónico), notifíquenos. DHsoftware no se responsabiliza de posibles filtraciones de información producidas por cualquier causa, por lo que acepta dicho riesgo.
RETENCIÓN
Solo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para que use el Servicio INCDEN (por ejemplo, mientras su cuenta se encuentra activa) y/o para proporcionarle el Servicio INCDEN, a menos que la ley exija o permita un período de retención más largo (por ejemplo, con fines normativos). Podemos eliminar sus datos con notificación previa debido a inactividad de su cuenta. Algunos de los proveedores podría almacenar datos durante algo de más tiempo tras la eliminación de su cuenta para alguno de los fines descritos en sus políticas de privacidad.
Puede solicitar la eliminación de sus datos contactándonos a través de algunos de los medios aportados en la sección «INFORMACIÓN DE CONTACTO»
DATOS PERSONALES SENSIBLES
Sujeto al siguiente párrafo, le pedimos que no nos envíe ni divulgue ningún dato personal confidencial (p. ej., números de seguro social, información relacionada con el origen racial o étnico, opiniones políticas, religión u otras creencias, salud, datos biométricos o características genéticas, antecedentes penales o afiliación sindical) («Datos personales confidenciales») en o a través del Servicio INCDEN o de otro modo a nosotros.
Si nos envía o revela Datos personales confidenciales cuando envía contenido generado por el usuario al Servicio INCDEN, acepta nuestro procesamiento y uso de dichos Datos personales confidenciales de acuerdo con esta política. Si no acepta nuestro procesamiento y uso de dichos Datos personales confidenciales, no debe enviar dicho contenido generado a nuestros Servicios.
SUS DERECHOS
Los siguientes derechos pueden estar disponibles para usted:
• Optar por no. Puede comunicarse con nosotros en cualquier momento para solicitar la exclusión voluntaria de: (i) comunicaciones de marketing directo; (ii) toma de decisiones y/o elaboración de perfiles automatizados; (iii) nuestra recopilación de Datos personales confidenciales; (iv) cualquier nuevo procesamiento de sus datos personales que podamos llevar a cabo más allá del propósito original, cuando hayamos solicitado su consentimiento antes de dicho procesamiento; o (v) la transferencia de sus datos personales fuera del EEE, cuando dependamos de su consentimiento para dicha transferencia. Tenga en cuenta que su uso de parte del Servicio Bubble puede no ser efectivo al darse de baja.
• Acceso. Puede solicitar acceder a la información que tenemos sobre usted en cualquier momento a través de la página de su cuenta o comunicándose con nosotros directamente.
• Modificar. También puede ponerse en contacto con nosotros para solicitar que actualicemos o corrijamos cualquier inexactitud en sus datos personales.
• Moverse. Puede comunicarse con nosotros para solicitar que transfiramos sus datos a otros proveedores de servicios según lo desee.
• Borrar y olvidar. En determinadas situaciones, por ejemplo, cuando la información que tenemos sobre usted ya no es relevante o es incorrecta, puede solicitar que borremos sus datos.
Si desea ejercer cualquiera de estos derechos, comuníquese con nosotros utilizando los detalles en la Sección titulada «INFORMACIÓN DE CONTACTO» a continuación. En su solicitud, por favor aclare: (i) de qué datos personales se trata; y (ii) cuál de los derechos anteriores le gustaría solicitar para hacer cumplir. Podemos denegar su solicitud cuando lo permita la ley aplicable. Para su protección, solo podemos implementar solicitudes con respecto a los datos personales asociados con la dirección de correo electrónico particular que utiliza para enviarnos su solicitud, y es posible que necesitemos verificar su identidad antes de implementar su solicitud. Intentaremos cumplir con su solicitud tan pronto como sea razonablemente posible y, en cualquier caso, en el plazo de un mes a partir de su solicitud. Tenga en cuenta que es posible que debamos conservar cierta información para fines de mantenimiento de registros y/o para completar cualquier transacción que haya iniciado antes de solicitar dicho cambio o eliminación.
INFORMACIÓN DE CONTACTO
Email: contacto@dh-sw.net (tabién puede contactar mediante formulario en la sección contacto)