Política de privacidad

1. Introducción

iTenance ("nosotros", "nuestro" o "nuestra") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando utiliza nuestro sistema de gestión de mantenimiento.

2. Información que Recopilamos

Recopilamos los siguientes tipos de información:

• Información Personal: Nombre, dirección de correo electrónico, número de teléfono
• Información de la Cuenta: Nombre de usuario, contraseña (encriptada), rol y preferencias
• Información Laboral: Asignación de grupo, horario de turnos, asignaciones de máquinas, tarifa por hora
• Datos de Uso: Dirección IP, tipo de navegador, tiempos de acceso y páginas visitadas
• Datos de Sesión: Sesiones de inicio de sesión, tokens de autenticación
• Información de Facturación: Nombre de la empresa, dirección de facturación, número de identificación fiscal e historial de suscripciones. Los datos de la tarjeta se introducen directamente con nuestro procesador de pagos y nunca llegan a nuestros servidores.

3. Cómo Usamos Su Información

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestro servicio
• Gestionar su cuenta y autenticación
• Asignar y rastrear tareas de mantenimiento y órdenes de trabajo
• Enviar notificaciones sobre asignaciones de trabajo y actualizaciones
• Analizar patrones de uso para mejorar nuestro servicio
• Garantizar la seguridad y prevenir el fraude
• Cumplimiento de obligaciones legales

4. Procesamiento de IA

Algunas características del servicio funcionan con IA. Lo describimos por separado porque es el único procesamiento que envía el contenido de sus registros a un proveedor fuera de la Unión Europea.

• Quién lo procesa: Google, a través de la API de Gemini en un plan comercial de pago. Google actúa como nuestro procesador y solo bajo nuestras instrucciones.
• Qué se envía: Solo el contexto necesario para una única solicitud — por ejemplo, el nombre de una máquina, la descripción de una avería o el historial reciente de órdenes de trabajo. Cuando una característica lee una fotografía subida, esa imagen se envía para esa única solicitud. Nunca transmitimos su base de datos, lista de usuarios o archivos de forma masiva.
• No se utiliza para entrenamiento: Según los términos de Google para la API de Gemini de pago, las indicaciones y respuestas enviadas a través de ella no se utilizan para entrenar o mejorar sus modelos.
• Base legal: El procesamiento se lleva a cabo para cumplir con nuestro contrato con su organización. Las transferencias fuera de la UE se basan en las Cláusulas Contractuales Tipo de la Comisión Europea.

5. Compartición y Divulgación de Datos

No vendemos su información personal. Podemos compartir su información con:

• Dentro de su Organización: Otros usuarios de su organización pueden ver su nombre, rol e información relacionada con el trabajo
• Proveedores de Servicios: Un conjunto de procesadores designados que actúan únicamente bajo nuestras instrucciones: Laravel Cloud (alojamiento y almacenamiento, Fráncfort), Cloudflare (red perimetral y DNS), Google (procesamiento de IA), Pusher (actualizaciones en tiempo real), Mailgun (correo electrónico transaccional) y Stripe (pagos de suscripciones). La lista actual completa se publica en nuestra página de Seguridad.
• Requisitos Legales: Cuando sea requerido por ley o para proteger nuestros derechos

6. Sus Derechos GDPR

Según el GDPR, usted tiene los siguientes derechos:

• Derecho de Acceso: Solicitar una copia de sus datos personales
• Derecho de Rectificación: Corregir datos inexactos o incompletos
• Derecho de Supresión: Solicitar la supresión de sus datos personales
• Derecho a la Limitación del Tratamiento: Limitar cómo utilizamos sus datos
• Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato legible por máquina
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, póngase en contacto con su administrador de sistema o utilice las funciones de exportación de datos y eliminación de cuenta en la configuración de su perfil.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluyendo:

• Cifrado de contraseñas y datos sensibles
• Conexiones HTTPS seguras
• Actualizaciones de seguridad y monitorización regulares
• Controles de acceso y autenticación
• Aislamiento de datos multi-inquilino

8. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines establecidos en esta Política de Privacidad, o según lo exija la ley. Cuando elimine su cuenta, eliminaremos o anonimizaremos sus datos en un plazo de 30 días, a menos que estemos obligados a conservarlos por motivos legales.

9. Cookies y Seguimiento

Utilizamos cookies esenciales para la autenticación y la gestión de sesiones. Para más información, consulte nuestra Política de cookies.

10. Transferencias Internacionales de Datos

Sus registros se almacenan en servidores en Fráncfort, Alemania, y permanecen dentro de la Unión Europea. Dos transferencias salen de la UE y las nombramos en lugar de describirlas en términos generales: el tráfico a la plataforma pasa a través de la red perimetral global de Cloudflare, que gestiona metadatos de conexión como su dirección IP; y las funciones de IA transmiten el contenido de una solicitud individual a Google, como se describe en la sección 4. Ambas transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última Actualización".

12. Contacto

Para preguntas sobre su propia cuenta y quién en su organización puede ver sus registros, contacte a su administrador de sistema; ellos controlan el acceso dentro de su organización. Para preguntas sobre esta política, un Acuerdo de Procesamiento de Datos, o para ejercer los derechos descritos anteriormente, escríbanos a support@itenance.com.