Política de privacidad

Quién es el responsable

Responsable

Adrià Redondo Miras (MoiVà)

NIF

39421552N

Dirección

Beat Francesc Xavier Ponsa 17, Moià (Barcelona)

Contacto

info@moiva.cat

Por el tamaño y la naturaleza de la actividad no es obligatorio designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbeme a la dirección de arriba.

Cuando visitas la web

Esta web no tiene cuentas de usuario, ni formularios, ni cookies, ni herramientas de analítica, y no carga nada de terceros: las tipografías, las imágenes y el código se sirven desde el mismo dominio. No sé quién la visita.

El único tratamiento es el técnico e inevitable: para que la página te llegue, el proveedor que la aloja recibe la dirección IP de tu dispositivo, el tipo de navegador, la fecha y la hora y la página solicitada, y guarda registros técnicos durante un tiempo limitado para hacer funcionar el servicio y protegerlo de ataques.

Finalidad

Servirte la web y mantenerla segura.

Base jurídica

Interés legítimo en ofrecer una web que funcione y sea segura (art. 6.1.f RGPD).

Proveedor

Vercel Inc., con sede en Estados Unidos. Está adherido al Marco de Privacidad de Datos UE-EE. UU. y ofrece cláusulas contractuales tipo aprobadas por la Comisión Europea; puedes leer su política en vercel.com/legal/privacy-notice.

Conservación

La que aplique el proveedor a sus registros técnicos. Yo no guardo ninguna copia.

Cuando me contactas

Si me escribes por correo o por WhatsApp, trato los datos que me envías tú: tu nombre, el correo o el teléfono desde el que escribes, el nombre de tu negocio y lo que me cuentes. No los pido en ningún otro sitio ni los cruzo con nada.

Finalidad

Responderte, prepararte una propuesta y, si nos ponemos de acuerdo, gestionar el trabajo y la facturación.

Base jurídica

Las medidas precontractuales que me pides tú (art. 6.1.b RGPD). Si escribes en nombre de una empresa, el interés legítimo en atender la consulta y mantener el contacto profesional (art. 6.1.f RGPD y art. 19 LOPDGDD). Una vez firmado un contrato, su ejecución y las obligaciones fiscales y contables que se derivan de él.

Destinatarios

El proveedor del correo electrónico. Si eliges WhatsApp, Meta Platforms Ireland Ltd. transmite el mensaje según su propia política de privacidad; por ese canal nunca te enviaré datos sensibles ni te pediré que lo hagas. Si trabajamos juntos, la gestoría que lleva la contabilidad. No cedo datos a nadie más, salvo que una ley lo exija.

Conservación

Si la conversación no acaba en encargo, borro los datos a los doce meses del último contacto. Si trabajamos juntos, mientras dure la relación y, después, el tiempo que marcan las leyes fiscales y mercantiles (hasta seis años, art. 30 del Código de Comercio), bloqueados y solo a disposición de las administraciones.

No envío comunicaciones comerciales, ni boletines, ni hago perfiles. Si algún día te escribo, será por algo que me hayas pedido.

Las apps de los negocios: cuando trabajo por encargo

Las aplicaciones que construyo guardan datos del negocio que las usa: de sus trabajadores (por ejemplo, el registro de jornada), de sus clientes y de su actividad. De esos datos el responsable es el negocio, que decide por qué y cómo se tratan. Yo soy el encargado del tratamiento (art. 28 RGPD): los trato solo siguiendo sus instrucciones, para alojar, mantener y hacer funcionar la app.

Antes de poner en servicio tu app, el contrato de encargo del tratamiento debe recoger, entre otras cosas:

• describe qué datos trata cada módulo de la app y con qué finalidad, y se actualiza cada vez que se activa o se desactiva un módulo;
• me obliga a la confidencialidad, también después de terminar la relación;
• detalla las medidas de seguridad reales (no las deseables) y me obliga a revisarlas cada año;
• enumera los proveedores que intervienen (alojamiento, copias de seguridad y, si la app lo tiene, el proveedor de inteligencia artificial) y me compromete a avisar con treinta días de antelación antes de cambiar ninguno, con derecho de oposición;
• me obliga a avisar al negocio de cualquier incidente de seguridad en un máximo de 24 horas, para que pueda cumplir el plazo de 72 horas ante la AEPD;
• prevé que, si un trabajador o un cliente del negocio ejerce un derecho ante mí, se lo traslade al negocio al siguiente día laborable como muy tarde, sin responder por mi cuenta;
• garantiza que, al terminar, el negocio se lleva todos sus datos en un formato abierto y yo borro todas las copias, con certificado escrito, en un máximo de treinta días. Como el estudio es de una sola persona, el contrato también prevé qué pasa si un día no estoy: las copias de seguridad se pueden recuperar de forma autónoma y la obligación de devolver los datos se activa igualmente.

Dónde están los datos depende de lo que elija cada negocio: en un pequeño ordenador en su propio local, sin salir de casa, o en un servicio en la nube con la base de datos en centros de datos de la Unión Europea. Cada contrato lo dice con nombres y apellidos, y también dice qué proveedores ven qué. Si una app envía algo a un proveedor de inteligencia artificial (por ejemplo, la foto de una etiqueta para leer el lote), está escrito en el contrato y explicado en IA y tus datos.

Si eres trabajador o cliente de un negocio que usa una app mía y quieres ejercer tus derechos, dirígete al negocio: es quien decide sobre tus datos y la propia app le facilita atenderte. Si me escribes a mí, le haré llegar tu petición al siguiente día laborable como muy tarde.

Cómo protejo los datos

Las medidas concretas de cada app están escritas en su contrato. Las que son comunes a todo lo que hago:

• Los datos de cada negocio están aislados de los de los demás, y el aislamiento se comprueba con pruebas automáticas cada vez que cambia el código.
• Cada persona accede con su propia cuenta y solo a lo que le corresponde. Los PIN y las contraseñas no se guardan nunca en claro.
• El registro de jornada es solo de añadir: no se puede editar ni borrar nada, cada apunte queda encadenado criptográficamente al anterior y cualquier manipulación deja rastro. No recoge ni la ubicación ni ningún dato biométrico.
• Las claves y las contraseñas de servicio no viven nunca en el código, y los registros técnicos se escriben sin nombres, teléfonos ni correos.
• Accedo a los sistemas en producción solo para mantenerlos y dar soporte, con acceso por clave y, siempre que sea posible, por la red privada del negocio.
• Tu app la desarrollo y la pruebo con datos inventados, nunca con tus datos reales.

Tus derechos

Puedes pedirme acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y, cuando proceda, recibirlos en un formato portable. Ninguna decisión que te afecte se toma de forma automatizada.

Escribe a info@moiva.cat diciendo qué derecho quieres ejercer. Si tengo dudas sobre quién eres, te pediré algo que lo acredite. Te responderé en un mes como mucho.

Si crees que no te he atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), que es la autoridad competente para una actividad privada como esta.

Menores

Esta web y mis servicios se dirigen a negocios y a personas adultas. No trato a sabiendas datos de menores de catorce años; si detecto alguno, lo borro.

Cambios en esta política

Si cambia cómo trato los datos, cambiará esta página, con la fecha de revisión en la cabecera. A los negocios con contrato, los cambios que les afecten se les avisan por escrito antes de que se apliquen.