Política de privacidad

En resumen

Esta política explica qué datos personales trata Reglova, por qué, durante cuánto tiempo y cómo ejercer sus derechos (Reglamento (UE) 2016/679, RGPD). No se venden datos, no se muestra publicidad y no se usa ninguna herramienta de seguimiento.

¿Quién es el responsable?

• Sitio y solicitudes de presentación: Victor Aubague EI es el responsable del tratamiento.
• Aplicación Reglova: la empresa cliente que abre las cuentas es responsable de los datos de sus empleados y contratistas; Victor Aubague EI actúa por cuenta de ella como encargado del tratamiento (artículo 28 del RGPD), según el contrato y su acuerdo de tratamiento de datos. Para ejercer sus derechos sobre estos datos, diríjase primero a su empleador: le ayudamos a responderle.

Contacto de privacidad: [email protected].

Solicitudes de presentación

• Datos: nombre, empresa, correo profesional, teléfono (opcional), número de plantas, mensaje (opcional), idioma de la página.
• Finalidad: responder a su solicitud y organizar la presentación.
• Base jurídica: medidas precontractuales a petición suya (artículo 6.1.b del RGPD).
• Conservación: tres años tras la solicitud y después borrado automático.
• Destinatarios: el equipo de Victor Aubague EI. Sin cesión ni prospección por terceros.

Cuentas de la aplicación

• Datos de la cuenta: nombre, correo, rol, plantas accesibles; para un técnico, su ficha (oficio, coste horario), sus habilitaciones y vencimientos, sus ausencias y guardias (el motivo de una ausencia solo lo ven los responsables). La contraseña se guarda cifrada con hash (Argon2) y nadie puede leerla.
• Registros de actividad: órdenes de trabajo, tiempos, informes, firmas, mensajes, fotos y adjuntos, registro de auditoría (conexiones, intentos fallidos, acciones sensibles), cada uno con su hora y autor.
• Finalidades: planificar y registrar el mantenimiento; demostrar las inspecciones reglamentarias y la seguridad de las intervenciones (consignación, permisos de trabajo, habilitaciones); proteger el acceso.
• Base jurídica: ejecución del contrato entre Victor Aubague EI y la empresa cliente; obligaciones legales e interés legítimo de la empresa en la seguridad y trazabilidad de sus instalaciones.
• Conservación: durante el contrato. Al finalizar, la empresa recupera sus datos (exportaciones), que se borran en un plazo de tres meses, salvo obligación legal de conservarlos. Un administrador puede borrar un usuario en cualquier momento: su nombre se sustituye por un seudónimo en el historial, que sigue siendo utilizable.

Solicitudes sin cuenta (código QR)

Un operario puede señalar una avería escaneando el código QR de una máquina, sin cuenta. Nombre y correo son opcionales; el correo solo sirve para enviar las etapas de la solicitud. La empresa cliente es la responsable; los datos siguen la conservación de sus órdenes de trabajo.

Datos técnicos y seguridad

• Registros del servidor: dirección IP, fecha, dirección solicitada y código de respuesta, para la seguridad y el diagnóstico; conservados doce meses como máximo.
• Protección del acceso: los fallos se cuentan por correo y por dirección IP, en memoria, durante quince minutos; cinco fallos suspenden el acceso de ese correo durante ese plazo.
• Medidas de seguridad: conexiones cifradas (TLS), contraseñas con hash, doble autenticación, enlaces de restablecimiento de un solo uso, datos de cada cliente aislados en la base de datos, registro de auditoría, copias de seguridad diarias conservadas treinta días y después una al mes durante doce meses.

Cookies y almacenamiento en el dispositivo

Reglova no instala cookies publicitarias ni de medición de audiencia. La aplicación guarda en su dispositivo la sesión (token de conexión), el idioma, las preferencias de visualización y, sin conexión, los registros pendientes de envío. Este almacenamiento es estrictamente necesario para el servicio solicitado y no requiere consentimiento. La sesión se borra al cerrar sesión; los registros sin conexión, al enviarse.

Las fuentes y el decodificador de modelos 3D los sirven nuestros servidores: su navegador no contacta con ningún dominio de terceros.

Encargados del tratamiento

• Alojamiento de datos y copias de seguridad: Contabo GmbH, Aschauer Straße 32a, 81549 München, Allemagne, en la Unión Europea.
• Envío de correos (invitaciones, restablecimientos, seguimiento de solicitudes): el servidor de correo configurado por Victor Aubague EI o por la empresa cliente.
• Generación de modelos 3D por IA (opcional, a petición de un responsable): el enlace o la foto de la máquina se envía al proveedor de IA configurado (por defecto Anthropic, en Estados Unidos). No se adjunta ningún dato de usuario.

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escriba a [email protected]: respondemos en el plazo de un mes. En la aplicación, un administrador puede exportar todos los datos de un usuario y borrarlo.

Si considera que no se respetan sus derechos, puede reclamar ante la autoridad francesa, la CNIL, o ante la autoridad de su país (en España, la AEPD).

Cambios

Todo cambio se publica en esta página, con su fecha al principio. Los cambios importantes se comunican a los administradores de las empresas clientes.