Política de privacidad

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS
Fluxput es el responsable de la recogida y procesamiento de sus datos personales en relación con los servicios que el mismo presta. Fluxput se compromete a respetar y salvaguardar su privacidad y la seguridad de sus datos. Los datos identificativos del responsable del tratamiento son:  

Identidad: Vecinfy, S.L.
NIF: B70815675
Dirección postal: Passeig Marítim número 27,  3º 1ª,  08912, Badalona, Barcelona
Correo electrónico: privacidad@fluxput.com

2. DATOS QUE SON OBJETO DE TRATAMIENTO
Fluxput trata los siguientes datos de carácter personal a los que accede por las siguientes vías:
a) Directos del Usuario: El usuario registrado (en adelante, el “Usuario”) puede facilitar datos a través de los formularios habilitados en el Sitio Web o Plataforma.
b) Datos asociados a la Política de Cookies: para ello, consulte la Política de Cookies de Fluxput.
c) Datos de las comunicaciones con Fluxput: al enviarnos una comunicación por correo electrónico recogemos los metadatos de la misma (hora y fecha del e-mail, identidad del emisor y receptor, datos técnicos) y los datos incorporados en cualquier comunicación entre el remitente de la comunicación y Fluxput.  

El Usuario garantiza la autenticidad y veracidad de todos aquellos datos (especialmente pero no únicamente aquellos que sean datos de carácter personal) que comunique a través del Sitio Web o la Plataforma, que son datos de carácter personal y la propia imagen de su persona o que tiene permiso del interesado para emplear dichos datos y que mantendrá actualizada la información facilitada a Fluxput, siendo el único responsable de las manifestaciones falsas o inexactas que realice así como de los perjuicios que cause por ello a Fluxput o a terceros.

3. PROCEDENCIA, FINALIDAD Y LEGITIMACIÓN PARA TRATAR LOS DATOS PERSONALES
De acuerdo con lo dispuesto en la normativa vigente, y concretamente por aplicación del Principio de Minimización de Datos, Fluxput sólo recoge los datos estrictamente necesarios, pertinentes y limitados para ofrecer los servicios derivados de su actividad y demás prestaciones de servicios, gestiones y actividades atribuidas por la Ley. Los datos personales sólo se utilizarán para la realización de las siguientes actividades:

a) En relación al “Usuario”.
- Procedencia: Del propio interesado a través del formulario de registro propuesto.
- Base Jurídica: Reglamento General de Protección de Datos, en particular:  Art. 6.1.b): Ejecución de un contrato en el que el interesado es parte.
- Fines de tratamiento: Prestar el servicio requerido por el interesado así como, eventualmente, el envío de comunicaciones comerciales por parte de Fluxput sobre sus propios productos y servicios.
- Colectivo: Personas físicas con la condición de interesados en los servicios y productos de Fluxput.
- Categoría de datos: Nombre y apellidos o denominación social, DNI / NIF, domicilio a efectos de notificaciones y dirección de correo electrónico.
- Destinatarios: No está prevista la cesión de datos a terceros, salvo obligación legal o previo consentimiento inequívoco e informado del interesado. Como excepción, se podrá comunicar, sin previo consentimiento, los datos estrictamente necesarios para cumplir con la finalidad única de ejecutar la prestación de los servicios del Sitio Web o Plataforma.
- Transferencia internacional: No está prevista la transferencia internacional de datos.
- Plazos de conservación: Los datos serán conservados hasta que haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

b) Contacto vía e-mail
- Procedencia: Del propio interesado a través del formulario de contacto propuesto.
- Base Jurídica: Reglamento General de Protección de Datos, en particular:  Art. 6.1.b): ejecución de un contrato en el que el interesado es parte.
- Fines de tratamiento: Atender y responder las consultas solicitadas por el interesado.
- Colectivo: Personas físicas, incluidas las representantes de personas jurídicas, interesadas en los servicios y productos de Fluxput.
- Categoría de datos: Nombre, dirección de correo electrónico, teléfono, así como el resto de los datos que el propio interesado indique en el cuerpo del mensaje.
- Destinatarios: No está prevista la cesión de datos a terceros, salvo obligación legal o previo consentimiento inequívoco e informado del interesado.
- Transferencia internacional: No está prevista la transferencia internacional de datos.
- Plazos de conservación: Los datos serán conservados hasta que haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

c) Newsletter
- Procedencia: Del propio interesado a través del formulario propuesto.
- Base Jurídica: Reglamento General de Protección de Datos, en particular: Art. 6.1.a): consentimiento del interesado para uno o varios fines específicos.
- Fines de tratamiento: Envío de información relativa a los nuevos productos, novedades y ofertas.
- Colectivo: Personas físicas, incluidas las representantes de personas jurídicas, interesadas en los servicios y productos de Fluxput.
- Categoría de datos: Nombre, dirección de correo electrónico, así como el resto de los datos que el propio interesado indique en el formulario de registro a la newsletter.
- Destinatarios: No está prevista la cesión de datos a terceros, salvo obligación legal o previo consentimiento inequívoco e informado del interesado.
- Transferencia internacional: No está prevista la transferencia internacional de datos.
- Plazos de conservación: Los datos serán conservados hasta que haya acabado la finalidad para la que fueron recabados, salvo que los datos deban mantenerse por una obligación legal.

4. PERIODO DE CONSERVACIÓN DE LOS DATOS
Fluxput tratará sus datos personales durante el periodo necesario para cumplir con los fines establecidos en esta Política de Privacidad, así como para conservar su información personal en cumplimiento de las disposiciones de las leyes y normativas pertinentes, especialmente en relación a los plazos legales de prescripción, y para la formulación, ejercicio o defensa de reclamaciones.  El criterio que seguimos para ello viene determinado por; (a) la finalidad de los datos recopilados y el cumplimiento de dicho fin (p.ej. mientras se mantenga nuestra relación); (b) las razones por las cuales los datos se recopilan (p. ej., en caso de consentimiento, usted puede revocarlo en cualquier momento); y (c) periodos de almacenamiento obligados según los requisitos contractuales y normativos.

Tenga presente que, en algunos casos, podremos conservar sus datos durante el plazo necesario para la formulación, ejercicio o defensa de reclamaciones, requerimientos, responsabilidades y obligaciones legales o fiscales, contractuales o deontológicas, siempre estando debidamente bloqueados.

5. DESTINATARIOS DE LA COMUNICACIÓN DE DATOS
Sus datos personales no serán comunicados a terceros sin su consentimiento expreso. No obstante, dependiendo de los fines para los que se recopila la información personal, pueden acceder a dicha información, indistintamente, las siguientes personas: Empleados y/o colaboradores autorizados, siempre sujetos a las normas de protección de datos que resulten de aplicación;

Organismos y/o Autoridades competentes y, las fuerzas y cuerpos de seguridad pertinentes, en supuestos que exista un requerimiento y/o una obligación legal.

Terceros proveedores de servicios que tratan información como encargados del tratamiento de datos. En concreto: HubSpot

6. DERECHOS DE LAS PERSONAS INTERESADAS
Cualquier persona, ya sea física o jurídica, puede solicitar el ejercicio de los siguientes derechos, en materia de protección de datos, ante Fluxput presentando un escrito a la dirección postal del encabezamiento o enviando un correo electrónico a privacidad@fluxput.com indicando como asunto: “RGPD: Derechos del interesado”, adjuntando fotocopia del DNI o cualquier medio análogo en derecho, tal y como indica la ley:

- Derecho de acceso: permite al interesado conocer y obtener información sobre sus datos de carácter personal sometidos a tratamiento.
- Derecho de rectificación o supresión: permite corregir errores y modificar los datos que resulten ser inadecuados o excesivos.
- Derecho de oposición: derecho del interesado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo.
Limitación del tratamiento: conlleva el marcado de los datos personales conservados, con la finalidad de limitar su futuro tratamiento.
Portabilidad de los datos: facilitación de los datos objeto de tratamiento al interesado, a fin de que éste pueda transmitirlos a otro responsable, sin impedimentos.
- Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): derecho a no ser objeto de una decisión basada en el tratamiento automatizado que produzca efectos o afecte significativamente.
- Como usuario, tiene derecho a retirar el consentimiento prestado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de la retirada del consentimiento.

También tiene derecho a presentar una reclamación ante la autoridad de control si considera que pueden haberse visto vulnerados sus derechos con relación a la protección de sus datos ante la Agencia Española de Protección de Datos (www.aepd.es)

7. ACEPTACIÓN DE LA POLÍTICA DE PRIVACIDAD
El interesado reconoce y acepta haber leído y comprendido la presente Política de Privacidad cuyo contenido constituye la totalidad del acuerdo entre el interesado y el Responsable con respecto al uso y tratamiento de su información personal. El interesado expresamente acepta obligarse en los términos de la presente Política de Privacidad, en toda su extensión y alcance, sin exceptuar cualquiera de sus disposiciones.

8. ACTUALIZACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD
Fluxput se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales.  En cualquier caso, la modificación de la Política de Privacidad será notificada a los usuarios por correo electrónico.

9. LEGISLACIÓN
A todos los efectos, las relaciones entre Fluxput con todos los Usuarios de sus servicios, presentes en el Sitio Web o en la Plataforma, están sometidos a la legislación y jurisdicción española a la que se someten expresamente las partes, siendo competentes por la resolución de todos los conflictos derivados o relacionados con su uso los Juzgados y Tribunales de Barcelona.

Actualizado el día 13 de marzo de 2.024
ANEXO:
PUNTOS TÉCNICOS

1. QUÉ DATOS RECOGEMOS

Datos de cuenta- Nombre completo
- Dirección de correo electrónico
- Contraseña — almacenada de forma cifrada, nunca en texto plano
- Número de teléfono — opcional
- Foto de perfil — opcional
- Idioma preferido

Datos de sesión
-
Dirección IP
- Información del dispositivo o navegador
- Fecha y hora de inicio de sesión

Datos de solicitud de cuentaCuando un usuario solicita acceso a la plataforma:
Nombre de la empresaNombre completoNúmero de teléfonoCorreo electrónico

Datos de negocio
Los usuarios pueden introducir datos relacionados con su actividad profesional:
- Contactos y clientes — nombre, NIF/CIF
- Direcciones — calle, ciudad, código postal, país
- Órdenes y hojas de trabajo — notas, fechas, firma digital
- Mensajes y reportes de campo

Archivos
-
Fotos y audios adjuntos a reportes de trabajo
- Manuales técnicos en PDF
- Foto de perfil

Datos generados por inteligencia artificial
Al procesar manuales técnicos para el asistente de IA, se genera texto extraído e índices de búsqueda a partir del contenido de los documentos.

3. PARA QUÉ USAMOS ESOS DATOS
-
Autenticación y seguridad — verificar la identidad del usuario y proteger el acceso a la cuenta
- Funcionamiento de la plataforma — gestionar órdenes de trabajo, reportes, contactos, direcciones y todos los flujos operativos
- Asistente de IA — ofrecer asistencia técnica contextual basada en la documentación de los equipos
- Comunicaciones — enviar correos de verificación de cuenta y restablecimiento de contraseña
- Analítica de uso — entender cómo se usa la plataforma para mejorar el producto
- Mejora progresiva — activar o desactivar funcionalidades de forma gradual

4. CON QUIÉN COMPARTIMOS LOS DATOS
- Google Cloud Platform: Alojamiento, base de datos y almacenamiento de archivos, Unión Europea
- PostHog: Analítica de uso, Unión Europea (móvil), Estados Unidos (web)
- Resend: Envío de correos electrónicos transaccionales, Estados Unidos
- OpenAI: Procesamiento de IA para asistencia técnica, Estados Unidos

No vendemos datos personales a terceros. Los proveedores listados solo procesan datos en nuestro nombre y según nuestras instrucciones.

5. DURANTE CUANTO TIEMPO CONSERVAMOS LOS DATOS
- Datos de cuenta — mientras la cuenta esté activa. Al eliminar una cuenta, los datos se marcan como eliminados y pueden ser restaurados por un administrador durante un periodo limitado.
- Sesiones — expiran automáticamente a los 7 días. Al cerrar sesión, se invalida inmediatamente.
- Archivos subidos — se conservan mientras la entidad asociada exista en el sistema.
- Datos de analítica — según la política de retención de cada proveedor.


6. CÓMO PROTEGEMOS LOS DATOS

Cifrado:
- Todas las comunicaciones están cifradas mediante HTTPS/TLS.
- Las contraseñas se almacenan cifradas mediante algoritmos de hash seguros. Nunca almacenamos contraseñas en texto plano.

Control de acceso:
- Sistema de roles que restringe el acceso a funcionalidades según el perfil del usuario
- Los datos de cada empresa están completamente aislados de los de las demás.
- Validación estricta de todos los datos de entrada.

Seguridad de archivos
- Los archivos se almacenan en servidores seguros con acceso temporal restringido.
- El acceso a los archivos requiere autenticación previa.