Política de Privacidad
Versión: 2026-07-31
1. Quién trata los datos
Operador de la plataforma: iProdGest, NIF 186148844.
Dirección: Portugal.
Contacto de privacidad: info@iprodgest.com.
Delegado de Protección de Datos: rodrigo.marques@iprodgest.com.
Para los datos introducidos por una empresa cliente sobre trabajadores, subcontratistas, proveedores y documentos de obra, la empresa cliente es, por regla general, el responsable del tratamiento y el operador de ObraDocs actúa como encargado. Para los datos de cuenta, facturación, seguridad y gestión comercial de la plataforma, el operador podrá actuar como responsable del tratamiento.
2. Datos tratados
- Datos de la empresa cliente: denominación, NIF, contactos, plan e información de facturación.
- Datos de usuarios: nombre, correo, perfil, credenciales protegidas mediante hash, registros de acceso y acciones realizadas.
- Datos de trabajadores y otras entidades: nombre, NIF, contactos, empresa asociada y estado.
- Documentos cargados, sus metadatos, fechas de validez e información de la obra.
- Datos técnicos y de seguridad: dirección IP, navegador, fechas de sesión, intentos de autenticación y registros de auditoría.
- Datos de facturación y suscripción tratados directamente o mediante el proveedor de pagos.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica habitual |
|---|---|
| Crear y administrar la cuenta, prestar el servicio y gestionar la suscripción. | Ejecución del contrato y medidas precontractuales. |
| Gestionar documentos, vencimientos, accesos y notificaciones de la empresa cliente. | Instrucciones de la empresa cliente, que debe definir la base jurídica aplicable a los interesados. |
| Facturación, contabilidad y cumplimiento de obligaciones legales. | Obligación legal. |
| Seguridad, prevención de abusos, auditoría y defensa de derechos. | Interés legítimo y cumplimiento de obligaciones de seguridad. |
| Comunicaciones de servicio, recuperación de contraseña y alertas documentales. | Ejecución del contrato e instrucciones de la empresa cliente. |
El consentimiento solo se utilizará cuando sea realmente necesario y adecuado. La aceptación de la política durante el registro confirma que se facilitó la información; no sustituye las bases jurídicas necesarias para prestar el servicio.
4. Destinatarios y encargados
Los datos pueden ser tratados por proveedores indispensables para el funcionamiento de la plataforma, como alojamiento, correo electrónico, copias de seguridad y pagos. El proveedor de pagos recibe los datos necesarios para la suscripción y actúa conforme a sus propias obligaciones legales. Los proveedores deben estar sujetos a obligaciones de confidencialidad, seguridad y protección de datos.
Alojamiento indicado: Fornecedor de alojamento contratado, región Espacio Económico Europeo.
5. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, deberán adoptarse garantías adecuadas, como una decisión de adecuación o cláusulas contractuales tipo, y realizarse la evaluación necesaria. El operador debe mantener actualizada la información concreta sobre proveedores y ubicaciones y facilitarla previa solicitud.
6. Conservación
Los datos se conservan únicamente durante el tiempo necesario para las finalidades indicadas, el contrato, las obligaciones legales y la defensa de derechos. Cada empresa cliente puede definir en el Centro RGPD períodos internos de conservación de documentos y auditoría. La eliminación puede suspenderse cuando exista una obligación legal, litigio, investigación o bloqueo de conservación.
7. Derechos de los interesados
Según el caso, los interesados pueden ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Las solicitudes relativas a datos introducidos por una empresa cliente deben dirigirse primero a dicha empresa. ObraDocs ofrece herramientas para registrar, seguir, exportar y ejecutar solicitudes.
Las solicitudes deben responderse sin dilación indebida y, por regla general, en el plazo de un mes, sin perjuicio de las prórrogas y limitaciones previstas en la ley. Podrá solicitarse la información necesaria para confirmar la identidad del solicitante.
8. Seguridad y violaciones de datos
Se aplican medidas técnicas y organizativas, como control de acceso por empresa, contraseñas protegidas mediante hash, sesiones seguras, protección CSRF, auditoría, archivos fuera del área pública y limitación de intentos de autenticación. Ningún sistema es totalmente invulnerable; los incidentes deben documentarse y evaluarse. Cuando sea necesario, la autoridad de control deberá ser notificada dentro del plazo legal y los interesados informados en los casos aplicables.
9. Reclamaciones
El interesado puede presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD), sin perjuicio de otros recursos administrativos o judiciales. Antes de ello, se recomienda contactar con el responsable del tratamiento para permitir el análisis y la resolución de la solicitud.
10. Cambios
Esta política puede actualizarse para reflejar cambios legales, técnicos o del servicio. La versión vigente se identifica al inicio del documento y los cambios relevantes se comunicarán mediante la aplicación o por correo electrónico.