Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Adaptio es Avensis Ingenieros, S.L. (NIF B65476178), entidad que presta y factura el servicio (datos de identificación en el aviso legal). Puedes contactar con nosotros en hola@adaptio.eu.

Cada organización cliente es responsable de los datos personales de terceros —por ejemplo, personas de contacto de la empresa industrial evaluada— que introduce en sus propios expedientes. En esa relación, Avensis Ingenieros, S.L. actúa como encargada del tratamiento por cuenta de la organización cliente: trata esos datos solo para prestarle el servicio, no los usa para fines propios y no los muestra a otras organizaciones usuarias.

2. Qué datos se recogen

• Datos de cuenta: nombre, correo electrónico profesional, organización, rol dentro de ella, teléfono de contacto (obligatorio para quien da de alta la organización, para contactar con ella sobre el servicio) y, si se aportan, cargo, titulación y número de colegiado con los que se firman los informes.
• Datos de expediente: evidencias (fotografías, manuales, fichas técnicas, declaraciones de conformidad, mediciones), la ubicación de la nave cuando se localiza desde el móvil, y los datos de la empresa evaluada (razón social, dirección, planta o zona, número de trabajadores) necesarios para el informe.
• Datos de contacto: al usar el formulario de contacto se guardan nombre, correo, empresa y teléfono (si se indican) y el mensaje, junto con la dirección IP a efectos de límite de envíos.
• Datos de facturación: nombre, correo y dirección de facturación de la organización y su NIF cuando se aporta. Los datos de la tarjeta los recoge Stripe directamente; Adaptio no los ve ni los guarda.
• Datos técnicos: dirección IP y datos del navegador, para la seguridad del servicio, el límite de frecuencia y el registro de errores.

Adaptio no recoge datos personales de los trabajadores de la empresa industrial evaluada que no sean estrictamente necesarios para la evaluación técnica del equipo o instalación.

3. Finalidad del tratamiento

• Prestar el servicio: gestión de expedientes, evidencias e informes técnicos.
• Gestionar la cuenta, la organización y las invitaciones de usuarios.
• Cobrar la suscripción y emitir las facturas.
• Responder a las consultas recibidas por el formulario de contacto.
• Comunicaciones de servicio (avisos técnicos, cambios relevantes en la plataforma).
• Seguridad, prevención de abuso y detección de errores técnicos.
• Mejora del producto a partir de información agregada, sin identificar a personas concretas.

4. Base legal

Tratamos los datos de cuenta, de expediente y de facturación sobre la base de la ejecución del contrato de prestación del servicio suscrito por tu organización (art. 6.1.b RGPD). Los datos del formulario de contacto se tratan para atender la solicitud del propio interesado (medidas precontractuales, art. 6.1.b). Las medidas de seguridad, el registro de errores y la mejora del producto a partir de información agregada se basan en nuestro interés legítimo (art. 6.1.f). La emisión y conservación de facturas responde a una obligación legal (art. 6.1.c). Si en el futuro se activaran cookies de analítica, se pediría el consentimiento previo.

5. Conservación de datos

Los datos se conservan mientras la cuenta y la organización permanezcan activas. Dado el valor técnico-legal de los informes generados, determinados datos de expediente pueden conservarse durante el plazo adicional necesario para cumplir obligaciones legales de trazabilidad aplicables al sector; las facturas, durante los plazos que exige la normativa fiscal. Los datos del formulario de contacto se conservan el tiempo necesario para atender la consulta. Tras la baja, los datos se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservación superior.

6. Encargados del tratamiento

Para prestar el servicio, Avensis Ingenieros, S.L. se apoya en los siguientes encargados del tratamiento, cada uno con una función acotada. Se indica qué datos recibe cada uno:

• Supabase: Base de datos, autenticación y almacenamiento de archivos. Recibe: Datos de cuenta, de organización y de expediente, incluidas las evidencias (fotografías y documentos) y los informes generados. Sede: Estados Unidos; alojamiento configurado en la Unión Europea.
• Vercel: Aloja y ejecuta la aplicación web. Recibe: Todo lo que pasa por la aplicación, incluida la dirección IP de cada petición. Sede: Estados Unidos.
• Fly.io: Ejecuta el generador y validador documental (el servicio que cumplimenta el Word). Recibe: El contenido del informe a generar: datos del equipo y de la empresa evaluada, requisitos evaluados y las fotografías que se insertan en el documento. Sede: Estados Unidos; servicio desplegado en una región europea.
• OpenAI: Proveedor principal del modelo de inteligencia artificial que analiza las evidencias. Recibe: Fotografías y documentación técnica aportadas como evidencia, con los datos del expediente necesarios para interpretarlas (equipo, empresa evaluada). Nunca datos de la cuenta de usuario. Sede: Estados Unidos.
• Anthropic: Proveedor alternativo del mismo modelo de inteligencia artificial, activable por configuración en lugar de OpenAI. Recibe: Los mismos que OpenAI, cuando la plataforma opera con esa configuración. Sede: Estados Unidos.
• Stripe: Cobro de la suscripción, método de pago y emisión de facturas. Recibe: Nombre, correo y dirección de facturación de la organización, NIF cuando se aporta, y los datos de la tarjeta, que introduce directamente el usuario en las páginas de Stripe: Adaptio no los ve ni los guarda. Sede: Estados Unidos, con entidad en la Unión Europea.
• Resend: Envío de los correos de la cuenta (confirmación del alta, invitaciones, acceso y recuperación de contraseña). Recibe: El correo electrónico del destinatario y el contenido del mensaje. Sede: Estados Unidos; envío desde una región de la Unión Europea.
• Sentry: Registro de errores técnicos de la aplicación. Recibe: Información técnica del error (navegador, ruta, mensaje). Se filtran las cabeceras de sesión y no se envían evidencias ni contenido de informes. Sede: Estados Unidos.
• Upstash: Límite de frecuencia de las acciones sensibles (formulario de contacto, subida de evidencias, análisis de marca). Recibe: La dirección IP del remitente o el identificador de la organización, durante la ventana de control (minutos u horas). Sede: Estados Unidos, con regiones en la Unión Europea.
• Google (API de Google Places): Sugerencia de la empresa y su dirección al localizar la nave, cuando está configurada y las fuentes abiertas no bastan. Recibe: La ubicación aproximada del equipo. Solo se consulta al pulsar un botón; se guarda únicamente el identificador del lugar, nunca los nombres o direcciones que devuelve Google. Sede: Estados Unidos.
• Catastro y CartoCiudad (administración pública española) y OpenStreetMap: Resolución de la dirección de la nave a partir de su posición. Recibe: La ubicación del equipo. Son fuentes públicas sin registro; OpenStreetMap (Nominatim) solo se usa como respaldo. Sede: España (Catastro, CartoCiudad) y Reino Unido (OpenStreetMap Foundation).

No se comparte información con ningún otro encargado ni tercero salvo obligación legal.

El mapa de la nave se dibuja con la cartografía oficial del Instituto Geográfico Nacional (IGN): al mostrarlo, tu navegador descarga las imágenes del mapa directamente de sus servidores, que reciben, como en cualquier descarga de imágenes, la dirección IP y la zona del mapa consultada. Adaptio no les envía ningún otro dato.

7. Derechos del interesado

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento escribiendo a hola@adaptio.eu, indicando el derecho que quieres ejercer y la organización con la que trabajas en Adaptio. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

8. Transferencias internacionales

Avensis Ingenieros, S.L. prioriza el alojamiento en la Unión Europea donde el proveedor lo permite (base de datos y generador documental). Varios de los encargados del apartado anterior son empresas con sede en Estados Unidos, por lo que el tratamiento que realizan puede implicar una transferencia de datos personales fuera del Espacio Económico Europeo. Estas transferencias deben contar con una garantía válida conforme al RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido.

9. Seguridad

Adaptio es una plataforma multi-tenant en la que los datos de cada organización se aíslan mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, de forma que una organización nunca puede acceder a los expedientes de otra. Dentro de cada organización, cada técnico solo ve los informes que ha redactado, y el administrador los de todo el equipo. Toda comunicación entre el navegador y la plataforma viaja cifrada en tránsito (TLS).