Política de Privacidad – PatrolTech

La presente Política de Privacidad regula el tratamiento de los datos personales realizados a través del sitio web y la plataforma PatrolTech (en adelante, el Servicio), conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa europea aplicable, incluido el Reglamento Europeo de Inteligencia Artificial (AI Act).

1. Identidad del Encargado del Tratamiento

En todos los tratamientos realizados a través del Servicio PatrolTech, el Encargado del Tratamiento es:

Ingenieros Web SL actúa como Encargado del Tratamiento, de conformidad con el artículo 28 del RGPD.

2. Roles de protección de datos

2.1. Clientes (empresas u organizaciones)

• El Responsable del Tratamiento es la empresa u organización que contrata el Servicio.
• Ingenieros Web SL actúa como Encargado, tratando los datos exclusivamente conforme a las instrucciones del Cliente.

2.2. Patrollers (usuarios designados)

• Son empleados o colaboradores del Cliente.
• El Responsable del Tratamiento es el Cliente empleador.
• Ingenieros Web SL actúa únicamente como Encargado.
• Los patrollers no mantienen una relación directa de responsabilidad en materia de protección de datos con Ingenieros Web SL.

2.3. Usuarios de la web pública

Cuando una persona contacta directamente con Ingenieros Web SL (formularios web, correos, solicitudes comerciales), Ingenieros Web SL actúa como Responsable del Tratamiento de esos datos concretos.

3. Categorías de datos tratados

3.1. Datos identificativos y de contacto

Nombre, apellidos, email, teléfono (si se facilita), empresa, cargo.

3.2. Datos de cuenta

Usuario, credenciales cifradas, roles y permisos.

3.3. Datos operativos

• Rondas, checkpoints, verificaciones
• Incidencias, partes, formularios
• Evidencias (texto, imágenes, archivos)
• Marcas temporales
• Identificadores QR, NFC y GPS

3.4. Datos de localización

Localización GPS obligatoria asociada a eventos de escaneo y verificación.

3.5. Datos técnicos

IP, dispositivo, navegador, sistema operativo, logs de seguridad y auditoría.

3.6. Datos de facturación

Datos fiscales y contables necesarios.

4. Finalidades y bases jurídicas

4.1. Prestación del Servicio

Base jurídica: Ejecución contractual (art. 6.1.b RGPD)

4.2. Localización GPS obligatoria

Finalidad: Trazabilidad, verificación de actividad y control operativo.

Base jurídica:

• Ejecución contractual (art. 6.1.b RGPD)
• Interés legítimo del Cliente (art. 6.1.f RGPD)

4.3. Seguridad, auditoría y prevención de fraude

Base jurídica: Interés legítimo y ejecución contractual.

4.4. Soporte técnico

Base jurídica: Ejecución contractual.

4.5. Obligaciones legales

Base jurídica: Cumplimiento legal (art. 6.1.c RGPD).

4.6. Comunicaciones comerciales B2B

Base jurídica: Interés legítimo o consentimiento, según el caso.

5. Uso de Inteligencia Artificial

5.1. Funcionalidades de IA

El Servicio incorpora sistemas de inteligencia artificial, propios y de terceros, con las siguientes finalidades:

• Sugerir acciones o mejoras operativas
• Resumir información y registros
• Clasificar incidencias y datos operativos
• Detectar patrones y anomalías
• Ayudar a redactar contenidos operativos
• Priorizar incidencias y tareas

5.2. Naturaleza del tratamiento

• La IA actúa como herramienta de apoyo.
• No se adoptan decisiones automatizadas con efectos jurídicos o laborales.
• Las decisiones finales corresponden siempre al Cliente o a sus responsables humanos.

5.3. Entrenamiento de modelos

• Podrán utilizarse datos anonimizados para el entrenamiento y mejora de modelos.
• Este tratamiento se realizará únicamente cuando exista consentimiento del Cliente o habilitación contractual expresa.
• Los datos no anonimizados no se utilizan para entrenamiento externo sin base legitimadora válida.

5.4. Base jurídica

• Ejecución contractual (art. 6.1.b RGPD)
• Interés legítimo del Cliente (art. 6.1.f RGPD)
• Consentimiento cuando sea exigible

5.5. Cumplimiento AI Act

PatrolTech se considera un sistema de IA de riesgo limitado, cumpliendo con las obligaciones de transparencia exigidas por el Reglamento Europeo de Inteligencia Artificial.

6. Conservación de los datos

6.1. Clientes

• Eliminación de datos a los 30 días tras la baja del Servicio.
• Conservación de datos legales obligatorios.

6.2. Patrollers

• Conservación mientras la cuenta del Cliente esté activa.
• Supresión solo por instrucción del Responsable.

6.3. Logs y copias de seguridad

• Logs: 12 meses
• Backups: 30 / 60 / 90 días (rotativos)

7. Ejercicio de derechos

7.1. Derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

7.2. Patrollers

Los derechos deben ejercerse a través del Cliente empleador.

7.3. Canal de contacto

📧 rgpd@ingenierosweb.co

8. Subencargados

• OVH (UE) – Hosting
• Amazon Web Services – UE – Infraestructura
• Amazon SES – UE – Email transaccional

Todos bajo contratos conforme al art. 28 RGPD.

9. Transferencias internacionales

No se realizan transferencias fuera del EEE.

10. Seguridad

Medidas técnicas y organizativas adecuadas para garantizar confidencialidad, integridad y disponibilidad.

11. Decisiones automatizadas

No existen decisiones automatizadas con efectos jurídicos (art. 22 RGPD).

12. Menores

El Servicio no está dirigido a menores.

13. Modificaciones

La política podrá actualizarse para reflejar cambios normativos o funcionales.

14. Contacto

📧 rgpd@ingenierosweb.co