Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio MAINWORK y de la aplicación MAINWORK es Geoplan S.r.l., con domicilio social en Via Cacciatori delle Alpi, 11 — Perugia (IT), NIF/IVA IT03080240546.

Para cualquier cuestión relativa a los datos personales puede escribir a info@geoplansrl.com.

2. Datos personales tratados

Según el uso del sitio y de la aplicación tratamos las siguientes categorías de datos:

• Datos de las cuentas de la aplicación: nombre y apellidos, dirección de correo electrónico, empresa, rol, credenciales de acceso y registro de las actividades realizadas.
• Datos de los empleados y colaboradores registrados por las empresas clientes: nombre, presencias, fichajes, horas trabajadas, obras, actividades realizadas y fotografías adjuntas a los partes.
• Datos facilitados en las solicitudes de presupuesto o de contacto: nombre, empresa, correo electrónico, teléfono opcional, plan de interés y contenido del mensaje.
• Datos técnicos de funcionamiento: direcciones IP, información sobre el dispositivo y el navegador, registros de acceso y de seguridad, necesarios para prestar el servicio y prevenir abusos.

3. Roles en el tratamiento de los datos de los empleados

Las presencias, las horas y los partes de los empleados los introduce en la aplicación la empresa cliente que emplea a las personas interesadas. Para estos datos la empresa cliente es responsable del tratamiento y decide las finalidades y las modalidades del registro; Geoplan S.r.l. actúa como encargado del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679, tratando los datos solo para prestar el servicio solicitado.

Las solicitudes relativas a estos datos (acceso, rectificación, supresión) deben dirigirse por tanto en primer lugar a la empresa empleadora, que puede implicarnos para su atención.

4. Finalidades y bases jurídicas

• Prestación del servicio, gestión de las cuentas y de las licencias: ejecución del contrato o medidas precontractuales (art. 6.1.b del RGPD).
• Respuesta a las solicitudes de presupuesto e información: medidas precontractuales adoptadas a petición del interesado (art. 6.1.b del RGPD).
• Obligaciones fiscales, contables y legales: obligación legal (art. 6.1.c del RGPD).
• Seguridad del servicio, prevención de abusos y defensa de derechos: interés legítimo del responsable (art. 6.1.f del RGPD).
• Comunicaciones promocionales, si se solicitan: consentimiento del interesado (art. 6.1.a del RGPD), revocable en cualquier momento.

5. Carácter obligatorio de los datos

Los datos solicitados para crear una cuenta o enviar una solicitud de presupuesto son necesarios para atender la solicitud: sin ellos no es posible activar el servicio ni responder. Los datos opcionales, como el número de teléfono, pueden omitirse.

6. Modalidades del tratamiento y seguridad

Los datos se tratan con medios informáticos y con medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, pérdida y divulgación: conexiones cifradas, credenciales personales, separación de los datos entre empresas clientes, registro de accesos y copias de seguridad.

El acceso a los datos está limitado al personal autorizado y a los proveedores que prestan servicios necesarios para el funcionamiento de la aplicación.

7. Destinatarios y encargados

Los datos pueden comunicarse a proveedores de servicios de infraestructura (alojamiento, base de datos, correo electrónico, asistencia técnica) designados encargados del tratamiento conforme al artículo 28 del RGPD, así como a asesores fiscales y contables para las obligaciones legales. La lista actualizada de encargados está disponible solicitándola al responsable.

Los datos no se venden ni se ceden a terceros para sus propias finalidades.

8. Transferencias a terceros países

El tratamiento se realiza principalmente dentro de la Unión Europea. Si un proveedor implica una transferencia a un tercer país, esta se basa en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías previstas en los artículos 44 y siguientes del RGPD.

9. Plazo de conservación

• Datos de la cuenta: durante la relación contractual y los 12 meses siguientes a su fin, salvo obligaciones legales.
• Datos introducidos en los partes y en las presencias: durante el tiempo establecido por la empresa cliente responsable, según sus obligaciones contractuales, fiscales y legales.
• Solicitudes de presupuesto: durante el tiempo necesario para gestionar la solicitud y la eventual relación que se derive, y en todo caso no más de 24 meses desde el último contacto, salvo consentimiento en otro sentido.
• Registros técnicos de seguridad: durante el periodo estrictamente necesario para la seguridad y el diagnóstico de fallos.

10. Derechos del interesado

En los casos y con las limitaciones previstas en los artículos 15 a 22 del RGPD, el interesado puede solicitar al responsable:

• el acceso a sus datos personales y una copia de los mismos;
• la rectificación de los datos inexactos o la integración de los incompletos;
• la supresión de los datos, cuando no existan obligaciones que impongan su conservación;
• la limitación del tratamiento;
• la portabilidad de los datos facilitados, en formato estructurado y legible;
• la oposición al tratamiento basado en el interés legítimo;
• la retirada del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento ya realizado.

11. Reclamación ante la autoridad de control

El interesado tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (www.garanteprivacy.it) o ante la autoridad de control de su Estado de residencia, sin perjuicio de cualquier otra tutela administrativa o judicial.

12. Modificaciones de esta política

Esta política puede actualizarse para adaptarla a cambios normativos u organizativos. La versión publicada en esta página, con su fecha de última actualización, es la vigente.