Política de privacidad

1. Responsable y ámbito

Titular

eHidra Believe It, S.L.U.

Marca comercial

DecaServer

NIF

B02847267

Domicilio

C/ Aguilar 123, 14500 Puente Genil (Córdoba), España

Email

[email protected]

Teléfono

(+34) 857 807 291

Esta política describe el tratamiento por eHidra de los datos de contacto, cuentas de usuario, relación profesional y seguridad del servicio, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018.

En los documentos de transporte, la empresa cliente determina las finalidades y los datos que incorpora, y actúa como responsable del tratamiento. eHidra presta el servicio tecnológico como encargado, conforme a sus instrucciones y al contrato de encargo del artículo 28 del RGPD. Esta política no sustituye ese contrato ni la información que el cliente debe facilitar a sus conductores, destinatarios y colaboradores.

2. Datos, finalidades y bases jurídicas

• Consultas: nombre, email, teléfono y contenido que decidas enviar. Se utilizan para responder y gestionar medidas precontractuales solicitadas, o por interés legítimo en atender consultas profesionales cuando no exista una solicitud de contratación.
• Cuentas y relación de servicio: datos identificativos, credenciales protegidas y membresias en empresas. Se utilizan para prestar el servicio sobre la base contractual; para representantes o empleados del cliente, por interés legítimo en gestionar esa relación profesional.
• Invitaciones: email y empresa o equipo que invita. El acceso se gestiona conforme a las instrucciones de la entidad invitante; esta debe contar con una base jurídica para facilitar el dato y enviar la invitación.
• Seguridad y soporte: registros técnicos, direcciones IP, accesos y actuaciones necesarias para investigar incidencias y proteger cuentas y documentación, sobre la base del interés legítimo en la seguridad del servicio.
• Analítica de las páginas públicas: visitas, rutas públicas consultadas, dominio de procedencia y clics para iniciar el registro o contactar, junto con datos técnicos generales recogidos por Google Analytics 4 únicamente si aceptas sus cookies. No enviamos la ruta ni los parámetros de la página de procedencia ni el destinatario del correo. Los clics indican interés y no acreditan un registro completado. La base jurídica es tu consentimiento, que puedes retirar desde «Configurar cookies» en el pie de las páginas públicas. No se analizan las páginas privadas de empresa ni los documentos.
• Obligaciones legales: los datos necesarios para cumplir obligaciones fiscales, contables o requerimientos de autoridades se tratan por obligación legal cuando resulten aplicables.

El acceso administrativo del personal autorizado utiliza Google Workspace para verificar su identidad. No es un inicio de sesión social exigido a los clientes. No se incorporan en este sitio herramientas publicitarias ni decisiones automatizadas con efectos jurídicos.

3. Proveedores, destinatarios y transferencias

La infraestructura de producción prevista se aloja en DigitalOcean, región de Ámsterdam (Países Bajos). El envío de correo transaccional se realiza mediante Mailjet. Estos servicios pueden tratar datos necesarios para el alojamiento, soporte o entrega de mensajes, y deben quedar sujetos a acuerdos de tratamiento y a las medidas contractuales correspondientes.

Si aceptas la analítica, Google recibe los datos de navegación indicados para prestar Google Analytics 4. Antes de activar la medición en producción deben verificarse las condiciones contractuales, la configuración de la cuenta y sus posibles transferencias internacionales.

Una región de alojamiento europea no garantiza por sí sola que todo acceso, soporte o subtratamiento se limite al Espacio Económico Europeo. Antes de la apertura comercial deben verificarse las entidades contratadas, subencargados, ubicaciones efectivas y mecanismos de transferencia de DigitalOcean, Mailjet y, en el acceso administrativo, Google. Si existe una transferencia internacional, deberá contar con una base válida del capítulo V del RGPD y las medidas complementarias que procedan. Este texto no afirma que esas verificaciones estén ya completadas.

Los datos documentales se facilitan a las personas o entidades autorizadas por el cliente y a quienes dispongan de los enlaces de consulta previstos en el servicio. Los enlaces y QR deben compartirse únicamente con sus destinatarios: poseerlos puede permitir acceder a la información del documento. También podrán comunicarse datos cuando exista una obligación legal.

4. Conservación

Los datos de contacto se conservarán durante la atención de la consulta y, si genera una relación profesional, durante su gestión. Los de cuenta se conservarán mientras sea necesaria la relación de servicio. Después se suprimirán o bloquearán cuando corresponda, salvo las obligaciones legales y los plazos aplicables para atender responsabilidades.

La elección sobre analítica se recuerda durante un año y las cookies de Google Analytics se configuran con ese mismo plazo máximo desde su creación. La conservación de los datos dentro de Google Analytics depende de la configuración de la propiedad y debe fijarse antes de activar la medición.

La conservación de documentos de transporte responde a las instrucciones del cliente y a sus obligaciones normativas. Los plazos operativos de documentos, registros de seguridad, copias de respaldo y eliminación tras la baja deben concretarse en el contrato de encargo y en la configuración de producción. No se promete una conservación indefinida ni una eliminación instantánea de las copias.

5. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando proceda, escribiendo a [email protected] e indicando el derecho que deseas ejercer. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Solo se solicitará información adicional para acreditar tu identidad cuando sea necesaria y proporcionada.

Para datos contenidos en un documento gestionado por una empresa cliente, dirígete a esa empresa como responsable; eHidra colaborará con ella en la atención de la solicitud. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

6. Seguridad y cambios

Se aplican controles de acceso por empresa y rol, separación de bases de datos y registro de actuaciones relevantes. Ningún sistema puede garantizar ausencia absoluta de incidentes. Comunica posibles problemas a nuestro contacto sin incluir credenciales. Las modificaciones de esta política se publicarán en esta página y se comunicarán cuando legalmente corresponda.