Hoja legal

Política de privacidad

Esta política tiene dos partes. La primera trata de esta web y de las consultas que se hacen desde ella. La segunda explica qué pasa con los datos que un negocio guarda en los programas de Dirutxi, porque ahí los papeles cambian.

1. Responsable del tratamiento

Responsable: Ander Carrera Rojo
NIF: 58017145J
Domicilio: Avenida Gasteiz 74, 4.º D, Vitoria-Gasteiz, Álava
Correo electrónico: ander.carrera@dirutxi.com
Teléfono: 651 748 807

Esta política se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Parte 1. Esta web y tus consultas

2. Qué datos se tratan, y de dónde salen

Al pulsar «Enviar», el formulario transmite al servidor de Dirutxi el nombre, el correo, el teléfono y el negocio que hayas indicado, un mensaje con tus respuestas del asistente y, si escribes algo en el campo de texto libre, lo que hayas añadido ahí, además de la confirmación de que has leído esta política. El servidor envía la consulta por correo al buzón de contacto de Dirutxi para atenderla. Tu correo sirve para responderte. Además, el servidor envía a la dirección que hayas indicado un único correo automático para confirmar que hemos recibido tu solicitud; ese correo no contiene publicidad ni repite lo que escribiste, y no recibirás nada más por esta vía. Los campos no se envían mientras los escribes ni se incluyen en la dirección de la página.

También puedes escribir directamente al correo de contacto o llamar por teléfono. En esos casos se reciben los datos que incluyas en el correo o comuniques durante la llamada. No incluyas datos fiscales de clientes, certificados ni información de personas trabajadoras en tu consulta.

Facilitar estos datos es voluntario. Para usar el formulario hacen falta nombre y correo; el teléfono, el negocio y el texto libre son opcionales.

El alojamiento registra datos técnicos de las visitas (dirección IP, fecha, recurso solicitado y respuesta del servidor) para detectar incidencias, mantener el servicio y protegerlo frente a usos abusivos. Esos registros no incluyen el contenido del formulario.

Esta web no guarda nada en tu equipo: no usa cookies ni el almacenamiento local del navegador, y no pide nada a servidores de terceros. Se explica en la política de cookies.

3. Para qué se usan

Para atender y responder tu solicitud de demostración o de información sobre Dirutxi, y para mantener el contacto necesario mientras dure esa conversación. No se usan para enviar publicidad ni boletines, no se elaboran perfiles y no se toman decisiones automatizadas.

4. Base jurídica

La base principal es el artículo 6.1.b del RGPD: la aplicación, a petición del interesado, de medidas precontractuales. Quien pide una demostración está pidiendo justo eso. Para los datos que añadas por tu cuenta y que no hagan falta para contestarte, la base es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras sin que eso afecte al tratamiento anterior. Los registros técnicos del alojamiento se tratan por el interés legítimo en mantener la disponibilidad y la seguridad del sitio (artículo 6.1.f del RGPD).

5. Cuánto tiempo se conservan

Mientras se atiende la solicitud y siga viva la conversación. Después, solo durante el tiempo en que puedan derivarse responsabilidades legales del contacto, y se suprimen cuando dejan de ser necesarios. Si de la solicitud no nace ninguna relación, el mensaje se elimina. Los registros técnicos tienen acceso restringido y se eliminan según la política de rotación del alojamiento.

6. A quién se comunican

Los datos no se venden ni se ceden a terceros. Solo se comunican cuando lo imponga una obligación legal. Tratan datos por cuenta del responsable únicamente los proveedores de alojamiento y de correo electrónico, con el contrato de encargado que exige el artículo 28 del RGPD. Si escribes desde tu propio programa de correo, el mensaje viaja a través de tu proveedor de correo.

Parte 2. Los datos que guardas en Dirutxi

7. Quién responde de qué

Cuando un negocio usa Denda, Taberna o Sarea, los datos de sus clientes y de su plantilla son suyos: el negocio es el responsable del tratamiento y decide para qué se usan. Dirutxi los trata solo por cuenta del negocio y para prestarle el servicio, como encargado del tratamiento. Antes de cargar ningún dato se firma con cada negocio el contrato de encargado que exige el artículo 28 del RGPD, que fija qué se trata, con qué medidas de seguridad, con qué subencargados y qué pasa con los datos al terminar.

8. Dónde se guardan

En la caja del negocio: Denda y Taberna guardan en la caja principal las ventas, los tickets firmados para TicketBAI y los movimientos de caja, para poder seguir cobrando sin Internet.
En Sarea: los clientes y sus permisos de contacto, las citas y reservas, las personas trabajadoras y su registro de jornada, y los informes de ventas se guardan en Sarea, en un servidor en la Unión Europea contratado a Contabo. El registro de jornada definitivo está en Sarea, no en el ordenador del negocio.
Copia de envío en la caja: la caja principal guarda cada marca de jornada en su cola de envío hasta subirla a Sarea, y conserva esa copia local como respaldo del envío.
Las copias de seguridad de Sarea se hacen a diario y van cifradas.

9. El registro de jornada

El registro diario de jornada es una obligación de la empresa (artículo 34.9 del Estatuto de los Trabajadores); la base del tratamiento es el cumplimiento de esa obligación legal (artículo 6.1.c del RGPD). En Sarea el registro solo crece: las marcas no se editan ni se borran, y cada corrección se añade como una entrada nueva con su motivo. Se conserva cuatro años. Las personas trabajadoras ejercen sus derechos ante su empresa, que es la responsable.

10. Clientes de los negocios

Quien reserva una cita o deja sus datos en un negocio que usa Dirutxi debe dirigirse a ese negocio para ejercer sus derechos. Las comunicaciones comerciales solo se envían con su permiso y se pueden dejar con un clic. Si te escriben a Dirutxi por error, trasladaremos la petición al negocio.

Para todo lo anterior

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento que hubieras dado. Basta con escribir a ander.carrera@dirutxi.com o llamar al 651 748 807, indicando el derecho que quieres ejercer. Se te pedirá acreditar tu identidad para no dar datos a quien no debe, y la respuesta se da en el plazo que marca el RGPD.

12. Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos no ha sido correcto, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.