Aplicación «Incidencias» · Versión de [FECHA]
Esta política informa del tratamiento de datos personales que se realiza a través de la aplicación «Incidencias» y del servidor al que esta se conecta, conforme al Reglamento (UE) 2016/679, General de Protección de Datos, y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
La aplicación funciona como cliente y no dispone de servidores propios. Los datos que se introducen en ella se transmiten exclusivamente al servidor cuya dirección indica el usuario durante la instalación, y se conservan en dicho servidor.
En la instalación correspondiente a [DIRECCIÓN DEL SERVIDOR], el responsable del tratamiento es [NOMBRE DE LA ORGANIZACIÓN], con dirección de contacto en materia de protección de datos en [CORREO DE CONTACTO].
Cuando el usuario configure la aplicación frente a un servidor distinto, el responsable del tratamiento será la entidad que lo administre, a la que corresponderá facilitar su propia información en esta materia. La presente política no se extiende a dichas instalaciones.
Se tratan las siguientes categorías de datos:
Los datos de la cuenta y el contenido de las incidencias se tratan para la gestión, seguimiento y resolución de las incidencias de mantenimiento de los centros de trabajo, así como para la conservación de su historial. La base jurídica es la ejecución de la relación que vincula al usuario con la entidad responsable y el interés legítimo de esta en la organización de su actividad de mantenimiento.
El chat de cada centro de trabajo se trata para la comunicación operativa entre el personal vinculado a ese centro, con la misma base jurídica. Conviene que el usuario tenga presente su alcance: el canal de un centro lo ven todas las personas dadas de alta en él, incluidos los perfiles de supervisión y administración, que tienen acceso a los canales de todos los centros. No es una vía de comunicación privada entre dos personas y no debe emplearse para asuntos personales.
Los identificadores de dispositivo se tratan para remitir avisos sobre incidencias que afectan al usuario, con base en el consentimiento que este otorga al aceptar el permiso de notificaciones del sistema operativo. Dicho consentimiento puede retirarse en cualquier momento desde los ajustes del terminal.
El registro de intentos fallidos y el bloqueo de cuentas responden al deber de adoptar medidas de seguridad adecuadas previsto en el artículo 32 del Reglamento.
La aplicación solicita acceso a la cámara y a la galería de imágenes con la única finalidad de permitir la incorporación de material gráfico a una incidencia. El acceso se produce únicamente cuando el usuario activa la función de adjuntar. Ningún archivo se transmite sin una acción expresa del usuario.
El permiso de micrófono se emplea para dos cosas: la pista de audio de los vídeos que se graben y las notas de voz del chat. La grabación de una nota de voz se inicia únicamente al pulsar el botón del micrófono y termina al pulsarlo de nuevo; mientras dura, la pantalla lo indica. La aplicación no accede al micrófono en ningún otro momento ni graba en segundo plano.
El permiso de escritura en la galería se solicita solo si el usuario decide guardar en el carrete de su terminal una fotografía o un vídeo recibidos por el chat. Los archivos que la aplicación descarga para mostrarlos van a su almacenamiento temporal y no se añaden a la galería.
No se comunican datos a terceros ni se ceden con fines publicitarios, de analítica o de elaboración de perfiles. La aplicación no incorpora herramientas de medición de uso ni redes de publicidad.
La entrega de notificaciones requiere necesariamente la intervención de los servicios de mensajería de Apple (Apple Push Notification service) y de Google (Firebase Cloud Messaging), por ser el único medio técnico que permite avisar a un terminal con la aplicación cerrada. En consecuencia, el título y el texto del aviso, que identifican la incidencia y el centro de trabajo, se transmiten a través de la infraestructura de dichos proveedores. El contenido de la incidencia, sus mensajes y sus archivos adjuntos no se comunican por esta vía: se obtienen del servidor cuando el usuario abre la aplicación.
En el caso del chat, el aviso incluye además el nombre de quien escribe y el comienzo del mensaje, por ser lo que permite decidir si hay que atenderlo sin abrir la aplicación. Ese texto se transmite, por tanto, a través de la infraestructura de los proveedores citados. Los archivos no se remiten nunca por esa vía: de una fotografía o una nota de voz, el aviso indica únicamente que lo es.
El tratamiento descrito en el apartado anterior puede implicar el acceso a datos desde fuera del Espacio Económico Europeo por parte de los proveedores de los servicios de notificación, amparado en los mecanismos de transferencia previstos en el capítulo V del Reglamento. Al margen de dicho supuesto, los datos permanecen en el servidor de la entidad responsable.
Las incidencias y su documentación se conservan mientras la entidad responsable mantenga el historial de mantenimiento de sus centros de trabajo, que constituye la finalidad del sistema. Los datos de la cuenta se conservan mientras esta permanezca activa. El identificador de notificaciones se elimina al cerrar la sesión o al desinstalar la aplicación.
La supresión de una cuenta no comporta la de las incidencias registradas a su través, que se mantienen como parte del historial de mantenimiento del centro de trabajo. Los mensajes del chat se conservan con el mismo criterio; los que un usuario elimine dejan de mostrarse a todos los participantes.
La aplicación guarda en el propio terminal una copia de los datos que muestra —incluidas las conversaciones del chat—, para poder funcionar sin conexión y para no descargar repetidamente lo mismo. Esa copia reside en el almacenamiento privado de la aplicación, al que no acceden otras aplicaciones del dispositivo, y se elimina por completo al cerrar la sesión, junto con lo que hubiera quedado pendiente de enviar. Los archivos que se descargan para verlos se guardan en el almacenamiento temporal, que el sistema operativo puede vaciar cuando necesite espacio; los que el usuario decida guardar en la galería permanecen en ella hasta que él los borre.
El usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad dirigiéndose al responsable de la instalación que utilice. En esta instalación, mediante comunicación a [CORREO DE CONTACTO].
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando considere que el tratamiento no se ajusta a la normativa vigente.
Toda modificación de esta política se publicará en esta misma dirección, con indicación de su fecha. No se remitirá comunicación individual a los usuarios.