Información por capas
Política de privacidad
Qué datos tratamos, para qué los utilizamos, durante cuánto tiempo y cómo puede ejercer sus derechos.
1. Resumen de privacidad
La información se facilita conforme al Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la normativa española aplicable. Los centros que utilicen una aplicación finnOS pueden actuar como responsables de los datos de sus propios clientes; sus condiciones de servicio y encargo de tratamiento se documentarán contractualmente.
2. Responsable
- Responsable: Sandthis Murillo Valenzuela.
- Dirección de contacto: Calle Fuencarral 102.
- Correo de privacidad: equipo@finnos.es.
- Teléfono: +34 683 458 067.
3. Datos, finalidades y bases jurídicas
| Actividad | Datos | Finalidad y legitimación |
|---|---|---|
| Visita a la web | Dirección IP y datos técnicos que pueda registrar el servidor para operar y proteger el servicio. | Disponibilidad, diagnóstico y seguridad. Interés legítimo en mantener un servicio seguro (art. 6.1.f RGPD). |
| Consultas y demostraciones | Nombre, negocio, correo, teléfono opcional, sector, tamaño aproximado del equipo y contenido facilitado en el formulario, por correo o teléfono. | Atender la solicitud y adoptar medidas precontractuales (art. 6.1.b RGPD) o consentimiento solicitado en el formulario (art. 6.1.a RGPD). |
| Clientes profesionales | Identificación, contacto, contratación, soporte, facturación y comunicaciones necesarias. | Ejecutar el contrato y cumplir obligaciones legales, fiscales y contables (arts. 6.1.b y 6.1.c RGPD). |
| Seguridad y cumplimiento | Registros técnicos, evidencias de autorización e incidencias. | Prevenir abuso, investigar incidentes y formular o defender reclamaciones (arts. 6.1.c y 6.1.f RGPD). |
| Google Calendar | Cuenta autorizante, lista y metadatos de calendarios, eventos gestionados por la plataforma, tokens OAuth cifrados e identificadores técnicos. | Prestar la sincronización solicitada por el usuario y actuar con su autorización OAuth (art. 6.1.b RGPD; y, cuando proceda, art. 6.1.a). |
No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles publicitarios a partir de estos datos.
3.1. Frida para iPhone y iPad y área cliente
Esta información también cubre la aplicación frida by finnos. Cada centro determina las finalidades, bases jurídicas y plazos de los datos de sus clientes y personal, y facilita su propia información de privacidad en la instancia correspondiente. finnOS presta el servicio técnico conforme al contrato y al encargo de tratamiento; actúa como responsable de sus propias relaciones comerciales y de soporte. La identidad del titular de la cuenta de publicación de Apple no cambia estas funciones.
Según el área, rol y funciones activadas, se tratan datos de identificación y contacto, credenciales protegidas, identificadores de cuenta y sesión, datos técnicos de acceso, citas, profesionales asignados, bonos, tarjetas, compras y operaciones económicas del centro. El área cliente muestra exclusivamente la información autorizada de su propia cuenta; no expone comentarios internos ni el desglose económico del expediente.
El personal autorizado puede tratar documentación, fotografías e información profesional sensible cuando el centro disponga de la habilitación correspondiente. Los consentimientos guardan la versión del documento, decisión, fecha, procedencia y, cuando se requiere, una firma manuscrita digitalizada cifrada. Esa imagen de firma no se utiliza para reconocer biométricamente a la persona ni constituye por sí sola una firma electrónica cualificada. Las finalidades opcionales no se activan por el mero hecho de instalar la app.
Las preferencias del centro se guardan localmente y los tokens de sesión se protegen mediante el llavero de iOS. Face ID se valida en el dispositivo: FRIDA no recibe ni almacena la plantilla facial de Apple. La selección de fotografías o documentos y su envío a la instancia requieren una acción del usuario. Los archivos exportados o compartidos quedan sujetos también a la aplicación o destinatario que el usuario elija.
Si el centro activa las notificaciones push y usted las autoriza en iOS, FRIDA registra un identificador de instalación y el token de notificaciones del dispositivo, vinculados a su cuenta y sesión, para dirigirle avisos operativos. El envío utiliza Apple Push Notification service (APNs). Apple recibe el token y un aviso genérico con el área de acceso, una referencia técnica y el dominio del centro; ese aviso no incluye su nombre, tratamiento ni importes. El detalle se consulta dentro de FRIDA tras identificarse. Puede cambiar los permisos desde los ajustes de notificaciones de iOS. La cola y el historial técnico de envío se eliminan a los 30 días; los registros de dispositivos desactivados, a los 30 días, y los que no se actualizan, a los 90 días. Estos plazos no sustituyen los de conservación de las citas o documentos del centro.
FRIDA no incorpora publicidad de terceros ni utiliza estos datos para rastreo publicitario. WhatsApp se abre mediante un enlace y el envío lo confirma la persona que utiliza esa aplicación; no se envían mensajes automáticos por WhatsApp Business. Los correos operativos y, con la legitimación correspondiente, las campañas utilizan el proveedor configurado por el centro. Google Calendar es opcional. Estos proveedores tienen sus propias condiciones y garantías, que el centro debe revisar antes de habilitarlos.
3.2. Eliminar una cuenta de cliente
En la app, abra el área cliente del centro y acceda a Mis datos y privacidad → Cuenta y derechos → Eliminar mi cuenta. La opción también está disponible en la ayuda de acceso del área cliente, aunque la validación inicial esté pendiente. En la web del centro puede utilizar el enlace Eliminar mi cuenta de reservas o de su perfil. No es necesario llamar ni enviar un correo para iniciar este procedimiento.
Se solicita la contraseña actual y una confirmación explícita para evitar eliminaciones ajenas o accidentales. Al completarse, se eliminan la cuenta de acceso y sus credenciales y se invalidan sus sesiones. La pantalla muestra una referencia y queda registrada una solicitud para revisar la supresión de los demás datos del centro. El contacto para responder a esa solicitud se conserva cifrado y limitado a su tramitación y a las responsabilidades aplicables.
El centro debe responder sin dilación indebida y, como máximo, en un mes, salvo ampliación excepcional motivada y comunicada dentro del plazo legal. Debe suprimir lo que proceda e identificar cualquier conservación obligatoria, su base y plazo. Las citas y obligaciones existentes no se cancelan por eliminar la cuenta; tampoco se borran indiscriminadamente facturas o documentación sujeta a conservación. La baja administrativa que oculta un expediente no equivale a supresión ni a bloqueo legal.
El centro tramita la solicitud y comunica la resolución. Un acuse aceptado por el servidor de correo no acredita que haya llegado al buzón; guarde también la referencia que aparece en pantalla. Si se restaura una copia de seguridad, deben reaplicarse las supresiones y revocaciones posteriores antes de reabrir el servicio. Para los demás derechos o aclaraciones, utilice el contacto de privacidad de su centro o equipo@finnos.es cuando el tratamiento corresponda a finnOS.
4. Información procedente de Google
La plataforma finnOS solicita los permisos mínimos necesarios para:
- consultar la lista de calendarios a los que la cuenta autorizante tiene acceso;
- crear, actualizar y eliminar en el calendario seleccionado los eventos correspondientes a citas gestionadas desde la aplicación;
- mantener la sincronización solicitada y mostrar su estado al usuario autorizado.
No se utilizan datos de Google para publicidad, elaboración de perfiles, venta de datos, concesión de crédito ni entrenamiento de modelos de inteligencia artificial. No se permite que personal humano lea datos de Google salvo consentimiento específico del usuario, una necesidad de seguridad o una obligación legal.
Los tokens OAuth se almacenan cifrados y las credenciales del cliente se mantienen fuera del directorio público. La aplicación conserva únicamente los identificadores técnicos necesarios para mantener la sincronización. Los eventos creados se reducen al contenido operativo imprescindible.
finnOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Puede consultar el detalle operativo, los permisos exactos y las instrucciones de revocación en Datos de Google y Calendar.
5. Destinatarios y transferencias
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio, sujetos a las garantías contractuales correspondientes, entre ellos el proveedor de alojamiento e infraestructura y Google cuando se active su integración. También podrán comunicarse a Administraciones, autoridades o tribunales cuando exista obligación legal.
Las instancias FRIDA se alojan en infraestructura de Francia, dentro de la Unión Europea, con base y copias separadas por cliente. La región efectiva y los subencargados se documentan en cada contrato y se mantienen respaldados por evidencia vigente del proveedor.
Si un proveedor opcional implicase tratamiento fuera del Espacio Económico Europeo, se evaluará antes de activarlo y se aplicarán las garantías válidas que correspondan. No se ceden ni venden datos para publicidad de terceros.
6. Conservación y eliminación
- Las consultas se conservan durante el tiempo necesario para responder y, después, mientras puedan derivarse responsabilidades.
- Los datos contractuales y de facturación se conservan durante la relación y los plazos legales aplicables.
- Los registros técnicos se limitan al plazo necesario para seguridad, diagnóstico y cumplimiento.
- Los tokens y referencias de Google se conservan mientras la integración permanezca conectada. Al desconectarla o solicitar su supresión se eliminan o inutilizan, salvo datos que deban bloquearse temporalmente para atender obligaciones o reclamaciones.
7. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento sin efecto retroactivo, escribiendo a equipo@finnos.es. Indique el derecho que desea ejercer y aporte sólo la información necesaria para verificar su identidad cuando resulte imprescindible.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos. Si el tratamiento lo realiza un centro cliente de finnOS como responsable, deberá dirigirse primero a ese centro utilizando los datos que le haya facilitado.
El acceso de Google puede revocarse desde la configuración de la plataforma y desde la sección de conexiones de terceros de la cuenta de Google.
8. Seguridad y privacidad desde el diseño
Se aplican medidas proporcionadas al riesgo, como alojamiento operativo en Francia, cifrado de comunicaciones, control de acceso por funciones, separación de secretos, trazabilidad, copias de seguridad, actualización de componentes y minimización. Mantener el tratamiento principal dentro de la Unión Europea reduce transferencias internacionales, pero no sustituye las restantes obligaciones del responsable y del encargado. Ningún sistema puede garantizar riesgo cero; los incidentes se gestionarán conforme a la normativa aplicable.
9. Cambios en esta política
La política se actualizará cuando cambien los tratamientos, proveedores o requisitos legales. Si una modificación afecta materialmente al uso de datos de Google, se informará de forma destacada y se solicitará una nueva autorización cuando corresponda. La fecha y versión publicadas permiten identificar el texto vigente.