Política de Privacidad
Última actualización: 27 de julio de 2026
En CAE365 (en adelante, "la aplicación"), nos comprometemos a proteger la privacidad de los datos personales de nuestros usuarios. Esta política describe qué datos recopilamos, cómo los usamos, almacenamos y protegemos, y qué derechos tienes sobre ellos.
1. Responsable del tratamiento
Titular: Francisco José García Pérez
Email: [email protected]
Web: https://cae365.prl-doc.com
2. Datos que recopilamos
2.1 Datos facilitados por el usuario
- Nombre, apellidos, DNI/NIF y datos de contacto (email, teléfono)
- Nombre de empresa y datos profesionales
- Documentación PRL (planes de seguridad, fichas de subcontratación, certificados, etc.)
- Fotografías de trabajadores
- Datos de facturación y pago (a través de Stripe, sin almacenar datos bancarios)
2.2 Datos recopilados automáticamente
- Dirección IP y datos de navegación
- Tipo de dispositivo, navegador y sistema operativo
- Páginas visitadas y acciones dentro de la aplicación
- Cookies técnicas y de sesión
3. Finalidad del tratamiento
Tratamos tus datos personales para las siguientes finalidades:
- Gestión de la coordinación de actividades empresariales (PRL)
- Almacenamiento y gestión de documentación preventiva
- Gestión de usuarios y control de acceso
- Facturación y gestión de pagos
- Notificaciones automáticas (email y Telegram)
- Mejora del servicio y atención al usuario
- Cumplimiento de obligaciones legales (RD 171/2004, Ley 31/1995, etc.)
4. Base legal del tratamiento
La base legal para el tratamiento de tus datos es:
- La ejecución del contrato de prestación de servicios
- El consentimiento explícito del usuario
- El cumplimiento de obligaciones legales aplicables
- El interés legítimo en la mejora del servicio
5. Destinatarios de los datos
No cedemos tus datos personales a terceros, salvo:
- Stripe — procesador de pagos (cumple PCI-DSS)
- Groq — proveedor de IA para el asistente técnico
- Telegram — notificaciones push (solo administradores)
- Google (Gmail) — envío de emails transaccionales
- DIGI Storage — backups cloud cifrados
Todos los proveedores cumplen con el RGPD y operan bajo Data Processing Agreements.
6. Conservación de los datos
Conservamos tus datos mientras mantengas una cuenta activa. Tras la baja, se conservarán durante el plazo legal exigible (5 años para datos contables/fiscales, 10 años para documentación PRL según normativa).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado AES-256-GCM para documentos almacenados
- Conexión HTTPS (SSL/TLS) obligatoria
- Autenticación en dos pasos (2FA) opcional
- Backups cifrados en almacenamiento externo
- Monitorización 24/7 del servicio
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [email protected].
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Cambios en esta política
Notificaremos cambios significativos en esta política mediante aviso en la aplicación o por email.
10. Contacto
Para cualquier consulta sobre privacidad, contacta en: [email protected]