Política de privacidad

Responsable

Roberto Feltrer Valero

Nombre comercial

Asset Passport

País

España

Contacto privacidad

privacy@assetpassport.io

Esta política cubre los datos personales tratados a través de: el sitio web público de Asset Passport, las solicitudes de acceso al piloto, las cuentas de usuario, el acceso a la plataforma, las comunicaciones, los registros de seguridad y auditoría y las interacciones de soporte.

Las organizaciones cliente pueden introducir datos personales en fichas de máquinas, documentos, fotografías o historiales de intervenciones. Para esos datos aportados por el cliente, este actúa generalmente como responsable del tratamiento y Asset Passport como encargado, conforme al Acuerdo de Encargo del Tratamiento (DPA) y a las instrucciones del cliente.

Solicitudes de acceso al piloto

• nombre y apellidos
• empresa
• email profesional
• teléfono (opcional)
• mensaje (opcional)
• estado de la solicitud y fecha

Datos de cuenta

• nombre y apellidos
• email
• empresa y rol
• información de autenticación y seguridad
• estado de la verificación en dos pasos, cuando aplique

Datos de seguridad

• dirección IP
• eventos de autenticación
• eventos de auditoría
• registros técnicos y de seguridad relevantes

Contenido del cliente

• información de máquinas
• ubicaciones
• documentos
• fotografías
• registros de intervenciones
• nombres de los autores de intervenciones
• notas u otros contenidos subidos por usuarios autorizados

Comunicaciones

Información facilitada voluntariamente al contactar con Asset Passport.

• gestionar las solicitudes de acceso al piloto
• crear y administrar las organizaciones cliente
• autenticar a los usuarios
• prestar el servicio Asset Passport
• gestionar usuarios y permisos
• proteger la seguridad de la plataforma
• prevenir abusos y accesos no autorizados
• prestar soporte
• enviar comunicaciones transaccionales
• mantener los registros de auditoría necesarios
• cumplir obligaciones legales
• establecer, ejercer o defender reclamaciones legales, cuando proceda

Asset Passport no utiliza actualmente los datos de los clientes con fines publicitarios. La analítica y la grabación de sesiones de PostHog se encuentran actualmente desactivadas, sin que ello implique un compromiso permanente.

• aplicación de medidas precontractuales solicitadas por el interesado (solicitudes de acceso al piloto)
• ejecución de la relación de servicio B2B
• interés legítimo en la seguridad de la plataforma, la prevención del fraude y la administración del servicio, cuando proceda
• cumplimiento de obligaciones legales
• consentimiento, únicamente cuando resulte genuinamente aplicable

Solicitudes piloto: se conservan mientras se evalúa la solicitud y durante un período razonable posterior para gestionar la relación y acreditar su tramitación, con sujeción a los requisitos legales aplicables.

Cuentas y datos de clientes activos: durante la vigencia de la relación de servicio.

Información de seguridad y auditoría: durante los períodos razonablemente necesarios para la seguridad, la rendición de cuentas y la defensa legal, con sujeción a las políticas de retención que se definan.

Datos eliminados: la información eliminada deja de ser accesible a través de la aplicación conforme a los mecanismos de borrado actuales. La eliminación técnica de los archivos en la infraestructura de almacenamiento subyacente puede estar sujeta a las capacidades del proveedor de almacenamiento y a los procesos de retención y seguridad aplicables.

Asset Passport utiliza proveedores tecnológicos necesarios para operar el servicio. Actualmente:

• Emergent — alojamiento de la aplicación, infraestructura y servicios gestionados
• Google Cloud — infraestructura cloud subyacente
• Cloudflare — entrega de red y seguridad
• AWS CloudFront — entrega de determinados activos de la plataforma
• Resend — email transaccional
• Google Fonts — recursos tipográficos, cuando aplique
• Unsplash — recursos de imagen, cuando aplique

La infraestructura de analítica PostHog se encuentra actualmente desactivada y no recibe datos.

Algunos de los proveedores de servicios e infraestructura utilizados por Asset Passport están ubicados en Estados Unidos o pueden tratar datos en Estados Unidos.

Cuando resulte aplicable, las transferencias internacionales de datos se articularán mediante los mecanismos reconocidos por la normativa de protección de datos aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas, según corresponda al proveedor y al tratamiento.

Puedes ejercer los siguientes derechos:

• acceso
• rectificación
• supresión
• limitación del tratamiento
• oposición
• portabilidad, cuando proceda
• retirada del consentimiento, cuando el tratamiento se base en él

Las solicitudes deben dirigirse al correo de contacto de privacidad configurado: privacy@assetpassport.io. Cuando sea razonablemente necesario, podrá solicitarse verificación de identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Asset Passport aplica medidas técnicas y organizativas destinadas a proteger los datos personales de forma apropiada a los riesgos del servicio. Ningún sistema puede garantizar seguridad absoluta.

Esta política puede actualizarse por cambios legales, técnicos o del servicio. Los cambios materiales se comunicarán de forma apropiada.