Esta información completa la política de privacidad general de Protección Técnica La Mancha, S.L. (PTM) y explica cómo se tratan los datos dentro de la plataforma ALBA.
1. Responsable
- Responsable
- Protección Técnica La Mancha, S.L. · CIF B45495454
- Dirección
- Calle Río Mundo, 10 · 45007 Toledo
- Contacto
- administracion@protecciontecnica.org · 925 257 099
2. A quién afecta
- Personas de contacto de los clientes que tienen usuario en el portal.
- Usuarios de las empresas subcontratadas: administración, oficina y técnicos.
- Personal de PTM.
- Personas que figuran en la documentación de los servicios, como quien recibe o firma un parte de trabajo en la instalación.
3. Qué datos se tratan
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, empresa, cargo, correo, teléfono. |
| Datos de acceso | Usuario, perfil y permisos. La contraseña se guarda cifrada y PTM no puede verla. |
| Registro de actividad | Fecha y hora de acceso, dirección IP, documentos consultados o descargados y acciones realizadas (crear, modificar o cerrar partes y registros). |
| Datos de los servicios | Técnico que realiza cada trabajo, fecha, hora, observaciones, nombre y firma de quien recibe el servicio, y fotografías de instalaciones, cebos o placas. |
| Datos económicos | Datos fiscales, bancarios y de facturación de las empresas. |
ALBA no está pensada para tratar categorías especiales de datos, como datos de salud. Las fotografías de las instalaciones se toman evitando que aparezcan personas.
4. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestionar los usuarios y su acceso al portal. | Ejecución del contrato con el cliente o la empresa subcontratada (art. 6.1.b RGPD). Para las personas de contacto, el interés legítimo previsto en el art. 19 de la LOPDGDD. |
| Prestar los servicios contratados y poner a disposición del cliente su documentación técnica. | Ejecución del contrato (art. 6.1.b). |
| Mantener los registros sanitarios obligatorios de cada instalación (por ejemplo, el registro de operaciones de mantenimiento de legionela). | Obligación legal (art. 6.1.c): RD 487/2022 y demás normativa sanitaria aplicable. |
| Coordinar los trabajos encargados a empresas subcontratadas. | Ejecución del contrato (art. 6.1.b). |
| Facturar y cumplir las obligaciones fiscales, incluida la remisión de registros de facturación a la Agencia Tributaria. | Obligación legal (art. 6.1.c). |
| Garantizar la seguridad de la plataforma y la trazabilidad de los registros (saber quién hizo cada cambio y cuándo). | Interés legítimo de PTM y de sus clientes en la integridad de la documentación (art. 6.1.f) y obligación de seguridad (art. 32 RGPD). |
5. Información específica para el personal de PTM y de empresas subcontratadas
ALBA registra las acciones de cada usuario para garantizar la trazabilidad de los servicios, que exigen la normativa sanitaria y las auditorías de los clientes. Ese registro no se usa para vigilar de forma continua la actividad de los trabajadores. PTM podrá consultarlo para comprobar la correcta ejecución de un trabajo, resolver incidencias o investigar un uso indebido, conforme al artículo 87 de la LOPDGDD y a los criterios de uso de dispositivos digitales que PTM comunica a su personal.
6. Plazos de conservación
- Usuarios: mientras esté activo el acceso. Tras la baja, los datos del usuario se bloquean y se conservan solo para atender posibles responsabilidades legales.
- Registro de actividad: 12 meses, salvo los datos que forman parte de un parte o registro, que siguen el plazo de este.
- Documentación técnica y registros sanitarios: los plazos que exija la normativa sanitaria aplicable a cada instalación y, como mínimo, mientras dure el contrato.
- Documentación económica: 6 años (art. 30 del Código de Comercio) y 4 años a efectos tributarios.
7. Destinatarios
- Empresas subcontratadas, que solo acceden a los datos de los trabajos que tienen asignados y actúan como encargadas del tratamiento con contrato firmado.
- Proveedores tecnológicos de PTM, como encargados del tratamiento: Hostalia (alojamiento y correo electrónico) y Supabase (base de datos y autenticación, con los datos alojados en Irlanda, Unión Europea).
- Laboratorios acreditados, cuando el servicio incluye análisis de muestras.
- Administraciones públicas cuando lo exija la ley: Agencia Tributaria, autoridades sanitarias, plataformas de facturación electrónica de las administraciones.
Los datos de ALBA se alojan en la Unión Europea. Supabase tiene su sede en Estados Unidos; el acceso que pudiera tener desde fuera del Espacio Económico Europeo se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato de encargo (capítulo V del RGPD).
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a administracion@protecciontecnica.org. Tenga en cuenta que algunos datos, como los registros sanitarios o la documentación fiscal, no pueden suprimirse mientras exista la obligación legal de conservarlos. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Almacenamiento en el navegador
ALBA guarda en su navegador la información necesaria para mantener la sesión iniciada. Se detalla en la política de cookies.