Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es la empresa emisora del albaran.

2. Que datos tratamos

Podemos tratar datos identificativos y de contacto, asi como la informacion necesaria para gestionar la relacion comercial y administrativa con clientes y emitir la documentacion asociada, incluidos los albaranes.

Cuando se utiliza el canal WhatsApp para remitir una copia del albaran, el tratamiento puede incluir el numero de telefono del destinatario y el propio PDF del documento.

3. Finalidad del tratamiento

• Gestionar la relacion comercial y administrativa existente.
• Emitir, conservar y remitir albaranes y otra documentacion operativa relacionada.
• Atender obligaciones legales, fiscales y contables.
• Enviar por email o WhatsApp, cuando proceda, la copia del PDF del albaran.

4. Base juridica

La base juridica principal del tratamiento es la ejecucion de la relacion contractual o precontractual y el cumplimiento de obligaciones legales.

El uso de WhatsApp para albaranes se limita a una finalidad estrictamente operativa: enviar la copia del PDF del documento. Este canal nunca se utilizara para enviar publicidad ni comunicaciones comerciales.

5. Destinatarios y proveedores

Los datos no se comunicaran a terceros salvo obligacion legal o cuando sea necesario para la prestacion de servicios por cuenta del responsable.

Si se utiliza WhatsApp para enviar la copia del albaran, el envio se realizara mediante WhatsApp Business Platform, tecnologia prestada por Meta, actuando como proveedor del canal de mensajeria.

6. Transferencias internacionales

En caso de uso del canal WhatsApp Business Platform, pueden intervenir tratamientos internacionales de datos por parte del proveedor tecnologico. En ese caso, el responsable aplicara las garantias contractuales y organizativas que resulten exigibles conforme a la normativa aplicable.

7. Plazo de conservacion

Los datos se conservaran mientras se mantenga la relacion comercial y durante los plazos legalmente exigidos. Los registros minimos del uso del canal WhatsApp podran conservarse durante el tiempo necesario para acreditar el envio, gestionar incidencias y atender posibles responsabilidades legales.

8. Derechos

Puede ejercer sus derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad mediante una solicitud dirigida al responsable del tratamiento.

Puede utilizar los canales de contacto habituales del responsable que figuren en el albaran, contrato o comunicacion recibida. Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos si considera que el tratamiento no se ajusta a la normativa.

9. Uso de WhatsApp para albaranes

• WhatsApp se usa solo para remitir la copia PDF del albaran o incidencias operativas directamente relacionadas con ese envio.
• No se utiliza para marketing, promociones ni mensajes comerciales.
• Si no desea recibir nuevas copias por este canal, puede solicitarlo por WhatsApp o por los canales habituales del responsable.
• La oposicion al uso de este canal no afecta a la validez del albaran ni a la relacion contractual subyacente.

10. Llaves de acceso (passkeys) y acceso biometrico

MAQTRACK permite, de forma opcional, registrar una llave de acceso (passkey) para iniciar sesion con huella, Face ID o PIN del dispositivo. Este metodo es un atajo sobre el login con email y contraseña; no sustituye la contraseña ni la firma legal de documentos operativos (partes, albaranes, DeCA).

• Que almacenamos: identificador tecnico de la credencial, clave publica criptografica, contador de uso, nombre generico del dispositivo (p. ej. «iPhone personal») y fechas de alta/ultimo uso.
• Que no almacenamos: huellas dactilares, imagenes faciales ni plantillas biometricas. La verificacion ocurre en el dispositivo del usuario.
• Respaldo en el dispositivo: la llave puede sincronizarse con el gestor del sistema operativo (p. ej. iCloud Keychain, Google Password Manager) segun la configuracion del usuario; ese tratamiento es responsabilidad del proveedor del SO, no de MAQTRACK.
• Dominio: las passkeys quedan asociadas al dominio desde el que se registraron; un mismo usuario en otro dominio de MAQTRACK debera registrar una llave adicional si lo desea.

Base juridica: acceso seguro a la herramienta de trabajo (ejecucion contractual / interes legitimo). Puede revocar las llaves en «Cuenta» de la app movil o solicitar su supresion ejerciendo sus derechos ARSOPL. Si comparte el dispositivo, cierre sesion al terminar.

11. Tratamiento de datos de las personas trabajadoras

Cuando MAQTRACK se utiliza como herramienta de trabajo por el personal de la empresa (aplicacion movil, partes, albaranes, DeCA y control horario), el responsable del tratamiento es la empresa empleadora y se tratan los siguientes datos del trabajador:

• Identificativos y de contacto necesarios para el uso de la herramienta.
• Registro de jornada (control horario): fecha, hora de inicio y fin, pausas y estado de la jornada, en cumplimiento del articulo 34.9 del Estatuto de los Trabajadores.
• Actividad operativa: partes de trabajo, albaranes y documentos de control (DeCA), incluidas las ubicaciones de origen y destino que el propio trabajador selecciona de un catalogo o escribe manualmente.
• Registro de auditoria de acciones (libro de acciones): accion de negocio realizada en la aplicacion (inicio y cierre de sesion, cambios de permisos, cierre de nomina, envio o firma de documentos, descargas y exportaciones), con fecha y hora, resultado, direccion IP y tipo de dispositivo o navegador. No se registra el contenido de los datos tratados: solo la accion, el recurso afectado y el resultado.
• Gestion del dispositivo corporativo: modelo, identificadores del equipo y de la linea, y datos de uso necesarios para su administracion y seguridad.

No se tratan datos de geolocalizacion del dispositivo. La aplicacion no accede al GPS ni rastrea la ubicacion fisica del trabajador; las ubicaciones que figuran en los partes y DeCA son lugares declarados por el propio trabajador, no coordenadas del terminal.

Base juridica: ejecucion del contrato de trabajo, cumplimiento de obligaciones legales (registro de jornada y documentacion de transporte) e interes legitimo en el control de la herramienta, la seguridad del dispositivo y la trazabilidad y seguridad del uso de la aplicacion (registro de auditoria de acciones). Conservacion: el registro de jornada se conserva un minimo de cuatro años a disposicion del trabajador, de la representacion legal y de la Inspeccion de Trabajo; el registro de auditoria de acciones se conserva 24 meses y despues se elimina automaticamente; el resto de datos, mientras dure la relacion laboral y los plazos legales aplicables.

El detalle de las condiciones de uso del dispositivo, la monitorizacion y las responsabilidades del trabajador figura en los documentos internos que la empresa facilita y firma con el personal en el momento de la entrega del terminal (politica de uso del dispositivo corporativo y acta de entrega).