Política de Privacidad

1. Responsable del tratamiento

Digital TPM Desarrollo de Software SL (en adelante, "Noesis") es responsable del tratamiento de los datos personales recogidos a través de la plataforma Noesis (web y app móvil).

• Email de contacto: noesis@digitaltpm.com
• Sitio web: https://noesis.digitaltpm.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de cuenta: nombre, email, empresa, rol dentro de la organización.
• Datos de autenticación: contraseña cifrada, tokens de sesión, identificadores de proveedores SSO (Google, Microsoft, Apple).
• Datos de fichaje: hora de entrada/salida y, opcionalmente, ubicación geográfica (solo si el usuario concede permiso explícito).
• Documentos: archivos que el usuario sube a la plataforma para su gestión y almacenamiento.
• Datos de uso: registros de actividad (auditoría), solicitudes de vacaciones, conversaciones con la base de conocimiento IA.
• Datos del dispositivo: tokens de notificaciones push, plataforma (iOS/Android).

3. Finalidad del tratamiento

Los datos se tratan con las siguientes finalidades:

• Proporcionar y mantener el servicio de gestión empresarial.
• Autenticar usuarios y gestionar sesiones.
• Registrar fichajes de jornada laboral.
• Gestionar solicitudes de vacaciones y ausencias.
• Almacenar y organizar documentación empresarial.
• Ofrecer respuestas inteligentes basadas en documentos indexados (IA).
• Enviar notificaciones push relevantes sobre la actividad de la empresa.
• Enviar comunicaciones por email relacionadas con el servicio.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para prestar el servicio contratado por la empresa del usuario.
• Consentimiento: para el acceso a la ubicación geográfica y el envío de notificaciones push.
• Interés legítimo: para la mejora del servicio y la seguridad de la plataforma.

5. Almacenamiento y seguridad

• Los datos se almacenan en servidores ubicados en la Unión Europea (proveedor: Jotelulu, España).
• Las contraseñas se almacenan cifradas con bcrypt.
• Las comunicaciones se realizan sobre HTTPS/TLS.
• Los documentos se almacenan en un servicio de almacenamiento compatible con S3 en la UE.
• El acceso a los datos está restringido por roles y permisos dentro de cada empresa.

6. Compartición de datos con terceros

No vendemos ni compartimos datos personales con terceros con fines comerciales. Los siguientes servicios de terceros se utilizan exclusivamente para el funcionamiento de la plataforma:

• Google (Gemini API): para procesamiento de documentos e inteligencia artificial. Los documentos se envían de forma segura para su indexación.
• Google/Microsoft/Apple (SSO): para autenticación. Solo se recibe el email y nombre del usuario.
• Expo (Push Notifications): para el envío de notificaciones push a dispositivos móviles.
• Microsoft 365 (SMTP): para el envío de emails transaccionales.

7. Retención de datos

Los datos se conservan mientras la cuenta de la empresa esté activa en la plataforma. Cuando una empresa solicita la baja del servicio, todos sus datos (usuarios, documentos, fichajes, vacaciones y cualquier información asociada) se eliminarán en un plazo máximo de 90 días, salvo obligación legal de conservación. Los datos de usuarios individuales dentro de una empresa son gestionados por el administrador de dicha empresa, quien puede eliminarlos en cualquier momento.

8. Derechos del usuario

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.

Para ejercer estos derechos, contacta con nosotros en noesis@digitaltpm.com.

También puedes presentar una reclamación ante una autoridad de control, en particular la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) o la autoridad de protección de datos de tu país de residencia en la UE.

9. Uso de la ubicación

La app móvil puede solicitar acceso a la ubicación del dispositivo para registrar la posición geográfica al fichar. Este permiso es opcional y el usuario puede denegarlo o revocarlo en cualquier momento desde los ajustes del dispositivo. La ubicación solo se captura en el momento del fichaje y no se rastrea en segundo plano.

10. Uso de la cámara

La app puede solicitar acceso a la cámara para fotografiar documentos. Este permiso es opcional y solo se activa cuando el usuario inicia la captura. No se accede a la cámara en segundo plano.

11. Notificaciones push

El usuario puede recibir notificaciones push sobre eventos relevantes (solicitudes de vacaciones, fichajes, etc.). Este permiso se solicita al iniciar sesión y puede desactivarse desde los ajustes del dispositivo en cualquier momento.

12. Naturaleza del servicio

Noesis es una plataforma de gestión (datos a medida, documentos, control horario, vacaciones y automatizaciones) con inteligencia artificial. No es un software de facturación: no emite, expide ni conserva facturas, y no constituye un Sistema Informático de Facturación (SIF) a efectos de la normativa aplicable, incluido el Reglamento «Verifactu». Las funciones de digitalización y extracción de datos con IA sirven para convertir documentos en registros de gestión, no para facturar.

13. Cambios en esta política

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio será notificado a través de la plataforma y/o por email. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

14. Contacto

Para cualquier consulta sobre esta política de privacidad:

• Email: noesis@digitaltpm.com
• Web: https://noesis.digitaltpm.com