Política de privacidad

1. Información al usuario

CUIDUM TECH, S. L., en adelante, el RESPONSABLE, es el Responsable del tratamiento de los datos personales del Usuario y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Por ello, se facilita al Usuario la siguiente información sobre el tratamiento.

Tribbe es la actividad de consultoría tecnológica, desarrollo de software a medida, implantación de ERP y CRM y comercialización de productos de software propios, entre ellos el Agente Tribbe y Firmaris, que se ofrecen a través del sitio web tribbe.es. Esta política se aplica al uso del sitio web tribbe.es y a los servicios y productos digitales que en él se describen.

2. Tratamiento de datos de usuarios y cuentas

Fin del tratamiento

• Prestar los servicios contratados y, en su caso, los productos de software propios que el Usuario utilice: crear y gestionar la cuenta, prestar el soporte contratado y atender las incidencias relacionadas con dichos servicios.
• Gestionar las solicitudes de información, presupuestos o soporte realizadas por el Usuario a través del sitio web o de cualquiera de sus canales de contacto.
• Remitir comunicaciones sobre el servicio, novedades o cambios en las condiciones, únicamente si el Usuario lo consiente.
• Realizar estudios estadísticos anonimizados sobre el uso del sitio y de los servicios.

Base jurídica del tratamiento

La ejecución del contrato de prestación de servicios (art. 6.1.b del RGPD) y, en su caso, el consentimiento del interesado (art. 6.1.a del RGPD). El interés legítimo del RESPONSABLE (art. 6.1.f del RGPD) ampara la atención de consultas y la seguridad del sitio web.

Datos de terceros vinculados a un producto contratado

Cuando el Usuario utilice alguno de los productos propios de Tribbe, como Firmaris, y remita a un tercero un documento o una comunicación a través de la plataforma, el RESPONSABLE tratará los datos identificativos de dicho tercero indicados por el remitente (nombre, correo electrónico y, en su caso, teléfono para verificación mediante código) con la única finalidad de gestionar el envío correspondiente. La legitimación es el interés legítimo del responsable del envío y el consentimiento del tercero al completar la operación.

3. Destinatarios y transferencias internacionales

Comunicación de los datos

No se cederán datos a terceros, salvo obligación legal o cuando el propio servicio lo requiera, en cuyo caso solo accederán a ellos los encargados del tratamiento del RESPONSABLE que prestan servicios necesarios para su funcionamiento.

Transferencias internacionales

Con carácter general, los datos de los servicios se tratan y custodian en infraestructura propia ubicada en la Unión Europea. No obstante, los siguientes encargados pueden implicar una transferencia internacional de datos, todos ellos amparados por un mecanismo de adecuación reconocido por la UE:

• Google Analytics (analítica web): los datos de navegación y las cookies analíticas pueden transferirse a Estados Unidos. Google LLC está adherido al EU-US Data Privacy Framework (2023), reconocido por la UE como nivel de protección adecuado. Estos datos solo se recogen si el Usuario presta su consentimiento previo mediante el gestor de consentimiento del sitio.
• Stripe Payments Europe, Ltd. (pagos y facturación): los datos de pago se tratan en Irlanda (UE) y, en su caso, en terceros países, con las garantías de las condiciones de Stripe y el marco de adecuación del Data Privacy Framework.
• Mandrill (Mailchimp) (envío de correos transaccionales): los datos de contacto necesarios para el envío de notificaciones pueden transferirse a Estados Unidos, con la garantía del acuerdo de tratamiento de datos de Mandrill y el marco del Data Privacy Framework.

En todos los casos se aplican las garantías adecuadas (decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo) y se minimizan los datos al mínimo necesario para la finalidad.

4. Conservación de los datos

Los datos se conservarán mientras la cuenta esté activa y durante los plazos legales de conservación aplicables a la documentación mercantil y contractual (mínimo 6 años, conforme al Código de Comercio). Cuando proceda, los registros técnicos de verificación de identidad y la dirección IP se conservan como parte del registro de auditoría de cada operación para garantizar su integridad y valor probatorio. Transcurridos dichos plazos, los datos se suprimirán con medidas de seguridad adecuadas.

5. Derechos que asisten al Usuario

• Derecho a retirar el consentimiento en cualquier momento.
• Derecho de acceso, rectificación, portabilidad y supresión de sus datos y a la limitación u oposición a su tratamiento.
• Derecho a presentar una reclamación ante la autoridad de control si considera que el tratamiento no se ajusta a la normativa vigente.

Para el ejercicio de sus derechos puede dirigirse a:

CUIDUM TECH, S. L. · C/ de Lebón, 19, bajo derecha, Camins al Grau, 46023 València, Valencia.

Datos de contacto del delegado de protección de datos (DPO): IDEAS NORMATIVAS, S. L. · Dr. Vicente Zaragozá, 1 – 2 – 5, C. P. 46020 – VALENCIA · dpocuidum@ideasnormativas.es

Para el ejercicio de derechos en relación con los productos y cuentas gestionados por Tribbe puede dirigirse también a administracion@cuidum.com, indicando «RGPD-TRIBBE» en el asunto.

6. Medidas de seguridad

De conformidad con lo dispuesto en las normativas vigentes en materia de protección de datos personales, el RESPONSABLE cumple con todas las disposiciones del RGPD para el tratamiento de los datos personales de su responsabilidad: los datos se custodian en infraestructura propia ubicada en la Unión Europea, los accesos a las cuentas están protegidos con contraseña cifrada y verificación adicional de identidad (código por correo electrónico o SMS), todas las comunicaciones viajan cifradas (HTTPS y TLS) y la actividad de tratamiento está documentada en el Registro de Actividades de Tratamiento (art. 30 del RGPD) del RESPONSABLE.

Adicionalmente, los productos de software que lo requieran disponen de medidas específicas de integridad y trazabilidad, como el sellado de integridad mediante huella SHA-256 y un registro de auditoría con la fecha y hora de cada evento. Cuando el cliente lo requiera para una validez probatoria reforzada, se podrá contratar el sellado de tiempo mediante un prestador de servicios de confianza cualificado (TSA).

Consulta también nuestro Aviso legal y nuestra Política de cookies. Para cualquier duda, puedes escribirnos desde la página de contacto.