📋 Política de Privacidad

1. Responsable del Tratamiento de Datos

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que:

Delegado de Protección de Datos (DPO):

No se ha designado Delegado de Protección de Datos al no estar obligados por el Art. 37 del RGPD. Para cualquier consulta sobre protección de datos, puede contactar en protecciondatos@cmghidraulica.com

2. Finalidades del Tratamiento y Base Legal

Tratamos sus datos personales para las siguientes finalidades, cada una con su correspondiente base legal según el Art. 6 del RGPD:

3. Datos Personales que Recopilamos

3.1. Datos de clientes

• Datos de identificación: Nombre completo o razón social, NIF/CIF, dirección postal, código postal, ciudad, provincia, país
• Datos de contacto: Email, teléfono fijo, teléfono móvil
• Datos bancarios: Número de cuenta bancaria (IBAN), entidad bancaria (solo para gestión de cobros y domiciliaciones)
• Datos de equipos y maquinaria: Matrícula de vehículos industriales, números de serie de plataformas elevadoras, marca, modelo, año de fabricación, horas de uso, kilometraje
• Datos de servicios prestados: Historial de partes de trabajo, reparaciones realizadas, revisiones técnicas, mantenimientos preventivos, presupuestos, facturas, albaranes
• Firma digital: Firma electrónica del cliente en partes de trabajo y albaranes, DNI del firmante
• Datos de acceso al portal: Email, contraseña (cifrada con BCrypt), fecha de último acceso, preferencias de notificaciones, código de invitación

3.2. Datos de empleados y usuarios del sistema de taller

• Datos de identificación: Nombre completo, NIF, dirección, fecha de nacimiento
• Datos de contacto: Email, teléfono móvil
• Datos laborales: Categoría profesional (operario, administrativo, gerencia, técnico especializado), especialización técnica, número de empleado, fecha de alta/baja
• Datos de control de jornada (RD 2025): Fichajes de entrada/salida, horas trabajadas, horas extras, descansos, tipo de jornada (ordinaria, reducida, parcial), guardias
• Datos de geolocalización (opcional): Latitud/longitud en fichajes solo con consentimiento explícito previo
• Datos técnicos de auditoría: Dirección IP, tipo de dispositivo (web, móvil, kiosco), navegador (para auditoría de seguridad según RD 2025)
• Datos de acceso: Usuario, contraseña (cifrada con BCrypt), PIN de 4 dígitos para kiosco de fichaje
• Datos de productividad: Partes de trabajo asignados, tareas completadas, horas trabajadas en cada parte (para gestión interna)

3.3. Datos de navegación (cookies)

• Cookies esenciales: Cookie de sesión (identificador cifrado, duración 8 horas)
• Cookies de preferencias: Idioma, tema visual (modo claro/oscuro), configuración personalizada de usuario

Para más información, consulte nuestra Política de Cookies.

4. Destinatarios de los Datos

Sus datos personales pueden ser comunicados a los siguientes destinatarios:

4.1. Encargados del tratamiento

Empresas que prestan servicios y tienen acceso a datos personales en nuestro nombre. Hemos firmado con todos ellos contratos de encargo del tratamiento (Art. 28 RGPD):

• Factusol (SDelsol): Software de gestión ERP integrado. Tratamiento de datos de clientes, proveedores, facturas, albaranes, artículos de almacén.
  Información: www.sdelsol.com
  Base de datos local en nuestras instalaciones (sin transferencia internacional)
• Proveedor de hosting del portal: Servidor local en nuestras instalaciones
  Ubicación: España (sin transferencia internacional de datos)

4.2. Administraciones Públicas

Cuando sea legalmente obligatorio, sus datos serán comunicados a:

• Agencia Tributaria (AEAT): Para cumplimiento de obligaciones fiscales (IVA, IRPF, Impuesto de Sociedades)
• Tesorería General de la Seguridad Social (TGSS): Para cotizaciones sociales y seguros sociales de empleados
• Inspección de Trabajo: Para verificación de cumplimiento del RD 2025 de control de jornada
• Juzgados y Tribunales: En caso de requerimiento judicial
• Fuerzas y Cuerpos de Seguridad del Estado: En caso de requerimiento legal

4.3. Otras entidades

• Entidades bancarias: Para gestión de cobros mediante domiciliación bancaria y transferencias
• Compañías de seguros: Si el cliente tiene seguro de maquinaria que cubre los servicios prestados

NO cedemos ni vendemos datos personales a terceros con fines comerciales ni publicitarios.

5. Transferencias Internacionales de Datos

No realizamos transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE).

Todos nuestros servidores y sistemas están ubicados en España. El software Factusol se ejecuta en servidor local en nuestras instalaciones en Massanassa (Valencia), sin conexión a servidores externos.

6. Plazo de Conservación de los Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades del tratamiento y las obligaciones legales:

Una vez transcurridos estos plazos, los datos serán eliminados de forma segura o anonimizados irreversiblemente.

7. Derechos del Interesado

Tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:

7.1. Derecho de Acceso (Art. 15 RGPD)

Puede obtener confirmación sobre si estamos tratando sus datos personales y, en su caso, acceder a los mismos y a la siguiente información:

• Finalidades del tratamiento
• Categorías de datos tratados
• Destinatarios a los que se comunicaron los datos
• Plazo de conservación previsto
• Origen de los datos (si no los obtuvo directamente de usted)

7.2. Derecho de Rectificación (Art. 16 RGPD)

Puede solicitar la rectificación de datos inexactos o incompletos.

7.3. Derecho de Supresión - "Derecho al Olvido" (Art. 17 RGPD)

Puede solicitar la supresión de sus datos cuando:

• Ya no sean necesarios para los fines para los que fueron recogidos
• Retire el consentimiento y no exista otra base legal
• Se oponga al tratamiento y no prevalezcan motivos legítimos imperiosos
• Los datos hayan sido tratados ilícitamente

Nota: No podremos eliminar datos que debamos conservar por obligación legal (fiscales 6 años, laborales 4 años, fichajes 4 años, historial técnico de maquinaria 10 años)

7.4. Derecho a la Limitación del Tratamiento (Art. 18 RGPD)

Puede solicitar que limitemos el tratamiento de sus datos cuando:

• Impugne la exactitud de los datos (durante el periodo de verificación)
• El tratamiento sea ilícito pero se oponga a la supresión
• Ya no necesitemos los datos pero usted los necesite para reclamaciones
• Se haya opuesto al tratamiento (mientras verificamos si prevalecen motivos legítimos)

7.5. Derecho a la Portabilidad (Art. 20 RGPD)

Puede recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON, CSV) y transmitirlos a otro responsable cuando:

• El tratamiento esté basado en el consentimiento o en un contrato
• El tratamiento se efectúe por medios automatizados

7.6. Derecho de Oposición (Art. 21 RGPD)

Puede oponerse en cualquier momento al tratamiento de sus datos por motivos relacionados con su situación particular cuando:

• El tratamiento esté basado en el interés legítimo (Art. 6.1.f)
• Los datos se traten con fines de marketing directo

7.7. Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD)

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.

7.8. Derecho a retirar el consentimiento

Si el tratamiento se basa en su consentimiento (geolocalización, marketing), puede retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento anterior.

8. Derecho a Presentar una Reclamación

Si considera que el tratamiento de sus datos personales vulnera el RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Le recomendamos que antes de presentar una reclamación ante la AEPD, nos contacte para intentar resolver cualquier incidencia de forma amistosa.

9. Medidas de Seguridad

Hemos adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con el Art. 32 del RGPD:

9.1. Medidas técnicas implementadas

• Cifrado de contraseñas: Todas las contraseñas se almacenan cifradas con algoritmo BCrypt (factor de coste 12)
• Sesiones seguras: Las sesiones de usuario están cifradas y tienen un tiempo de expiración de 8 horas
• HTTPS/TLS: Todas las comunicaciones del portal están cifradas mediante TLS 1.3
• Control de acceso basado en roles (RBAC): Sistema de permisos granular con principio de mínimo privilegio
• Auditoría inmutable (RD 2025): Registro completo de fichajes con trazabilidad que no puede modificarse sin dejar rastro
• Auditoría de accesos: Log completo de accesos a datos sensibles con IP, usuario, fecha/hora y acción realizada
• Copias de seguridad: Backups diarios automáticos con retención de 30 días
• Actualización de software: Mantenimiento y actualización regular de todos los sistemas operativos y aplicaciones
• Servidor local seguro: Servidor en instalaciones con acceso físico restringido

9.2. Medidas organizativas

• Política de seguridad: Documento interno de políticas de seguridad de la información actualizado
• Formación: Formación periódica del personal en protección de datos y seguridad
• Confidencialidad: Todo el personal ha firmado acuerdos de confidencialidad
• Control de acceso físico: Acceso restringido a instalaciones y sala de servidores
• Gestión de incidencias: Procedimiento documentado de respuesta ante brechas de seguridad
• Destrucción segura: Protocolo de destrucción segura de datos y soportes físicos
• Análisis de riesgos: Evaluación periódica de riesgos de seguridad

9.3. Notificación de brechas de seguridad

En caso de brecha de seguridad que suponga un riesgo para sus derechos y libertades:

• Notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento
• Si el riesgo es alto, le notificaremos directamente sin dilación indebida
• Adoptaremos medidas inmediatas para mitigar los efectos de la brecha
• Documentaremos la brecha, las medidas adoptadas y las lecciones aprendidas

10. Datos de Menores de Edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionadamente datos personales de menores de 14 años.

Si tiene conocimiento o sospecha que un menor ha proporcionado datos personales sin autorización, por favor contáctenos inmediatamente para que podamos tomar las medidas oportunas.

11. Actualizaciones de esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a:

• Cambios en la legislación vigente
• Criterios de la AEPD o autoridades de control
• Nuevos servicios o funcionalidades del portal
• Mejores prácticas en protección de datos

Le notificaremos cualquier cambio sustancial mediante:

• Aviso destacado en nuestra web durante 30 días
• Email a los usuarios registrados en el portal (si el cambio afecta significativamente a sus derechos)
• Actualización de la fecha de "Última actualización" en la parte superior de este documento

Le recomendamos que revise periódicamente esta Política de Privacidad.

12. Legislación Aplicable

Esta Política de Privacidad se rige por la legislación española y europea, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)
• Real Decreto de Registro de Jornada 2025 sobre control horario obligatorio

Para cualquier controversia relacionada con esta Política de Privacidad, serán competentes los Juzgados y Tribunales de Valencia, con renuncia expresa a cualquier otro fuero que pudiera corresponder.

13. Contacto