Política de privacidad

1. Responsable del tratamiento

Titular

Alberto Raigón Muñoz, que desarrolla su actividad bajo el nombre comercial Ingeniería RM.

NIF

45735483Y

Domicilio

C/ Poeta Blas Otero, 3
14012 Córdoba, España

Contacto

alberto@ingenieriarm.es · 636 840 382

Sitio web

Ingeniería RM

Esta política se aplica al Servicio Ingeniería RM, a su conexión con Google Drive y al tratamiento de la información procedente de un programa de facturación de terceros. La instalación utiliza la cuenta personal de Google Drive del titular. La utilización de Google Drive y del programa de facturación está sujeta a las condiciones de sus respectivos proveedores.

2. Datos que tratamos y su procedencia

• Contacto y acceso al servicio: nombre, correo, teléfono y datos que facilites al solicitar asistencia, así como los datos de las cuentas autorizadas para consultar la información importada.
• Archivo del programa de facturación: el servicio descarga una copia completa del archivo de base de datos configurado. Esa copia puede contener información de clientes, proveedores u otras personas aunque no todos sus datos se importen a la web.
• Información importada: artículos, familias, proveedores asociados, unidades, referencias, observaciones, costes, precios, impuestos, cabeceras y líneas de albaranes. Los documentos u observaciones pueden incluir datos personales.
• Información técnica: identificador y metadatos del archivo, versiones y huellas para comprobar cambios, credenciales de autorización de Google, fechas de ejecución, usuario de auditoría, resultados e incidencias. El servidor web puede registrar datos técnicos de las conexiones, como dirección IP y fecha de acceso.

Los datos proceden de las solicitudes de asistencia, de las operaciones de los usuarios autorizados y del archivo de datos del programa de facturación alojado en la cuenta personal de Google Drive del titular. Si el archivo contiene datos de otras personas, quien lo aporta debe disponer de una base jurídica para su tratamiento y facilitar la información que corresponda a esas personas.

Estadísticas de visitas y actividad de cuentas

Solo después de aceptar expresamente las estadísticas opcionales, y si la recogida está habilitada, el servidor cuenta las páginas públicas vistas y las agrupa por día, página, familia de navegador, tipo aproximado de dispositivo y grupo de procedencia. No se envían estos registros a proveedores externos de analítica ni se añaden cookies de analítica. La cookie técnica RM.Privacidad recuerda exclusivamente tu elección; no se usa para identificar visitas.

Para estimar sesiones públicas de treinta minutos de inactividad, se calcula en memoria una huella con clave que cambia cada día a partir de la IP y los grupos de navegador y dispositivo. La IP original no se conserva en estas tablas. La huella es un dato seudonimizado mientras se conserva el detalle, no un recuento de personas únicas. Se excluyen las peticiones públicas con las señales Do Not Track o Global Privacy Control, los robots reconocibles y el tráfico local.

En las cuentas identificadas se registran inicios y cierres de sesión, consultas de módulos y operaciones relevantes confirmadas, con la cuenta, fecha, acción y referencia interna necesaria para su seguimiento. Los intentos de acceso fallidos no guardan el nombre introducido. No se registran contraseñas, códigos de verificación, tokens, cookies de acceso, parámetros de consulta ni el contenido de formularios, documentos o mensajes. Los administradores son los únicos que pueden consultar el panel.

La configuración inicial conserva el detalle público durante 90 días, los totales anónimos durante 24 meses y las nuevas sesiones y actividades identificadas durante 12 meses. Los administradores pueden reducir estos plazos o pausar la recogida. La eliminación automática se ejecuta cuando la aplicación está en funcionamiento. Las auditorías de roles anteriores mantienen sus reglas de conservación.

Datos facilitados en formularios

Los datos que facilites en los formularios serán utilizados por Ingeniería RM para atender tu solicitud o gestionar el servicio y no serán cedidos a terceras partes, salvo obligación legal. No se venderán ni se comunicarán para publicidad de otras entidades.

Los proveedores técnicos que actúen por cuenta de Ingeniería RM, por ejemplo para tramitar correo, solo podrán tratar los datos conforme a sus instrucciones y las garantías aplicables, sin destinarlos a fines propios. El apartado Destinatarios detalla estos supuestos.

3. Qué acceso autorizas a Google Drive

El Servicio Ingeniería RM utiliza ese archivo para mantener actualizados los materiales y albaranes de la aplicación. Comprueba sus metadatos periódicamente y descarga una copia cuando detecta cambios. La configuración inicial comprueba el origen cada 30 minutos.

La conexión es de solo lectura: el servicio no modifica ni elimina los archivos de Drive. La autorización se realiza en Google; Ingeniería RM no recibe tu contraseña de Google. Se conserva una credencial renovable para que el servicio pueda sincronizar sin que tengas que autorizar cada ciclo.

Autorizar Drive es necesario para la sincronización mediante Google. Si no autorizas la conexión, esa sincronización no podrá funcionar; las demás funciones de la web conservarán sus condiciones de acceso habituales.

Puedes retirar el acceso desde las conexiones de tu cuenta de Google. La revocación impide renovar el acceso; una credencial de acceso ya emitida podría seguir siendo válida hasta que Google la invalide o caduque. Para detener también cualquier ciclo en curso, solicita la desconexión a Ingeniería RM.

4. Para qué utilizamos los datos

La importación automatiza la actualización de información de gestión. No adopta por sí misma decisiones con efectos jurídicos sobre personas ni elabora perfiles para tomar ese tipo de decisiones.

5. Uso limitado de los datos de Google

El uso y las transferencias de información obtenida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Esta obligación alcanza también a los datos derivados de la información importada.

• Los datos se utilizan para la sincronización, su consulta autorizada y las funciones de gestión descritas en esta política.
• No se venden, se entregan a intermediarios de datos ni se utilizan para publicidad, evaluación crediticia o entrenamiento de modelos generales de inteligencia artificial.
• La consulta por personas se limita a quienes el titular haya autorizado expresamente a ver los datos del archivo concreto y a los supuestos permitidos por Google, como necesidades de seguridad o cumplimiento legal.
• Las comunicaciones a terceros se limitan a las necesarias para prestar las funciones autorizadas con el consentimiento correspondiente, proteger la seguridad o cumplir la ley, conforme a esa política.

Antes de acceder a nuevos tipos de datos de Google o destinarlos a un fin distinto se actualizará esta información y se solicitará la autorización que corresponda.

6. Destinatarios y transferencias internacionales

La web de gestión se aloja en un servidor propio del titular. La información importada se almacena en los sistemas de Ingeniería RM; la copia temporal y las credenciales permanecen en el equipo donde se ejecuta el servicio. Su consulta está sujeta a los permisos de la aplicación y a las autorizaciones sobre el archivo de origen.

Los datos de formularios no se cederán a terceros, salvo obligación legal. Podrán intervenir proveedores de mantenimiento o correo como encargados del tratamiento cuando resulte necesario para prestar el servicio, sujetos a instrucciones, confidencialidad y las garantías de protección de datos aplicables, sin uso para sus propios fines. Los avisos de incidencias se dirigen al responsable de administración y pueden incluir información de diagnóstico. También podrán comunicarse datos a autoridades cuando exista una obligación legal.

Google interviene en la autorización y en el almacenamiento del archivo de origen en la cuenta personal de Drive, conforme a sus condiciones y a su política de privacidad.

Transferencias fuera del Espacio Económico Europeo: Google informa de que utiliza servidores en distintos países, por lo que la información puede tratarse fuera del EEE. Según su documentación, se basa en decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas como Google LLC, y en cláusulas contractuales tipo cuando corresponda. Sus marcos para la transferencia de datos explican esas garantías y cómo solicitar una copia de las cláusulas. El alojamiento propio de la web no determina dónde trata Google los datos de Drive.

7. Conservación y eliminación

• Asistencia y cuentas autorizadas: durante el tiempo necesario para atender la solicitud o mantener el acceso al servicio y, después, solo cuando deban conservarse por una obligación legal o para atender responsabilidades.
• Copia de trabajo de la base de datos: se descarga en el equipo donde se ejecuta el servicio y se elimina al finalizar el ciclo. Una interrupción abrupta o un fallo de eliminación puede dejar una copia residual que deba retirar el administrador.
• Credenciales de Google: mientras la conexión esté habilitada. Al desconectarla se retirarán de la instalación por el administrador; revocar el permiso en Google no borra por sí solo el archivo local de credenciales.
• Datos importados e históricos: mientras sean necesarios para gestionar los proyectos y documentos, y durante los plazos legales que correspondan. La sincronización no elimina automáticamente los históricos cuando un dato desaparece del archivo de origen.
• Registros e incidencias: el tiempo necesario para diagnosticar fallos, auditar operaciones y proteger el servicio. Se revisará su necesidad de conservación y se eliminarán o anonimizarán cuando deje de existir esa finalidad, salvo conservación legal.

Revocar Drive detiene el acceso autorizado, pero no elimina los datos ya incorporados. Puedes solicitar su supresión o la baja a través del contacto indicado. Se valorará qué información debe conservarse por ley y, cuando corresponda, se mantendrá bloqueada exclusivamente para atender las responsabilidades aplicables. Las copias de respaldo, si existen, se retirarán conforme a su ciclo de conservación y no se utilizarán para actividad ordinaria después de una supresión.

8. Medidas de seguridad

La conexión con Google utiliza comunicaciones cifradas mediante HTTPS. El servicio almacena las credenciales de autorización cifradas y protegidas por permisos del equipo donde está instalado. La aplicación aplica controles de acceso según los roles y registra operaciones para su seguimiento.

Estas medidas deben mantenerse en la instalación de producción. Las credenciales, las copias de trabajo y la información de gestión solo deben estar disponibles para las personas y procesos autorizados.

9. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando procedan, y retirar el consentimiento para la conexión con Google. La retirada no afecta a la licitud del tratamiento anterior.

Escribe a alberto@ingenieriarm.es e indica qué derecho o solicitud quieres ejercer y la información necesaria para localizar los datos. Solo se solicitará información adicional de identidad si existen dudas razonables.

Se responderá en el plazo general de un mes. Si la complejidad o el número de solicitudes exige una ampliación legal, se te informará dentro de ese primer mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Cookies y cambios en la política

Utilizamos cookies técnicas para mantener la sesión, autenticar usuarios, proteger los formularios frente a solicitudes falsificadas y recordar tu elección. No incorporamos publicidad ni analítica de terceros.

Las estadísticas propias de visitas públicas permanecen desactivadas hasta que las aceptes expresamente. Rechazar no impide navegar ni usar los formularios. Aceptar, rechazar o guardar una selección son acciones voluntarias; seguir navegando no constituye consentimiento. Las señales Do Not Track y Global Privacy Control prevalecen sobre una aceptación anterior.

La cookie técnica RM.Privacidad conserva una elección protegida durante seis meses desde su guardado, sin renovar el plazo al visitar páginas. Es una cookie propia, no accesible desde JavaScript y protegida para su envío por HTTPS cuando la conexión es segura. Su contenido no se incorpora a las estadísticas. Cuando caduca, se borra o cambia la versión del aviso, se pide una nueva elección y la medición queda bloqueada.

Puedes cambiar tu elección o retirar el consentimiento en cualquier momento desde Preferencias de privacidad, al pie de las páginas. La retirada detiene la medición futura en este navegador y no afecta al tratamiento previo ni elimina los totales anónimos ya elaborados.

Conservamos durante un máximo de doce meses una evidencia mínima separada de la elección (referencia aleatoria, versión del aviso, decisión, fechas de registro, caducidad y retirada, si procede), sin IP, cuenta, huella de visitas ni contenido del formulario. La limpieza se ejecuta con la aplicación en funcionamiento.

Esta política puede actualizarse para reflejar cambios del servicio o de sus obligaciones. La fecha de versión identifica el texto vigente. Los cambios relevantes en el uso de los datos se comunicarán y, cuando sea necesario, se solicitará un nuevo consentimiento antes de aplicar ese uso.