Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos recogidos a través de IFTPV GEST es:

• Denominación: Informatica Funcional
• NRT: 936311L
• Domicilio: Carretera de Meritxell, 34 — AD100 Canillo, Principat d'Andorra
• Correo de contacto: if@informaticafuncional.com

No se ha designado delegado de protección de datos. Cualquier cuestión sobre esta política puede dirigirse al correo indicado.

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestar el servicio:

• Datos de la cuenta: dirección de correo electrónico, nombre y apellidos, idioma preferido y, cuando accedes con Google, el identificador que Google nos devuelve. No recibimos ni almacenamos tu contraseña de Google.
• Datos de la organización: nombre del establecimiento, identificación fiscal, dirección y país, junto con la relación entre tu cuenta y esa organización.
• Datos de los vendedores: nombre identificativo y una huella criptográfica del PIN. El PIN nunca se almacena en claro ni se muestra en ninguna pantalla.
• Dirección de correo de los clientes del comercio: cuando quien cobra en la caja la teclea para enviar el ticket o la factura de una venta. Solo se usa para ese envío y no se guarda en IFTPV GEST.
• Datos de uso y seguridad: registros de acceso, dirección IP, fecha y hora de las operaciones e identificadores de los terminales asociados.

No tratamos categorías especiales de datos y no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos.

3. Para qué los usamos y con qué legitimación

• Prestar el servicio, crear y mantener tu cuenta y tu organización, y sincronizar los terminales: ejecución del contrato que nos vincula.
• Enviarte correos imprescindibles de la cuenta (confirmación, restablecimiento de contraseña, avisos de seguridad): ejecución del contrato. No son comunicaciones comerciales y no se puede renunciar a ellas mientras la cuenta esté activa.
• Enviar por correo, a petición de quien cobra, el documento de una venta a la dirección que da el cliente del comercio: lo hacemos por cuenta del comercio, que es quien decide enviarlo. La dirección solo sirve para ese envío: no se guarda en IFTPV GEST y únicamente queda en el registro de envíos del proveedor de correo, durante el tiempo que este lo conserva.
• Mantener la seguridad de la plataforma, prevenir el fraude y conservar registros de auditoría: interés legítimo en proteger el servicio y a sus usuarios.
• Cumplir las obligaciones contables, fiscales y de conservación que impone la normativa andorrana: cumplimiento de una obligación legal.

No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.

4. Quién más puede acceder a ellos

Para prestar el servicio nos apoyamos en proveedores especializados que actúan como encargados del tratamiento, únicamente siguiendo nuestras instrucciones y sin poder usar los datos para fines propios. Intervienen en el alojamiento y la publicación de la aplicación web, en la base de datos y la autenticación, en el envío de los correos de la cuenta y de los documentos de venta, y en servicios auxiliares de seguridad y soporte.

Mantenemos internamente la relación actualizada de estos proveedores, su jurisdicción y las garantías aplicables, y facilitaremos información adicional cuando proceda conforme a la normativa.

Si eliges acceder con Google, la identificación la hace Google, que no actúa por cuenta nuestra sino como responsable de su propio servicio: al usar esa opción, Google sabe que accedes a IFTPV GEST y nos devuelve tu identificador y tu dirección de correo verificada. Puedes evitarlo accediendo con correo y contraseña, que siempre está disponible.

Además, podremos comunicar datos a las autoridades competentes cuando exista una obligación legal de hacerlo.

5. Tratamientos fuera de Andorra

Los datos no se tratan en Andorra, sino en las instalaciones de nuestros proveedores. Una parte de esos tratamientos se realiza en territorios con un nivel de protección reconocido y otra parte, hoy, en los Estados Unidos. La identificación mediante Google, si eliges esa opción, también la presta Google LLC desde los Estados Unidos.

Estas transferencias se realizan conforme a los mecanismos previstos en la Llei 29/2021: territorios con un nivel de protección reconocido o, cuando corresponda, garantías adecuadas y exigibles. Mantenemos la documentación de cada una y facilitaremos información sobre las garantías aplicables cuando proceda conforme a la normativa.

6. Cuánto tiempo los conservamos

Tratamos los datos de tu cuenta mientras la mantengas, y los de tu organización mientras la suscripción siga vigente.

Cuando borras tu cuenta o das de baja la suscripción, los datos dejan de utilizarse y se eliminan del servicio de inmediato. Los datos personales respecto de los cuales exista una obligación legal de bloqueo o de puesta a disposición de las autoridades podrán conservarse, restringidos y separados de los sistemas de uso ordinario, durante los plazos legalmente aplicables. Durante ese período no se utilizarán para ninguna finalidad distinta de atender obligaciones legales, responsabilidades o reclamaciones, y al terminar serán destruidos.

La documentación contable, fiscal o contractual que debamos conservar por ley se mantiene en sistemas independientes del servicio.

Las ventas y sus documentos solo pasan por IFTPV GEST camino del programa de gestión del cliente: cada una se suprime 15 días después de que ese programa confirme y cobre el documento donde va, y a los 30 días de llegar la que no llega a ninguno, salvo las de un documento que no se pudo mandar o que el programa rechazó, que esperan a que el cliente actúe, y desde entonces el plazo vuelve a contar. De cada venta suprimida queda una huella sin datos de personas —su número, su fecha, su importe y su impuesto, y el documento del programa de gestión donde fue— hasta la baja, para que una venta no se cuente ni se envíe dos veces. La copia completa de cada documento la conservan el terminal que lo emitió y el programa de gestión del cliente.

Los datos que el cliente incorpora sobre su propia actividad —vendedores, establecimientos, terminales y operaciones— se tratan por su cuenta y se devuelven o suprimen al finalizar la suscripción, en los términos del apartado 9 de las condiciones del servicio, que explica cómo pedir la descarga antes de la baja. Los registros de seguridad se conservan solo el tiempo necesario para cumplir su función.

La dirección de correo que da el cliente de un comercio para recibir su documento no se conserva en IFTPV GEST: solo queda en el registro de envíos del proveedor de correo, que la conserva durante un plazo limitado.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce la Llei 29/2021:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Limitación: pedir que los conservemos pero dejemos de usarlos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.

La supresión de tu cuenta la puedes ejercer tú mismo, sin escribirnos, desde la sección «Borrar mi cuenta» de la página Mi cuenta (/cuenta): la cuenta deja de existir de inmediato, con el alcance que explica el apartado 6. Si eres titular de una suscripción, el mismo botón la da de baja antes de borrar tu cuenta; si perteneces a la organización de otra persona, te saca de ella a tu nombre.

Para los demás derechos, escribe a if@informaticafuncional.com indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en los plazos que marca la ley.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante l'Agència Andorrana de Protecció de Dades (APDA).

8. Cómo los protegemos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado del tráfico en tránsito, aislamiento entre organizaciones mediante políticas de acceso a nivel de fila, almacenamiento de los PIN de vendedor únicamente en forma de huella criptográfica, control de acceso por roles y registros de auditoría de las operaciones sensibles.

Ningún sistema es infalible. Si se produjera una violación de seguridad que pudiera afectarte, te lo comunicaremos y lo notificaremos a la APDA en los términos que exige la ley.

9. Cookies y almacenamiento en tu navegador

IFTPV GEST no utiliza cookies publicitarias ni de analítica de terceros. Solo empleamos el almacenamiento estrictamente necesario para que la aplicación funcione:

• La sesión de acceso, que te mantiene identificado hasta que cierras sesión o caduca.
• Tus preferencias de idioma y de tema claro u oscuro, guardadas en el navegador.

Al ser imprescindibles para prestar un servicio que has solicitado, no requieren consentimiento previo. Puedes borrarlos desde la configuración de tu navegador, aunque entonces tendrás que volver a identificarte.

10. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que figura al principio. Cuando el cambio sea relevante, te avisaremos por correo o dentro de la propia aplicación antes de que surta efecto.