Legal
Política de privacidad
Esta política explica qué datos personales trata NOTINFY, con qué finalidad, durante cuánto tiempo y cómo se protegen. Afecta a dos cosas distintas, y conviene no mezclarlas:
- Esta web, la que está leyendo: es una página informativa.
- La plataforma NOTINFY: el panel de administración y la aplicación para Android que recibe los avisos.
1. Quién es el responsable
Pendiente Aquí van el nombre o la razón social, el NIF, el domicilio, la dirección de correo para asuntos de privacidad y, si la hubiera, la persona o empresa que ejerza de delegada de protección de datos.
2. Qué datos se tratan
Al visitar esta web, ninguno. No hay analítica, ni publicidad, ni comentarios, ni boletines. El servidor que sirve estas páginas no guarda nada de quien las visita, más allá de los registros técnicos propios de cualquier servidor web.
La única excepción es el formulario de registro, y solo si se envía: los datos que se piden son los necesarios para estudiar el alta de un comercio —los de la empresa y su responsable, un correo y una contraseña de acceso— y, si se adjuntan, los documentos que se suban para acreditar la actividad.
En la plataforma, para que un aviso llegue a un teléfono, se tratan estas categorías de datos:
- Datos de la cuenta: nombre, dirección de correo electrónico, la contraseña —guardada cifrada, nunca en claro— y los datos de contacto que se indiquen al crear la cuenta.
- Datos del dispositivo: el identificador técnico del teléfono vinculado y el modelo del aparato, que son los que permiten entregarle la notificación.
- Datos de la empresa: el nombre de la organización, su identificación fiscal, su dirección, sus datos de contacto y el nombre de quien la representa, tal como se indican al registrar el comercio o al pedir el alta.
- Documentos de la solicitud: los archivos que se adjunten para acreditar la actividad del comercio —por ejemplo, el RIF—, con su nombre y su tamaño. Se guardan en una carpeta a la que no se llega desde ninguna dirección de la web.
- Contenido de los avisos: el texto de los avisos enviados, su fecha y sus destinatarios.
- Registro de actividad: un registro de auditoría con las acciones sensibles —altas, entradas, revocaciones de dispositivos— y quién las hizo y cuándo.
No se tratan datos especialmente protegidos: la plataforma no pide, y no está pensada para recibir, datos de salud, ideología, religión, origen étnico ni datos biométricos. Tampoco se toman decisiones automatizadas ni se elaboran perfiles con estos datos.
3. Para qué se usan y con qué base jurídica
Pendiente Hay que indicar, para cada finalidad —prestar el servicio, atender consultas, cumplir obligaciones legales—, cuál es la base jurídica que la legitima, según el artículo 6 del Reglamento General de Protección de Datos.
4. Cuánto tiempo se conservan
Pendiente Aquí van los plazos concretos de conservación de cada categoría de dato, y qué ocurre con ellos cuando alguien pide la baja o cuando la relación termina.
5. Quién más ve los datos
Pendiente Hay que identificar a los proveedores que tratan datos por cuenta de NOTINFY —entre otros, el servicio de entrega de notificaciones de Google (Firebase Cloud Messaging, que es quien hace llegar el aviso al teléfono), el proveedor de alojamiento del servidor y el proveedor de correo que envía los códigos de verificación—, y decir si alguno implica transferencia de datos fuera del Espacio Económico Europeo y con qué garantías.
6. Cómo se protegen
Estas medidas son las que la plataforma aplica hoy:
- Cifrado del transporte. Tanto la conexión de los móviles como el panel de administración funcionan siempre sobre TLS. No hay ninguna vía de acceso sin cifrar.
- Contraseñas cifradas. No se guardan en claro y no son recuperables: si alguien las pierde, se restablecen.
- Cuenta verificada por correo. Una cuenta no queda activa hasta que se confirma con un código de un solo uso enviado a su dirección de correo.
- Una cuenta, un teléfono. Cada cuenta está vinculada a un único dispositivo, de forma que un acceso desde otro aparato no pasa inadvertido.
- Dispositivos y sesiones revocables. Un teléfono perdido se puede revocar, y deja de recibir avisos al momento.
- Registro de auditoría. Las acciones sensibles quedan anotadas con su autor y su fecha.
7. Qué derechos se pueden ejercer
Pendiente Aquí va el detalle de cómo ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, ante quién se ejercen, por qué vía, y cómo reclamar ante la autoridad de control si la respuesta no es satisfactoria.
8. Cookies
Esta web no usa cookies ni ninguna otra técnica de seguimiento. No hay analítica, ni publicidad, ni contenido incrustado de terceros, así que no hay nada que consentir y no se muestra ningún aviso de cookies, porque no habría nada que aceptar.
Hay una sola excepción, y la decides tú: en el formulario de registro, si pulsas «Entrar y adjuntar documentos», esta web abre tu sesión en NOTINFY con el correo y la contraseña que acabas de escribir, y entonces sí quedan puestas las dos cookies propias que se explican abajo. Si no pulsas ese botón, la página no pone ninguna: la solicitud se manda sin abrir sesión.
El panel de administración sí usa dos cookies propias, y solo dos. Son cookies técnicas y necesarias: una mantiene la sesión abierta mientras se trabaja, y la otra protege frente a peticiones falsificadas. Tienen marcados los atributos de seguridad Secure, HttpOnly —cuando corresponde— y SameSite=Strict, y no se usan para seguir a nadie ni se comparten con terceros. Sin ellas el panel no puede funcionar, por lo que no se piden de forma separada.
9. Cambios en esta política
Pendiente Aquí se explica cómo se avisará de los cambios y desde qué fecha rige cada versión.
10. Contacto
Pendiente Dirección de correo para consultas de privacidad.