Privacidad
Política de privacidad y cookies
Información básica
| Apartado | Información |
|---|---|
| Responsable | Inversiones F. Martínez Requena, S.L. (Sociedad Unipersonal), NIF B72377039, Avda. Micaela Aramburu de Mora, 5, 11500 El Puerto de Santa María (Cádiz). Contacto: contacto@sanichek.es. |
| Finalidades | Gestionar la prueba, la compra, la licencia y la facturación; prestar los servicios opcionales (sincronización, pantalla remota, correo de servicio); atender consultas; avisar del lanzamiento a quien lo pide; garantizar la seguridad del servicio. |
| Base jurídica | Ejecución del contrato, obligaciones legales (facturación), consentimiento (lista de avisos y avisos de error) e interés legítimo (seguridad y prevención de abusos). |
| Destinatarios | Proveedores que prestan servicios por cuenta de la Titular (alojamiento, pagos, correo) y administraciones públicas cuando la ley lo exige. No se venden datos. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento, escribiendo a contacto@sanichek.es. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). |
| Más información | En los apartados siguientes de esta página. |
1. Responsable del tratamiento
- Responsable
- Inversiones F. Martínez Requena, S.L. (Sociedad Unipersonal)
- NIF y domicilio
- B72377039 · Avda. Micaela Aramburu de Mora, 5, 11500 El Puerto de Santa María (Cádiz)
- Contacto de privacidad
- contacto@sanichek.es
- Delegado de protección de datos
- No designado, por no ser obligatorio para esta actividad
2. Dos papeles distintos
Como responsable, la Titular trata los datos de las personas que visitan la web, piden el aviso de lanzamiento, prueban o compran Sanicheck o escriben al soporte. Es lo que describe esta política.
Como encargada del tratamiento, la Titular guarda, si el cliente activa la copia o la sincronización, un paquete de datos cifrado en el dispositivo del cliente antes de enviarlo. La Titular no tiene la contraseña y no puede leer su contenido. Ese contenido (registros del establecimiento, que pueden incluir nombres o iniciales de empleados) es responsabilidad del cliente, y el tratamiento se rige por el Contrato de encargo del tratamiento.
Por defecto, los registros de Sanicheck viven solo en el navegador del dispositivo del cliente. La Titular no tiene acceso a ellos.
3. Qué datos tratamos, para qué y por cuánto tiempo
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Lista de avisos de lanzamiento (formulario de la web) | Correo, número de locales, fecha y constancia de la casilla de consentimiento. No se guarda la IP. | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento o, como máximo, dos años desde el alta. |
| Prueba gratuita | Identificador aleatorio del dispositivo, fecha de inicio y un resumen irreversible (hash, con clave secreta) de la IP. | Interés legítimo en evitar abusos (art. 6.1.f) | Registro de la prueba: 400 días. Hash de IP: 90 días. |
| Compra y facturación | Razón social o nombre, NIF o CIF, dirección de facturación, correo, importes e identificadores de la operación en Stripe. | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) | Seis años (Código de Comercio) y, bloqueados, mientras haya posibles responsabilidades. |
| Licencia y dispositivos | Identificador de la licencia, resumen irreversible (hash) de la clave, plan, estado, fechas, identificadores aleatorios de los dispositivos activados, correo de la compra y, si lo indicas, el nombre del establecimiento. La clave en claro se conserva en el servidor un máximo de 24 horas, solo para entregártela; después solo queda su hash. | Ejecución del contrato (6.1.b) | Mientras dure el contrato y, después, bloqueados durante los plazos de prescripción legal (hasta seis años para la facturación). |
| Recuperación de clave | Resumen irreversible (hash) del correo para localizar la licencia y un enlace temporal firmado, de un solo uso y 30 minutos de validez. | Ejecución del contrato (6.1.b) | El enlace caduca a los 30 minutos; los registros de control duran entre 10 minutos y una hora. |
| Correo de servicio | Correo del destinatario y contenido del mensaje (clave de licencia, avisos de impago, enlaces de recuperación). | Ejecución del contrato (6.1.b) | El que fije el proveedor de envío para sus registros; la Titular no guarda copia propia más allá de la licencia. |
| Pantalla remota y varios locales | Contadores por módulo (número de registros, incidencias y hora del último), sin nombres de personas ni textos, y el nombre del local que indiques. | Ejecución del contrato (6.1.b) | Solo el último resumen de cada local; se sustituye en cada actualización. |
| Soporte y consultas | Correo, nombre si lo facilitas y contenido de la consulta. | Ejecución del contrato (6.1.b) o interés legítimo en atender la solicitud (6.1.f) | Clientes: durante el contrato y los plazos de prescripción. Otras personas: 12 meses. |
| Avisos de error de la aplicación (opcional) | Versión, punto donde ocurrió el error y mensaje técnico recortado; sin nombres, registros, fotos ni identificadores ni IP. | Consentimiento de quien lo activa (6.1.a) | El plazo limitado que fije el registro del proveedor de infraestructura. |
| Seguridad y límite de peticiones | Dirección IP, tratada de forma transitoria; en el límite de peticiones solo se guarda un hash que caduca en unos minutos. | Interés legítimo en la seguridad del servicio (6.1.f) | Minutos; los registros técnicos del proveedor, el tiempo que fije su política. |
Los datos que se piden en los formularios son los necesarios para cada finalidad. Si no se facilitan los datos de compra, no es posible contratar. Los datos los proporciona la propia persona, salvo la confirmación del pago, que llega de Stripe. No se adoptan decisiones automatizadas ni se elaboran perfiles.
4. Destinatarios y proveedores
La Titular no vende ni cede datos con fines comerciales. Se apoya en proveedores que los tratan por su cuenta, con contrato de encargo, y en terceros que actúan de forma independiente:
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web y la aplicación, DNS, ejecución del servicio (Workers) y almacenamiento (KV). | Empresa con sede en EE. UU. Transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. |
| Stripe Payments Europe, Ltd. | Cobros y facturas. Actúa como encargada de la Titular y, de forma independiente, como responsable de sus obligaciones legales y antifraude. | Irlanda (UE). Puede haber transferencias a EE. UU. con las garantías de Stripe. |
| Zoho Corporation B.V. | Correo electrónico de la Titular (contacto@sanichek.es). | Centro de datos en la UE. |
| Resend, Inc. | Envío del correo de servicio (clave de licencia, avisos, recuperación). | Región de la UE (Irlanda) configurada. Empresa con sede en EE. UU.: transferencias con cláusulas contractuales tipo o equivalentes. |
| Asesoría fiscal y contable de la Titular | Contabilidad y obligaciones fiscales. | España. |
| Administraciones públicas | Cumplimiento de obligaciones legales (por ejemplo, tributarias). | España. |
5. Transferencias internacionales
Algunos proveedores tienen sede en EE. UU. Cuando un dato sale del Espacio Económico Europeo, se protege con alguna de estas garantías: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para las empresas certificadas) o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir más información a contacto@sanichek.es.
6. Conservación y bloqueo
Los datos se conservan durante los plazos de la tabla del apartado 3. Cuando termina la finalidad, se suprimen o, si hay obligaciones legales o posibles responsabilidades, se mantienen bloqueados (solo accesibles para atender a autoridades, jueces o tribunales) durante los plazos de prescripción aplicables y después se destruyen.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado (la retirada no afecta a lo ya tratado). Escribe a contacto@sanichek.es indicando el derecho que ejerces y, si hay dudas razonables sobre quién eres, se te pedirá acreditar tu identidad. Se responde en el plazo de un mes (ampliable en casos complejos conforme al RGPD) y sin coste, salvo solicitudes manifiestamente infundadas o excesivas.
Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
Comunicaciones comerciales. Solo se te escribirá con fines comerciales si lo has pedido en el formulario de avisos. Cada comunicación permitirá darte de baja y puedes hacerlo en cualquier momento escribiendo a contacto@sanichek.es. Los correos de servicio (clave, impago, recuperación) no son comerciales.
8. Seguridad
- Todas las comunicaciones usan HTTPS.
- La copia y sincronización se cifran en el dispositivo; el servidor no recibe la contraseña.
- Las claves de licencia y los tokens de acceso se guardan como resúmenes irreversibles o firmados, y las claves de pantalla remota son revocables.
- Hay límites de peticiones para frenar abusos, y los secretos del servicio no están en el código.
- Si hubiera una violación de la seguridad con riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando proceda, a las personas afectadas.
El cifrado y el control de acceso reducen riesgos, pero no sustituyen la seguridad del dispositivo del cliente: conviene bloquear la tablet o el móvil, mantener actualizados el navegador y el sistema, custodiar las copias y revocar a los usuarios que ya no deban acceder.
9. Menores
Sanicheck está dirigido a profesionales y no recoge datos de menores de forma intencionada.
10. Cookies y almacenamiento local
La web informativa no usa cookies, no guarda nada en tu navegador y no incluye herramientas de analítica de terceros, publicidad ni seguimiento. La aplicación guarda información en tu dispositivo mediante el almacenamiento del navegador, que es estrictamente necesario para prestar el servicio que solicitas (que funcione, también sin conexión) y por eso no requiere consentimiento, conforme al artículo 22.2 de la LSSI-CE:
| Elemento | Para qué sirve | Duración |
|---|---|---|
| Almacenamiento local (localStorage) | Ajustes, estado de la licencia, preferencias y borradores de registro. | Hasta que borres los datos del sitio. |
| Base de datos del navegador (IndexedDB) | Los registros y documentos del establecimiento. | Hasta que borres los datos del sitio. |
| Caché de la aplicación (service worker) | Permite abrir la aplicación sin conexión. | Hasta que se actualice o borres los datos del sitio. |
| Almacenamiento de sesión (sessionStorage) | Token de sincronización mientras la pestaña está abierta. | Hasta cerrar la pestaña. |
Estos datos no salen de tu dispositivo, salvo la copia o sincronización cifrada si la activas. Puedes borrarlos en cualquier momento desde Ajustes o desde las opciones de tu navegador (esto elimina la copia local: haz antes una copia de seguridad). La pasarela de pago de Stripe es una página de Stripe, que puede usar sus propias cookies conforme a su política. Si en el futuro se incorporase analítica con identificadores u otras cookies no necesarias, se pedirá antes tu consentimiento.
Contadores anónimos de la web
Las páginas informativas (portada, precios, preguntas, guía APPCC y sello de integridad) cuentan visitas y clics en «Abrir aplicación» y en el aviso de lanzamiento con contadores propios, sin terceros. Por cada evento se guarda solo el tipo de acción, la página, y un tipo de origen (directo, interno, buscador, red social u otro). El nombre del sitio de origen se clasifica y se descarta. No se guarda tu IP, ni tu navegador, ni cookies, ni ningún identificador, y no es posible relacionar una visita con otra ni saber cuántas personas distintas han entrado.
No se cuenta nada si tu navegador envía la señal «No rastrear» o Global Privacy Control. La aplicación y las páginas legales no incluyen estos contadores. Los recuentos se usan para saber qué páginas se leen y mejorar la web (base: interés legítimo, art. 6.1.f RGPD, sobre datos que no te identifican), se tratan en la infraestructura de Cloudflare y se conservan como máximo tres meses.
11. Cambios en esta política
La Titular puede actualizar esta política. La versión vigente es la publicada aquí, con su fecha. Si el cambio es relevante, se comunicará a los clientes por correo.