Política de privacidad

1. Responsable del tratamiento

Contrivia (en adelante, «Contrivia») es responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Puedes contactar con nosotros en soporte@contrivia.com.

2. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico y credenciales cifradas.
• Datos de empresa: razón social, CIF, sector y número de empleados.
• Documentación de cumplimiento: documentos subidos por empresas contratistas y subcontratistas para acreditar requisitos CAE/PRL, junto con su histórico de validación.
• Datos técnicos: registros de acceso y actividad necesarios para la seguridad y la trazabilidad.

3. Finalidades y base jurídica

Tratamos los datos para prestar el servicio de coordinación de actividades empresariales y control documental (ejecución del contrato, art. 6.1.b RGPD), cumplir obligaciones legales en materia de prevención de riesgos laborales (art. 6.1.c RGPD) y garantizar la seguridad de la plataforma (interés legítimo, art. 6.1.f RGPD).

4. Encargado del tratamiento

Cuando una empresa cliente sube documentación de terceros, dicha empresa actúa como responsable y Contrivia como encargada del tratamiento, tratando los datos únicamente conforme a sus instrucciones y a lo previsto en el art. 28 RGPD.

5. Conservación

Los documentos y su histórico de eventos se conservan mientras exista relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables en materia laboral y de prevención de riesgos. El histórico de validación es inmutable por motivos de auditoría.

6. Destinatarios

Los documentos son accesibles exclusivamente para la empresa contratante destinataria y para la empresa subcontratista que los aporta. Utilizamos proveedores de infraestructura y correo electrónico que actúan como encargados, con servidores ubicados en la Unión Europea siempre que sea posible.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@contrivia.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos cifrado en tránsito y en reposo, control de acceso por organización y rol, almacenamiento privado de documentos con enlaces temporales firmados y registro de auditoría de todas las decisiones de validación.