Política de privacidad

1. Responsable del tratamiento

El responsable es Ian Álvarez Sánchez, NIF 20576900L, con domicilio en Plaça Vall d'Ax, 4, 1º 3ª — 08389 Palafolls (Barcelona), España. Correo de contacto: ianalvarezsanchez@gmail.com.

2. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico y credenciales cifradas.
• Datos de empresa: razón social, CIF, sector y número de empleados.
• Documentación de cumplimiento: documentos subidos por empresas contratistas y subcontratistas para acreditar requisitos CAE/PRL, junto con su histórico de validación.
• Datos técnicos: registros de acceso y actividad necesarios para la seguridad y la trazabilidad.

3. Finalidades y base jurídica

Tratamos los datos para prestar el servicio de coordinación de actividades empresariales y control documental (ejecución del contrato, art. 6.1.b RGPD), cumplir obligaciones legales en materia de prevención de riesgos laborales (art. 6.1.c RGPD) y garantizar la seguridad de la plataforma (interés legítimo, art. 6.1.f RGPD).

4. Doble papel en el tratamiento

• Respecto de los datos de las cuentas de usuario (nombre, correo electrónico y datos de la empresa), Contrivia actúa como responsable del tratamiento.
• Respecto de la documentación y los datos de trabajadores que las empresas clientes suben a la plataforma, Contrivia actúa como encargado del tratamiento por cuenta de la empresa cliente, que es la responsable. Ese tratamiento se rige por el contrato de encargo del tratamiento firmado con cada empresa cliente conforme al artículo 28 del RGPD.

5. Conservación

Los documentos y su histórico de eventos se conservan mientras exista relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables en materia laboral y de prevención de riesgos. El histórico de validación es inmutable por motivos de auditoría.

6. Destinatarios y subencargados

Los documentos son accesibles exclusivamente para la empresa contratante destinataria y para la empresa subcontratista que los aporta. Utilizamos proveedores de infraestructura y correo electrónico que actúan como subencargados.

• Supabase: base de datos y almacenamiento de archivos (alojamiento en la Unión Europea).
• Lovable: infraestructura de la aplicación.
• Resend: envío de correos electrónicos transaccionales y avisos.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, ejercitables escribiendo a ianalvarezsanchez@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos cifrado en tránsito y en reposo, control de acceso por organización y rol, almacenamiento privado de documentos con enlaces temporales firmados y registro de auditoría de todas las decisiones de validación.