POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
1. DATOS DEL RESPONSABLE DEL TRATAMIENTO
Razón Social: VIVREN FUTURE, S.L. (en adelante, la “Empresa” o el “Responsable”). CIF: B26692012. Domicilio: C/ Natalio Rivas, 123, 5a Planta A – 04770 Adra (Almería). Email para comunicaciones en materia de Protección de datos: vivren@vivren.es.
1.1. Normativa aplicable
Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en el marco legislativo español en materia de Protección de Datos de Carácter Personal. Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados. La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por otros textos legales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.
2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades: Llevar a cabo el control de registros y accesos del usuario en la app, en su caso; Publicar imágenes de viviendas, garajes, oficinas, trasteros, habitaciones y locales, asociados a los datos identificativos de la persona propietaria; Habilitar un espacio en la app para que las personas usuarias registradas puedan comunicarse entre sí; Gestionar y responder las consultas, reclamaciones u otras cuestiones que nos remita a través del formulario de contacto habilitado en la Aplicación.
2.1. Plazo de Conservación de sus datos
Los datos se conservarán mientras no se solicite su supresión por la persona interesada, se mantenga la relación entre las partes o durante el plazo que fije la normativa aplicable en la materia. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.
3. LEGITIMACIÓN Y DATOS RECABADOS
La legitimación para el tratamiento de sus datos es la ejecución de un contrato en el que la persona interesada es parte y el consentimiento expreso otorgado mediante un acto positivo y afirmativo (descargar la aplicación; cumplimentar los campos de acceso y marcar la casilla de aceptación de esta política).
3.1. Consentimiento para tratar sus datos
Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, la persona usuaria manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas. La persona usuaria certifica que es mayor de 14 años y que por lo tanto posee la capacidad legal necesaria para la prestación del consentimiento en cuanto al tratamiento de sus datos de carácter personal y todo ello, de conformidad con lo establecido en la presente Política de Privacidad.
3.2. Categorías de datos
Los datos que se recaban se refieren a la categoría de datos identificativos, como pueden ser: Nombre y Apellidos, edad, correo electrónico personal y teléfono. De forma voluntaria se podrán cumplimentar otro tipo de datos como la profesión o la nacionalidad, pero no son necesarios para completar el registro en la Aplicación.
4. MEDIDAS DE SEGURIDAD
Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016. En concreto, la entidad tiene implementada las siguientes medidas de seguridad:
Comunicación APP – Servidor: Toda la comunicación entre la aplicación móvil y el backend se realiza mediante HTTPS con protocolo TLS (Transport Layer Security). El backend está desplegado en Google Cloud Run, dentro de la infraestructura de Google Cloud Platform, lo que garantiza conexiones seguras mediante HTTPS por defecto.
Almacenamiento de datos en Base de Datos: Una vez los datos llegan al servidor, se almacenan en una base de datos PostgreSQL gestionada en Cloud SQL (Google Cloud). Los datos están protegidos a nivel de infraestructura; El acceso está restringido mediante credenciales seguras y red privada (VPC); Se aplican controles de acceso (RBAC) a nivel de aplicación; La base de datos está protegida contra accesos externos no autorizados. El equipo técnico autorizado puede acceder a la información almacenada si fuera necesario por motivos de mantenimiento, soporte o requerimiento legal.
TLS y cifrado extremo a extremo (E2E): Se protegen los datos en tránsito (durante la comunicación) y mediante E2E los datos se cifran en el dispositivo del usuario y se almacenan cifrados de forma que nadie pueda acceder a ellos.
Contraseñas: Las contraseñas están protegidas mediante hash irreversible, no se almacenan en texto plano, y se almacenan hasheadas mediante algoritmos criptográficos seguros.
5. CESIÓN DE DATOS
No se prevén cesiones de datos ni transferencias internacionales de sus datos, a excepción de las autorizadas por la legislación fiscal, mercantil y de telecomunicaciones así como en aquellos casos en los que una autoridad judicial o competente nos lo requiera.
6. DERECHOS DE LAS PERSONAS USUARIAS
Cualquier persona interesada tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular, loas personas interesada podrán oponerse al tratamiento de sus datos. El Responsable del tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
6.1. ¿Cómo ejercitar mis derechos?
Para ejercer sus derechos, podrá dirigir un escrito a C/ Natalio Rivas, 123, 5a Planta A – 04770 Adra (Almería) o también puede enviar un email a vivren@vivren.es, solicitando el correspondiente formulario para el ejercicio del derecho elegido. Opcionalmente, puede acudir a la Autoridad de Control competente para obtener información adicional acerca de sus derechos.