Política de privacidad
Contenido del documento
- 1. Responsable del tratamiento
- 2. Ámbito y procedencia
- 3. Categorías de datos
- 4. Datos de destinatarios y personal de las tiendas
- 5. Finalidades, bases jurídicas y datos necesarios
- 6. Conservación
- 7. Destinatarios y proveedores
- 8. Tratamientos fuera del Espacio Económico Europeo
- 9. Derechos y reclamaciones
- 10. Seguridad
- 11. Reglas automatizadas y tarificación
- 12. Sitios y comunicaciones externas
- 13. Edad de solicitantes y datos de menores
- 14. Cambios
- 15. Retirada local y categorías afectadas
1. Responsable del tratamiento
- Titular / prestador
- Oscar Sardà Garcia
- Nombre comercial
- PudoManager
- NIF
- 46234636J
- Domicilio profesional
- Sant Francesc 84, 08197 Sant Cugat del Vallès (Barcelona), España
- hola@pudomanager.com
- Teléfono
- 608 117 041
Esta identificación corresponde a los tratamientos en los que PudoManager determina los fines y medios. Los tratamientos realizados por cuenta de establecimientos u otros responsables se rigen por el encargo indicado más abajo.
2. Ámbito y procedencia
Esta política se aplica a visitantes de la web pública, solicitantes de información o prueba, clientes y personas de contacto, facturación, licencias, actualizaciones, seguridad y soporte. La información procede de formularios, comunicaciones, representantes del establecimiento, registros técnicos necesarios de la instalación y confirmaciones del proveedor de pagos.
Los datos personales incluidos en la operativa de las tiendas se tratan por cuenta de quien corresponda conforme al encargo de tratamiento. Esta política no sustituye la información que el establecimiento o el operador responsable deba facilitar a sus destinatarios y personal.
PudoManager se comercializa únicamente en España, a empresarios y profesionales. Los clientes finales de los establecimientos a los que se refiere esta actividad se encuentran en España. Este ámbito no excluye las transferencias internacionales de los proveedores descritas en el apartado 8.
3. Categorías de datos
- Identificación y contacto: nombre, apellidos, negocio, NIF/CIF, dirección, código postal, población, provincia, email y teléfono.
- Contratación y facturación: plan, establecimiento, facturas, pagos y estado de suscripción.
- Solicitud y prueba: datos introducidos en formularios, identificadores, estado de descarga y activación.
- Licencia y establecimiento: App ID, tienda, versión, estado de licencia, actualización y migración.
- Datos técnicos: IP, agente de usuario, sistema operativo, arquitectura, fecha y hora, eventos de instalación, conexión y errores.
- Seguridad: intentos fallidos, hashes o tokens, eventos antifraude, integridad y registros de acceso.
- Soporte y acceso remoto: incidencias, comunicaciones, logs y acciones de soporte.
- Actividad agregada y tarificación: fechas, totales diarios de entregas, ventana observada, cobertura, equivalente mensual, tramo, versión del algoritmo, catálogo y ofertas económicas necesarios para calcular, revisar y acreditar la tarifa.
- Backups y restauración: archivos cifrados y metadatos necesarios para su gestión.
Dictado: la App no trata voz ni implementa reconocimiento de voz. Cualquier dictado en un campo de texto lo realiza el sistema operativo del dispositivo del usuario, fuera de PudoManager y de sus servidores.
4. Datos de destinatarios y personal de las tiendas
El establecimiento determina la legitimación y las instrucciones correspondientes a su actividad. Puede ser responsable para fines propios o encargado de una empresa de paquetería u otro tercero. En este último supuesto debe disponer de autorización para recurrir a PudoManager y transmitir las instrucciones del responsable.
PudoManager no utiliza para publicidad propia los datos de destinatarios contenidos en las copias o accesos de soporte. Su tratamiento por cuenta del cliente se limita a las finalidades y medidas del encargo. Los datos agregados vinculados a una tienda no se consideran anónimos por el mero hecho de no contener nombres de destinatarios.
5. Finalidades, bases jurídicas y datos necesarios
| Finalidad | Base aplicable |
|---|---|
| Responder consultas, gestionar solicitudes y pruebas. | Medidas precontractuales solicitadas por la persona física interesada; para representantes o contactos de una organización, interés legítimo en atender y mantener la relación profesional. |
| Contratar, administrar licencias, prestar soporte y facturar. | Ejecución del contrato cuando el interesado es parte; interés legítimo para gestionar contactos de personas jurídicas; obligaciones legales de facturación y conservación. |
| Seguridad, prevención de abuso, registros técnicos necesarios y defensa de reclamaciones. | Interés legítimo en proteger el servicio y acreditar actuaciones, sujeto a necesidad, proporcionalidad y ponderación; cumplimiento de las obligaciones legales que correspondan. |
| Calcular y explicar tarifas y ofertas a partir de actividad agregada del establecimiento. | Ejecución de la relación contractual cuando procede y gestión legítima de la relación profesional, con información sobre lógica y posibilidad de revisión humana. |
| Comunicaciones comerciales electrónicas. | Consentimiento cuando se solicite. La excepción de relación contractual previa se limita a servicios propios similares, con datos obtenidos lícitamente y posibilidad sencilla de oposición desde su recogida y en cada mensaje. |
| Backup, restauración o soporte con datos personales operativos de las tiendas. | Instrucciones documentadas del responsable competente, a través del encargo o cadena de subencargo. Este contrato no sustituye la base jurídica del responsable frente a los interesados. |
Los campos obligatorios permiten identificar al solicitante y tramitar el servicio; no facilitarlos o aportar datos incoherentes puede impedir completar la solicitud. La lectura de esta política no equivale a un consentimiento general. El consentimiento comercial es opcional y su negativa o retirada no impide contratar o utilizar la prueba.
6. Conservación
- Consultas y prospectos sin contrato: hasta doce meses desde el último contacto, salvo solicitud de supresión u oposición procedente o necesidad concreta y justificada de conservar evidencia de una reclamación.
- Prueba y fotografía agregada de tarifa: durante la prueba y, si no se contrata, hasta doce meses desde su expiración para permitir contratación posterior, soporte, prevención de abuso y acreditación del cálculo. No se conserva por ese motivo toda la base operativa de la tienda.
- Contrato, ofertas y aceptación: durante la relación y, posteriormente, solo los datos necesarios durante los plazos legales o de responsabilidad aplicables a la obligación o reclamación concreta. Las versiones y huellas aceptadas permiten acreditar qué documento se aplicó.
- Facturación: conforme a los plazos fiscales y contables aplicables y a las interrupciones o exigencias legales de conservación. Esa obligación no autoriza a conservar por igual todos los datos operativos.
- Logs y seguridad: los registros técnicos del servidor, de la aplicación, del correo y de seguridad se conservan el tiempo necesario para operar, diagnosticar y atender obligaciones legales, y se eliminan por rotación automática. Se limitarán los datos y se revisará su necesidad. La prevención de abuso no justifica conservación indefinida sin evaluación.
- Marketing: mientras exista base válida y hasta retirada u oposición; se podrá conservar la evidencia mínima de la baja necesaria para respetarla.
- Datos por encargo y backups: mientras sean necesarios para prestar el servicio y conforme a la elección e instrucciones del responsable al terminar. Las copias residuales quedarán fuera de uso ordinario hasta su eliminación en el ciclo técnico aplicable. El ciclo de copias externas se detalla en el apartado 8 de soporte y actualizaciones.
Si es obligatorio conservar evidencia tras la supresión ordinaria, se limitará el acceso y el uso a la finalidad legal o de reclamación correspondiente. Después se suprimirá o anonimizará efectivamente.
Los cien días de la retirada local condicionada del apartado 15 no son una garantía de conservación ni un permiso para retrasar supresiones debidas. Los plazos de doce meses de la fotografía de tarifa no se extienden a copias operativas.
7. Destinatarios y proveedores
Se podrán comunicar los datos necesarios a administraciones, órganos judiciales, entidades de pago y asesores cuando exista obligación o base válida. Los proveedores tecnológicos acceden únicamente al alcance que corresponda a su servicio.
Se utilizan proveedores de alojamiento del Central, copias externas, correo transaccional y comercial, y pagos y facturación. Su rol depende del tratamiento: un proveedor de datos comerciales de PudoManager no es por ello subencargado de la base operativa de las tiendas. La relación de proveedores y subencargados identifica entidades, almacenamiento, finalidades, contratos, garantías y avisos que permanecen abiertos.
8. Tratamientos fuera del Espacio Económico Europeo
Según los datos de configuración comunicados por el titular, el VPS del Central y las copias externas se almacenan en la Unión Europea; el correo se trata en la Unión Europea. Esto no permite afirmar que todos los accesos o tratamientos de los proveedores se limiten a ese territorio, ni extender esa ubicación al almacenamiento del proveedor de pagos.
Los DPA de los proveedores contemplan o deben contrastarse respecto de posibles transferencias internacionales. Las que se realicen deberán disponer de una decisión de adecuación aplicable o de garantías del artículo 46 del RGPD, como cláusulas contractuales tipo, con las evaluaciones y medidas complementarias que correspondan. La relación de proveedores distingue lo acreditado de los puntos pendientes; estos no se presentan como garantías ya verificadas.
Puede solicitarse información sobre las transferencias aplicables y copia o acceso a las garantías, con las ocultaciones necesarias para proteger secretos o derechos de terceros, escribiendo a hola@pudomanager.com.
9. Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad en los supuestos aplicables escribiendo a hola@pudomanager.com. Puede retirar el consentimiento en cualquier momento; ello no afecta a la licitud del tratamiento anterior a la retirada.
Las solicitudes se atenderán sin demora indebida y, como regla general, dentro de un mes. Cuando la complejidad o número lo justifique, el plazo puede ampliarse otros dos meses, informando del motivo dentro del primer mes. La identificación adicional se pedirá solo ante dudas razonables y con alcance proporcionado.
Puede oponerse en cualquier momento al marketing directo. Las solicitudes relativas a datos operativos tratados por encargo se trasladarán al responsable competente y se atenderán conforme a sus instrucciones y a la ley.
También puede reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente y ejercer los recursos judiciales correspondientes.
10. Seguridad
Se aplican medidas proporcionales al riesgo, incluyendo controles de acceso, comunicaciones cifradas, protección de credenciales, segregación lógica, registros, backups, restauración y gestión de incidentes. Ningún sistema puede garantizar seguridad absoluta.
11. Reglas automatizadas y tarificación
PudoManager puede aplicar reglas automatizadas y objetivas para calcular o revisar la tarifa contractual de un establecimiento a partir de métricas agregadas de actividad registradas en el propio servicio. Para la tarifa inicial se utilizan totales diarios de entregas y una ventana temporal de la prueba. Para revisiones posteriores se utilizan periodos completos de facturación, su normalización a treinta días y la mediana de tres periodos.
El sistema puede conservar una fotografía agregada de la prueba, versiones del algoritmo y del catálogo, tramos y ofertas sucesivas para poder explicar y acreditar el cálculo. Si las tarifas públicas cambian antes de que una prueba se convierta en contrato, la misma fotografía puede aplicarse al catálogo vigente y producir una nueva oferta que deberá ser aceptada antes del pago.
Estas reglas no utilizan nombres, teléfonos, observaciones ni el contenido personal de los destinatarios para fijar el precio y no persiguen elaborar perfiles personales sobre ellos. El cliente puede solicitar una aclaración razonable sobre la ventana, la cobertura, el recuento, el catálogo o el tramo aplicados. También podrá solicitar intervención humana, exponer su punto de vista e impugnar el cálculo escribiendo a hola@pudomanager.com cuando considere que los datos utilizados no reflejan correctamente la actividad registrada.
Los controles automáticos de fraude, licencia o seguridad también pueden producir revisiones o limitaciones técnicas. Cuando los datos agregados no pueden validarse o la cobertura es incompleta, no se genera automáticamente una nueva tarifa; en clientes ya contratados se mantiene la tarifa vigente hasta una revisión posterior válida.
12. Sitios y comunicaciones externas
Al utilizar voluntariamente WhatsApp u otra plataforma externa se aplican también sus propias condiciones de tratamiento. Evite remitir información sensible o datos de destinatarios innecesarios. Los recursos externos que cargue la landing se describirán en la política de cookies y tecnologías; la ausencia de cookies no significa ausencia de comunicaciones de datos a terceros.
13. Edad de solicitantes y datos de menores
La solicitud y contratación del servicio se dirigen a personas mayores de edad con capacidad y autorización para actuar profesionalmente. No se solicita deliberadamente a menores que contraten.
La presencia de datos de un destinatario menor en la operativa de una tienda no determina por sí sola que sean ilícitos. Su legitimación y conservación se valorarán por el responsable correspondiente; PudoManager no los eliminará unilateralmente por razón de edad al margen de las instrucciones y obligaciones aplicables.
14. Cambios
Esta política podrá actualizarse para reflejar cambios legales, técnicos o de proveedores. Los cambios sustanciales se comunicarán cuando proceda.
15. Retirada local y categorías afectadas
Solo en instalaciones cubiertas por aceptación e instrucción aplicables podrá realizarse la retirada local descrita en el apartado 25 de las condiciones y el apartado 17 del encargo: cien días completos desde el fin real del derecho comercial y posible repetición cada siete días sobre datos reaparecidos incluidos en la misma instrucción, siempre que se cumplan todos los requisitos.
Puede afectar a información operativa de paquetería, fichas e identificadores de operadores, numeración operativa, sesiones y registros administrativos locales vinculados a esa operativa y copias locales controladas. La supresión deberá limitarse a lo necesario y no se extenderá a archivos ajenos o copias exportadas fuera del ámbito gestionado.
Se preservarán únicamente las evidencias mínimas necesarias de identidad, estado de bloqueo y operación, con las finalidades y criterios del apartado 6. Un derecho válido, una devolución pendiente o una obligación legal de conservación impiden la retirada mientras corresponda. Las reglas no son retroactivas y una desconexión no basta para activarlas.
La supresión puede ser irreversible. No se promete restauración automática; tampoco se considera que la fotografía agregada de tarifa contenga los datos operativos.