Este documento en otros idiomas: Italiano English Français Deutsch Português Română Polski Nederlands
Aviso de privacidad de PCO Suite
Conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) · versión del 17 de octubre de 2026
1. Quién trata los datos
El responsable del tratamiento es ComputerLab di Spoltore Fabio, Via Floraspe Renzetti 31, 66034 Lanciano (CH), Italia, n.º de IVA IT02841650696. Para cualquier solicitud sobre privacidad: [email protected].
Este aviso se refiere a los datos que ComputerLab trata por cuenta propia: quienes visitan el sitio web, quienes registran una empresa, los administradores y los usuarios que contactan con el soporte.
En cambio, los datos que las empresas introducen en PCO Suite sobre sus propios clientes, técnicos y empleados (fichas, intervenciones, firmas, posiciones GPS, asistencia, documentos) los trata ComputerLab solo por cuenta de la empresa, que es su responsable: para esos datos el aviso lo da la empresa, y ComputerLab actúa como encargado conforme al Acuerdo de tratamiento de datos. Si eres técnico o cliente de una empresa que usa PCO Suite, para tus derechos dirígete en primer lugar a esa empresa; si nos escribes, le reenviaremos la solicitud.
2. Qué datos tratamos, por qué y con qué base jurídica
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Razón social, n.º de IVA o código fiscal, país, correo electrónico y contraseña (solo cifrada) del administrador, idioma | Registrar la empresa, crear la cuenta, dar acceso al Servicio | Ejecución del contrato (art. 6.1.b) | Durante el contrato; después, según el art. 13 de las Condiciones |
| N.º de IVA y correo electrónico usados para la prueba gratuita | Permitir una sola prueba por empresa y evitar abusos | Interés legítimo (art. 6.1.f) | 5 años desde el registro |
| Código de confirmación del correo electrónico (cifrado) | Comprobar que el correo pertenece a quien se registra | Ejecución del contrato | 30 minutos, después se elimina |
| Paquete, módulos, modalidad de pago, fechas del contrato y de la posible baja, consumo (número de clientes, técnicos, espacio ocupado), pagos recibidos de Paddle (importe, fecha, estado, número de factura) | Gestionar la suscripción y los límites | Ejecución del contrato | Durante el contrato y 10 años después, para las partes con relevancia contable |
| Datos de facturación (razón social, dirección, n.º de IVA, código fiscal, código de destinatario SdI o PEC), facturas emitidas | Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) | 10 años (art. 2220 del Código Civil italiano) |
| Aceptación de las Condiciones y del DPA y lectura de este aviso: versión, fecha, hora, dirección IP, correo de quien acepta | Probar la aceptación y la aprobación de las cláusulas | Interés legítimo y obligación legal | 10 años desde el fin del contrato |
| Mensajes al soporte (correo electrónico, WhatsApp) | Responder y resolver problemas | Ejecución del contrato e interés legítimo | Hasta 24 meses desde el último contacto |
| Informes de problemas enviados desde la app: nota del usuario, rol, empresa, versión, registro técnico (páginas abiertas, botones tocados, errores; nunca contraseñas, claves ni texto escrito en los campos; correos enmascarados) | Entender y corregir los fallos | Interés legítimo (art. 6.1.f) | El registro técnico se elimina cuando se resuelve el problema; la nota, hasta 24 meses |
| Dirección IP y datos técnicos de las solicitudes al sitio y al servidor | Funcionamiento y seguridad; limitar los intentos de acceso y de registro | Interés legítimo | Según los registros técnicos de los proveedores, normalmente no más de 30 días |
No realizamos perfiles ni decisiones automatizadas, no usamos los datos para publicidad y no los vendemos a terceros. Facilitar los datos indicados como necesarios es imprescindible para registrarse y usar el Servicio.
3. A quién se los confiamos
- Supabase Inc. – base de datos, autenticación y funciones del servidor, en servidores de Amazon Web Services en la Unión Europea (Irlanda) – encargado del tratamiento.
- Cloudflare, Inc. – almacenamiento de archivos en la Unión Europea y alojamiento de este sitio – encargado del tratamiento.
- Resend (Plus Five Five, Inc., EE. UU.) – envío de los correos del servicio, como el código de confirmación – encargado del tratamiento.
- Mapbox, Inc. (EE. UU.) – mapas mostrados en la app: el dispositivo descarga las imágenes del mapa, lo que implica la dirección IP y la zona visualizada – encargado del tratamiento.
- Aruba S.p.A. (Italia) – envío de las facturas electrónicas al Sistema de Intercambio italiano (SdI) – encargado del tratamiento.
- Paddle.com Market Limited (Reino Unido) – revendedor que vende la licencia y cobra su precio: recoge directamente del Cliente los datos de pago y de facturación y los trata como responsable independiente, según su propia política de privacidad en paddle.com. ComputerLab recibe de Paddle solo el correo del cliente, los importes, las fechas y el estado de los pagos, nunca los datos de las tarjetas. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.
- Asesor fiscal, consultores y autoridades, solo cuando lo exija la ley.
Algunos proveedores tienen su sede en Estados Unidos. En esos casos la transferencia se basa en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión.
4. Cookies
Este sitio no utiliza cookies ni herramientas de análisis o publicidad. La app no utiliza herramientas de seguimiento publicitario; guarda en el dispositivo solo los ajustes necesarios para funcionar (idioma, credenciales recordadas si así lo eliges, datos de trabajo para el uso sin conexión).
5. Tus derechos
Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento, la portabilidad y oponerte a los tratamientos basados en el interés legítimo (arts. 15–22 RGPD), escribiendo a [email protected]. Respondemos en el plazo de un mes. El administrador de una empresa también puede solicitar directamente desde la app la eliminación de la empresa y de todos sus datos (Ajustes → "Eliminar la empresa y todos sus datos").
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante una autoridad de control: en Italia el Garante per la protezione dei dati personali (www.garanteprivacy.it); en España la Agencia Española de Protección de Datos (AEPD); o la autoridad del país en el que residas o trabajes.
6. Usuarios en Suiza, el Reino Unido y Estados Unidos
- Suiza: tratamos los datos también conforme a la Ley Federal de Protección de Datos (nLPD). Puedes dirigirte al Encargado Federal de Protección de Datos y Transparencia (FDPIC).
- Reino Unido: tratamos los datos también conforme al UK GDPR y la Data Protection Act 2018. Puedes dirigirte a la Information Commissioner's Office (ICO). Las transferencias desde el Reino Unido se basan en las decisiones de adecuación británicas o en el International Data Transfer Addendum.
- Estados Unidos: no vendemos ni compartimos información personal para publicidad conductual, tal como la definen las leyes estatales de privacidad (por ejemplo, la California Consumer Privacy Act). Puedes solicitar conocer, corregir o eliminar tu información escribiendo a la dirección indicada; no sufrirás discriminación por hacerlo.
7. Seguridad
Las comunicaciones entre la app y el servidor están cifradas (TLS); las contraseñas se conservan solo como huella (PBKDF2); los datos de cada empresa están separados de los de las demás también a nivel de base de datos; el acceso a la nube requiere una sesión autenticada. Tratamos solo los datos estrictamente necesarios.
8. Cambios
Podemos actualizar este aviso; la versión vigente está siempre en esta página, con la fecha en la parte superior. Avisaremos a los administradores en la app de los cambios relevantes.