Política de privacidad
Fecha de entrada en vigor: 2026-08-31
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es RDNest SL, con CIF B47785029, domicilio en Paseo Belén s/n, 47011 Valladolid, y titular de la plataforma AlveoSmart, accesible en alveosmart.com, en adelante, «AlveoSmart». Puede contactar con nosotros para cuestiones de privacidad y ejercicio de derechos en info@alveosmart.com, indicando «Protección de datos». Esta política se aplica a los visitantes de la web, solicitantes de información o presupuestos, clientes personas físicas, representantes y personas de contacto de entidades y usuarios autorizados de la plataforma. El tratamiento se rige por el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
2. Datos que tratamos y su procedencia
Tratamos los datos necesarios para cada finalidad, que pueden comprender las siguientes categorías, según su relación con AlveoSmart: - Identificación y contacto profesional: Nombre, apellidos, correo electrónico, entidad, cargo y, cuando se solicite, teléfono. Los facilita usted o la entidad que autoriza su acceso. - Cuenta y acceso: Identificador de usuario, credenciales gestionadas por el sistema de autenticación, permisos, estado de la cuenta, servicios habilitados y fechas de activación y vencimiento. - Relación contractual: Solicitudes de presupuesto, condiciones aceptadas y su versión, comunicaciones contractuales, datos fiscales y de facturación y estado de los pagos, cuando corresponda. - Uso y trazabilidad del servicio: Fecha, servicio utilizado, cálculos, archivos y resultados asociados a una cuenta, actuaciones de soporte y registros necesarios para gestionar el acceso o investigar incidencias. - Datos técnicos: Dirección IP y datos de conexión, navegador, dispositivo y eventos que nuestros sistemas de seguridad y registros técnicos recopilen efectivamente. - Consultas y soporte: Contenido de los mensajes, documentación que aporte y datos necesarios para atender su solicitud. - Preferencias y consentimientos: Idioma y otras preferencias guardadas, autorizaciones opcionales, fecha y versión de la información facilitada y registro de retirada u oposición. Los datos proceden principalmente de usted, del uso de la plataforma y, en el caso de cuentas profesionales, de la entidad que gestiona sus usuarios. Si esta entidad nos comunica sus datos, podremos incluir su nombre, contacto profesional y función o permisos. Le informaremos conforme al artículo 14 del RGPD dentro del plazo aplicable, salvo excepción legal justificada. Las mediciones de harina o de trigo no son, por sí mismas, datos personales. Sin embargo, los nombres de los operadores, correos electrónicos, firmas, identificadores, etiquetas de muestras y metadatos incluidos en los archivos pueden identificar a personas. Asimismo, asociar un cálculo a un usuario puede constituir información sobre su actividad. Un código no convierte un dato en anónimo si es posible volver a identificar a la persona. No solicitamos categorías especiales de datos, información penal ni datos personales ajenos a la actividad del servicio. Le pedimos que no los incluya en consultas ni archivos y que utilice identificadores de muestra que reduzcan la información personal innecesaria.
3. Finalidades y bases jurídicas
No utilizamos una autorización general para todos los tratamientos. La base jurídica depende de la finalidad y de si usted contrata en nombre propio o actúa como usuario o interlocutor de una entidad. Se describen a continuación, para cada finalidad, su base jurídica y su alcance. - Atender solicitudes de información, demostración o presupuesto: Medidas precontractuales solicitadas por usted cuando sea el futuro contratante, artículo 6.1.b) del RGPD. Para representantes de entidades y otras consultas profesionales, interés legítimo en atender solicitudes y mantener relaciones profesionales, artículo 6.1.f), con aplicación del artículo 19 de la LOPDGDD cuando corresponda. - Crear y gestionar cuentas, pruebas, servicios y soporte necesarios: ejecución del contrato cuando usted sea parte, artículo 6.1.b). Para los usuarios autorizados de una entidad, interés legítimo para prestar el servicio contratado y administrar los accesos de su organización, artículo 6.1.f). - Procesar los análisis y conservar el histórico vinculado al usuario: con las mismas bases que la prestación del servicio, para gestionar y entregar sus cálculos y mantener la trazabilidad contratada. El tratamiento, por cuenta del Cliente, de los datos personales incluidos en sus archivos se regula en la sección 4. - Gestionar contratación, facturación y cobro: ejecución contractual para clientes personas físicas; interés legítimo para interlocutores de clientes personas jurídicas; cumplimiento de obligaciones fiscales y contables, artículo 6.1.c), cuando proceda. - Proteger sistemas, detectar accesos indebidos y prevenir abusos de cuentas o pruebas: Interés legítimo en la seguridad, integridad y uso autorizado de la plataforma, artículo 6.1.f); cumplimiento de obligaciones legales de seguridad cuando corresponda, artículo 6.1.c). Se utilizarán datos y medidas proporcionados al riesgo. - Conservar evidencias de aceptación y gestionar reclamaciones: Interés legítimo en acreditar la relación contractual y formular, ejercer o defender reclamaciones, (artículo 6.1.f), y cumplimiento de obligaciones legales cuando corresponda. - Atender derechos y requerimientos legales: Cumplimiento de obligaciones legales, artículo 6.1.c). - Enviar publicidad por correo electrónico, si se realiza: Consentimiento específico, artículo 6.1.a). La comunicación sobre servicios propios similares a clientes previos podrá basarse en interés legítimo solo cuando concurran todos los requisitos del artículo 21.2 de la LSSI y se facilite oposición. Cuando invoquemos el interés legítimo, evaluaremos la necesidad del tratamiento y su equilibrio con sus derechos y expectativas. Puede solicitar información sobre dicha evaluación y ejercer su derecho de oposición. La legitimación para mantener contactos profesionales no autoriza, por sí sola, el envío indiscriminado de publicidad electrónica. Los mensajes sobre recuperación de acceso, vencimiento, seguridad, facturación o incidencias necesarias para prestar el servicio son comunicaciones operativas. No se utilizarán como vehículo de publicidad sin la base y las garantías que correspondan.
4. Archivos del Cliente y tratamiento por su cuenta
Distinguimos dos situaciones: 1. Datos propios de la relación con AlveoSmart: Actuamos como responsables sobre cuentas, contactos, facturación, soporte y seguridad, en los términos descritos en esta política. 2. Datos personales incorporados a archivos y contenidos del Cliente que procesamos siguiendo sus instrucciones: Cuando actuemos por su cuenta, el Cliente será responsable del tratamiento y AlveoSmart será encargado, o se determinará la cadena de encargos que corresponda si el Cliente también actúa por cuenta de otra entidad. El Cliente deberá disponer de la base jurídica e información necesarias para los datos que aporte y minimizar los datos personales en archivos y etiquetas. AlveoSmart no utilizará datos personales tratados por encargo con fines publicitarios, de investigación o de entrenamiento de modelos. Si recibimos una solicitud de derechos relacionada con datos tratados por cuenta del Cliente, la trasladaremos o la coordinaremos con el responsable correspondiente y le asistiremos conforme al acuerdo. Una prohibición de subir ciertos datos no exime de nuestras obligaciones si dichos datos llegan a ser efectivamente tratados.
5. Datos técnicos, investigación y entrenamiento
El uso del servicio no autoriza a vender sus datos ni a incorporar sus archivos, formulaciones o resultados identificables a conjuntos de entrenamiento para otros clientes. Esta política mantiene las limitaciones de uso y confidencialidad establecidas en los Términos y condiciones. Cualquier participación en investigación, publicación o entrenamiento que utilice datos del Cliente requerirá un acuerdo separado. Si existen datos personales, se determinarán previamente los roles, la base jurídica, las finalidades, los destinatarios, los plazos y la información a las personas afectadas. El acuerdo comercial no sustituirá un consentimiento cuando este sea jurídicamente necesario. Podremos elaborar estadísticas operativas agregadas sobre uso y funcionamiento sin identificar personas o clientes ni reconstruir información confidencial. El tratamiento de datos personales previo a su anonimización seguirá sujeto al RGPD y necesitará una base jurídica adecuada. Los datos seudonimizados siguen siendo datos personales.
6. Destinatarios y proveedores
Los datos serán accesibles al personal autorizado que los necesite para su función y a proveedores que deban intervenir en la prestación del servicio, sujetos a las garantías aplicables. Según los servicios efectivamente utilizados, estos podrán comprender alojamiento, copias de seguridad, correo transaccional, soporte, mantenimiento, facturación y asesoría jurídica o contable. Los proveedores que actúen por nuestra cuenta como encargados estarán sujetos a un contrato de encargo. Los que actúen como responsables independientes tratarán los datos conforme a sus obligaciones y a la información que les corresponda. No todos los proveedores necesariamente tienen el mismo rol. También podrán comunicarse datos a administraciones, autoridades, jueces y tribunales cuando sea legalmente exigible o necesario para ejercer o defender derechos. Las entidades financieras o los proveedores de pago, si intervienen, recibirán únicamente los datos necesarios para su función. El Cliente puede acceder, mediante sus usuarios y permisos habilitados, a la información de su cuenta, cálculos, y resultados históricos. No se presume que todos los usuarios de una empresa puedan ver todos los análisis. Proveedores relevantes y ubicación: OVH.es para alojamiento web en Europa. No vendemos datos personales ni los cedemos a terceros para que realicen su propia publicidad sin una base jurídica e información específica aplicables.
7. Plazos de conservación
Conservaremos los datos solo mientras sean necesarios para sus finalidades y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender responsabilidades. El vencimiento de una prueba o suscripción no implica, por sí solo, la supresión inmediata de todos los datos. Para cada categoría mencionada a continuación, se describe el criterio o plazo a aplicar. - Consultas y presupuestos sin contratación: Hasta resolver la solicitud y durante dos años desde la última interacción; después, eliminación o conservación restringida de lo estrictamente necesario para reclamaciones. - Cuenta y datos operativos: Mientras la cuenta esté activa o sea necesaria para el servicio o histórico contratado. Cuentas inactivas: almacenamiento durante al menos seis meses, con los avisos previstos en las condiciones. - Archivos y cálculos asociados al histórico: Durante seis meses. Se respetará el aviso de al menos treinta días antes de una eliminación programada por vencimiento, salvo impedimento legal o de seguridad. El régimen del encargo prevalecerá para los datos tratados por cuenta del Cliente. - Facturas y documentación fiscal o contable: Durante los plazos exigibles por las normas fiscales y mercantiles aplicables y sus posibles incidencias, como interrupciones de prescripción. - Registros de conexión y seguridad: dos años. Los registros vinculados a incidentes podrán conservarse por separado durante el tiempo necesario para investigarlos y atender las responsabilidades. - Soporte: Hasta cerrar la incidencia y durante la duración del contrato en vigor para seguimiento o reclamaciones justificadas. - Evidencias de aceptación, consentimiento y reclamaciones: Mientras sean necesarias para acreditar el cumplimiento y durante los plazos de responsabilidad aplicables, con acceso y uso limitados. - Publicidad: Hasta retirar el consentimiento, oponerse o finalizar. Puede mantenerse un registro mínimo de exclusiones para respetar su baja. - Copias de seguridad: ciclo máximo de 6 meses. Los datos suprimidos no se utilizarán con fines ordinarios; si se restaura una copia, se volverán a aplicar las supresiones pertinentes. Cuando proceda la rectificación o supresión, se aplicará el bloqueo previsto en el artículo 32 de la LOPDGDD: identificación y reserva de los datos con medidas que impidan su tratamiento ordinario, incluida su visualización, salvo su puesta a disposición de las autoridades legalmente competentes para exigir responsabilidades. Transcurridos los plazos aplicables, se destruirán. El cierre de cuenta no permite eliminar documentos cuya conservación sea obligatoria ni justifica mantener indefinidamente todo su contenido.
8. Derechos y cómo ejercerlos
Puede solicitar, cuando proceda: - Acceso: conocer si tratamos sus datos y obtener la información y copia previstas legalmente. - Rectificación: corregir datos inexactos o completar datos incompletos. - Supresión: solicitar su eliminación cuando concurra una causa legal. - Limitación: restringir el tratamiento en los supuestos previstos. - Oposición: oponerse a tratamientos basados en interés legítimo por motivos relacionados con su situación particular. En publicidad directa, la oposición impedirá ese tratamiento. - Portabilidad: recibir los datos que haya facilitado en formato estructurado y transmitirlos a otro responsable cuando el tratamiento automatizado se base en consentimiento o contrato y se cumplan los requisitos legales. - Retirada del consentimiento: puede retirarse en cualquier momento, sin afectar la licitud del tratamiento previo. - Garantías sobre decisiones automatizadas: ejercer los derechos aplicables frente a decisiones exclusivamente automatizadas que tengan efectos jurídicos o de importancia similar para usted. Dirija su solicitud a [EMAIL DE PRIVACIDAD] o al domicilio de la sección 1, indicando el derecho y los datos suficientes para localizar el tratamiento. No exigiremos una copia de su documento de identidad de forma sistemática; podremos solicitar información adicional si existen dudas razonables sobre su identidad. Responderemos sin dilación indebida y, como regla general, en un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifiquen, podremos ampliar el plazo hasta dos meses adicionales, informándole dentro del primer mes de la ampliación y sus motivos. El ejercicio es gratuito, salvo los supuestos legalmente previstos de solicitudes manifiestamente infundadas o excesivas, que deberán justificarse. Si no podemos atender total o parcialmente una solicitud, explicaremos el motivo y las vías de reclamación. Puede reclamar directamente ante la Agencia Española de Protección de Datos, sin necesidad de agotar nuestro canal previamente: https://www.aepd.es/. También puede acudir a la autoridad de control que corresponda conforme al RGPD y ejercer las acciones judiciales procedentes. El acceso o la portabilidad de datos personales no equivalen a un derecho a recibir el código fuente, los modelos o toda la documentación industrial, sin perjuicio de la información que legalmente deba facilitarse y de los derechos de exportación contractuales.
9. Datos obligatorios y tratamientos opcionales
Los formularios identificarán los campos necesarios. No facilitar los datos indispensables para crear una cuenta, gestionar un presupuesto o ejecutar el contrato puede impedir dicha gestión. Los campos opcionales podrán dejarse vacíos. Negarse a recibir publicidad o a aceptar tecnologías no necesarias no impedirá el acceso a los servicios básicos contratados. Retirar un consentimiento opcional no afectará los tratamientos basados en una base jurídica distinta. La entidad que nos comunique datos de sus usuarios deberá facilitarles la información que le corresponda y gestionar adecuadamente sus autorizaciones. AlveoSmart cumplirá, además, sus propias obligaciones de información; no las considerará cumplidas por la mera declaración del Cliente.
10. Decisiones automatizadas y perfiles
Las predicciones sobre propiedades de harina, trigo, mezclas o aditivos analizan materiales y no constituyen, por sí mismas, perfiles personales ni decisiones sobre personas físicas.
11. Cookies y tecnologías similares
Las tecnologías estrictamente necesarias para las funciones solicitadas se utilizarán en los supuestos legalmente permitidos. Las que requieran consentimiento no se activarán antes de obtenerlo. La configuración permitirá rechazar y retirar las opciones no necesarias sin dificultarlas indebidamente. La mera navegación no se considerará consentimiento.
12. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos, alteraciones, pérdidas o divulgaciones no autorizadas. El acceso del personal se limita a sus funciones y está sujeto a confidencialidad. Revisamos las medidas y gestionamos las incidencias conforme a las obligaciones aplicables. No afirmamos que ningún sistema sea invulnerable. Esta circunstancia no reduce nuestras obligaciones legales de diligencia, seguridad y notificación. Cuando una brecha de datos requiera comunicación a una autoridad o a las personas afectadas, se realizará en los términos legalmente exigibles. Le recomendamos mantener confidenciales sus credenciales y comunicarnos cualquier acceso sospechoso por correo electrónico a info@alveosmart.com. No debe remitir contraseñas por correo electrónico ni incorporarlas a archivos de análisis.
13. Destinatarios profesionales y actualización
El servicio está dirigido a usuarios adultos que actúan en un contexto profesional o institucional. No está destinado a menores. Si detectamos datos de menores incorporados de forma improcedente, evaluaremos y aplicaremos las medidas necesarias conforme a la ley. Podremos actualizar esta política para reflejar cambios reales o legales. Indicaremos la fecha y comunicaremos los cambios relevantes mediante medios adecuados. Una modificación del texto no legitima por sí sola un nuevo tratamiento ni sustituye la información previa o el consentimiento que sean necesarios. Antes de utilizar datos para una finalidad ulterior, facilitaremos la información legalmente exigible y verificaremos su legitimación.