Política de privacidad

IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

ArkanoTec S.L., CIF B16388019, con domicilio en C/ Ramón González 12, 2º, 36400 O Porriño (Pontevedra), y correo electrónico de contacto [email protected], es el Responsable del Tratamiento de los datos personales recogidos a través de esta página web, así como de los derivados de la prestación de servicios vinculados a dispositivos de geolocalización con comunicaciones móviles.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

CATEGORÍAS DE DATOS TRATADOS

ArkanoTec podrá tratar las siguientes categorías de datos, según el servicio contratado:

Datos facilitados por el Usuario al registrarse o realizar una compra

• Datos identificativos: nombre y apellidos.
• Datos de contacto: correo electrónico, dirección, teléfono.
• Datos de facturación: domiciliación, NIF, datos necesarios para la preparación del pedido.

Datos derivados del uso de dispositivos de geolocalización con SIM

• Datos de geolocalización: coordenadas GPS, rutas, posiciones, información ambiental enviada por el dispositivo.
• Datos asociados al uso del dispositivo: identificador del dispositivo, IMEI, ICCID de la SIM, dirección IP del servicio de acceso..
• Datos de transmisión: fecha, hora y eventos enviados por la SIM mediante la red del operador móvil.

Estos datos podrán identificar directa o indirectamente a personas físicas si el dispositivo está adherido a vehículos u objetos asociados a ellas.

FINALIDADES DEL TRATAMIENTO

Los datos mencionados se tratarán para:

Finalidades generales de la web

• Gestionar el registro como cliente.
• Formalizar y ejecutar las compras realizadas.
• Gestionar consultas, incidencias y solicitudes de soporte.
• Enviar comunicaciones informativas o promocionales cuando exista consentimiento.

Finalidades específicas del servicio de geolocalización

• Prestar el servicio de localización en tiempo real del dispositivo adquirido por el cliente.
• Activar, configurar y mantener la conectividad mediante la SIM integrada.
• Gestionar la plataforma técnica que permite al usuario visualizar y consultar las posiciones del dispositivo.
• Proporcionar asistencia técnica y verificar incidencias derivadas del funcionamiento del hardware o la SIM.
• Evitar usos fraudulentos o ilícitos del dispositivo, mejorando la seguridad del servicio.
• Cumplir con obligaciones legales ante requerimientos de Autoridades competentes.

Naturaleza del acceso de ArkanoTec a los datos del dispositivo

Para garantizar la correcta prestación del servicio, ArkanoTec puede tener acceso:

• A datos técnicos necesarios para la activación y operatividad de la SIM.
• A registros de actividad generados por el dispositivo (posiciones, señales o alertas).

Este acceso se realiza bajo estrictas medidas de seguridad, exclusivamente para fines técnicos, legales o contractuales, nunca para monitorización del usuario.

Acceso, seguridad y confidencialidad de los datos de localización

Los datos de posición, desplazamientos, rutas, eventos y alertas de los dispositivos podrán constituir datos personales cuando permitan identificar directa o indirectamente a una persona física.

El acceso por parte del personal autorizado de ArkanoTec S.L. se limitará a las funciones y finalidades legítimas que correspondan a su actividad y a los servicios contratados.

Cuando la prestación del servicio requiera acceder a datos de localización gestionados por cuenta de un cliente, dicho acceso se efectuará conforme al marco contractual y de protección de datos aplicable.

Se adoptarán medidas técnicas y organizativas apropiadas al riesgo, que podrán incluir, según las características del sistema, controles de acceso, autenticación, registro de operaciones administrativas, cifrado, segregación de permisos y medidas de prevención de accesos no autorizados.

Los datos de geolocalización no serán utilizados para vigilar por iniciativa propia los movimientos de los usuarios o de terceros ajenos a las finalidades legítimas de la prestación.

Cuando se produzca una violación de seguridad de datos personales, se aplicarán los procedimientos de evaluación, documentación y, cuando corresponda, notificación previstos en los artículos 33 y 34 del RGPD.

BASE JURÍDICA DEL TRATAMIENTO

• Ejecución de un contrato: Art. 6.1.b RGPD, para la compra y uso de dispositivos de geolocalización.
• Consentimiento expreso: Art. 6.1.a RGPD, para comunicaciones comerciales.
• Interés legítimo del Responsable: Art. 6.1.f RGPD, para prevenir fraudes y garantizar el funcionamiento del servicio.
• Cumplimiento de obligaciones legales: Art. 6.1.c RGPD, ante requerimientos de Fuerzas y Cuerpos de Seguridad, juzgados o autoridades de supervisión.

CONSERVACIÓN DE LOS DATOS

ArkanoTec S.L. conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles o justificados para atender posibles responsabilidades.

Los criterios de conservación serán los siguientes:

1. Consultas y solicitudes de contacto

Los datos facilitados a través de formularios de contacto, correo electrónico y otros canales de atención se conservarán durante el tiempo necesario para gestionar y responder a las solicitudes recibidas. Una vez finalizada su gestión, se procederá a su supresión cuando dejen de ser necesarios, salvo que exista una justificación legal para conservarlos durante un periodo adicional.

2. Cuentas de clientes

Los datos asociados a las cuentas de usuario se conservarán mientras la cuenta permanezca activa y sean necesarios para prestar los servicios solicitados. Cuando se solicite su eliminación, se procederá a la supresión o bloqueo de los datos, según corresponda, sin perjuicio de las obligaciones legales relacionadas con compras, facturación y reclamaciones.

3. Pedidos, compras y garantías

Los datos relacionados con pedidos, entregas, devoluciones y garantías se conservarán durante el tiempo necesario para gestionar dichas operaciones y atender las obligaciones contractuales y legales correspondientes. Posteriormente, se conservarán únicamente aquellos datos necesarios para cumplir obligaciones legales o atender posibles responsabilidades, aplicándose el bloqueo cuando corresponda.

4. Facturación y documentación contable

Las facturas y los documentos contables se conservarán durante los plazos establecidos por la normativa mercantil y fiscal aplicable. Con carácter general, el artículo 30 del Código de Comercio establece una obligación de conservación de seis años para la documentación del negocio, sin perjuicio de otros plazos especiales que puedan resultar aplicables.

5. Comunicaciones comerciales

Los datos utilizados para comunicaciones comerciales basadas en el consentimiento se tratarán mientras dicho consentimiento permanezca vigente y el tratamiento siga siendo necesario. El interesado podrá retirarlo en cualquier momento. Podrá conservarse la información mínima necesaria para acreditar el consentimiento, su retirada o la oposición a futuras comunicaciones durante el periodo legalmente justificado.

6. Datos de geolocalización

Los datos de posicionamiento, rutas, eventos y demás información técnica generada por dispositivos de geolocalización se conservarán durante el periodo estrictamente necesario para la prestación del servicio contratado.

Los plazos específicos de conservación dependerán de las características del servicio, de las configuraciones técnicas aplicables y, cuando corresponda, de las instrucciones del responsable del tratamiento.

La conservación y supresión de estos datos se ajustará a las condiciones del servicio y a la normativa de protección de datos.

Cuando el tratamiento incluya históricos de posiciones, rutas, alertas u otros registros de localización, los periodos concretos de conservación se determinarán conforme a las finalidades legítimas del tratamiento, las características del servicio y la configuración técnica aplicable.

Cuando ArkanoTec S.L. actúe como encargado del tratamiento, la conservación, devolución y supresión de los datos se realizará conforme a las instrucciones documentadas del responsable y al acuerdo correspondiente, sin perjuicio de las obligaciones legales aplicables.

Cuando actúe como responsable, ArkanoTec S.L. deberá establecer y documentar los plazos de conservación o los criterios objetivos utilizados para determinarlos, facilitando a los interesados la información exigida por el RGPD.

La finalización de una suscripción o la desactivación de una tarjeta SIM no supondrá necesariamente la eliminación inmediata de todos los datos asociados cuando exista una obligación legal o una causa legítima que justifique su conservación, sin perjuicio de los derechos de los interesados.

7. Reclamaciones y obligaciones legales

Cuando sea necesario conservar datos para atender reclamaciones, procedimientos judiciales, requerimientos administrativos u otras obligaciones legales, se mantendrán exclusivamente durante los plazos que resulten aplicables.

8. Supresión y bloqueo de datos

Cuando los datos dejen de ser necesarios para las finalidades que justificaron su tratamiento, se procederá a su supresión o, cuando corresponda, a su bloqueo conforme al artículo 32 de la Ley Orgánica 3/2018.

Los datos bloqueados no se utilizarán para las actividades ordinarias de la empresa y quedarán reservados exclusivamente para los supuestos legalmente previstos.

Una vez finalizados los plazos aplicables, se procederá a su eliminación definitiva, teniendo en cuenta las medidas técnicas y organizativas correspondientes, incluidas las relacionadas con las copias de seguridad.

CESIONES Y ACCESOS A TERCEROS

ArkanoTec S.L. distingue entre las comunicaciones de datos personales a terceros que actúan como responsables independientes del tratamiento y el acceso a dichos datos por parte de proveedores que prestan servicios por cuenta de la empresa en calidad de encargados del tratamiento.

Estos últimos podrán acceder únicamente a los datos necesarios para prestar los servicios contratados, conforme a las instrucciones de ArkanoTec S.L. y a los correspondientes acuerdos de protección de datos, de acuerdo con el artículo 28 del Reglamento General de Protección de Datos (RGPD).

Las comunicaciones de datos a otros responsables se realizarán únicamente cuando exista una base jurídica válida que lo permita.

En función del servicio contratado y de la finalidad del tratamiento, podrán producirse comunicaciones o accesos a datos personales por parte de las siguientes categorías de destinatarios y proveedores:

• A operadores de telecomunicaciones que proporcionan conectividad a la SIM.
• A proveedores tecnológicos que alojan la plataforma de geolocalización y el almacenamiento técnico de datos.
• A Fuerzas y Cuerpos de Seguridad o autoridades judiciales cuando sea preceptivo por ley.
• A terceros estrictamente necesarios para la ejecución del contrato (logística, mantenimiento técnico).

Los datos personales no serán vendidos a terceros. Los tratamientos de datos relacionados con publicidad, medición de campañas y personalización de anuncios se realizarán conforme a las bases jurídicas aplicables y a la información facilitada en nuestra Política de cookies, respetando las preferencias y el consentimiento del usuario cuando resulte exigible.

Si algún proveedor opera fuera del Espacio Económico Europeo, se garantizarán las transferencias con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme a los arts. 44-49 RGPD.

ENCARGADO DEL TRATAMIENTO CUANDO EL CLIENTE GELOCALIZA A TERCEROS

Cuando un cliente utilice un dispositivo GPS para localizar vehículos, trabajadores, personas u otros elementos cuya ubicación permita identificar directa o indirectamente a personas físicas, la condición de responsable del tratamiento corresponderá a quien determine las finalidades y los medios esenciales del tratamiento, de acuerdo con el Reglamento General de Protección de Datos.

ArkanoTec S.L. actuará como encargado del tratamiento exclusivamente respecto de aquellas operaciones de tratamiento de datos personales que efectúe por cuenta de un cliente responsable, siguiendo sus instrucciones documentadas y conforme al artículo 28 del RGPD.

Cuando ArkanoTec S.L. determine finalidades y medios propios de determinados tratamientos, actuará como responsable respecto de dichas operaciones.

La mera compraventa de un dispositivo GPS no implica necesariamente que ArkanoTec S.L. actúe como encargado del tratamiento de las posiciones obtenidas posteriormente por el comprador.

Cuando corresponda formalizar un contrato de encargado del tratamiento, dicho acuerdo deberá estar vigente antes de realizar las operaciones de tratamiento afectadas y regulará las obligaciones, medidas de seguridad, subencargados, conservación, devolución y supresión de datos previstas legalmente.

Conforme al Art. 28 RGPD, deberá firmarse un Contrato de Encargado del Tratamiento, donde se regulen:

• Prohibición de usos distintos a los contratados.
• Obligaciones y responsabilidades.
• Accesos permitidos.
• Plazos de conservación.
• Medidas técnicas y organizativas.

DERECHOS DEL INTERESADO

El Usuario puede ejercitar los derechos reconocidos por los Arts. 15 a 22 del RGPD:

• Acceso.
• Rectificación.
• Supresión.
• Limitación del tratamiento.
• Oposición.
• Portabilidad.
• Retirada del consentimiento.

Las solicitudes deberán enviarse por escrito a [email protected], acreditando identidad.

En caso de desacuerdo, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

DEBER DE CONFIDENCIALIDAD

ArkanoTec garantiza la confidencialidad de los datos tratados y adoptará medidas para evitar su alteración, pérdida o acceso no autorizado, conforme a los Arts. 5, 24 y 32 RGPD.