1. Responsable del tratamiento
Denominación: LINFOCA Profesionales Informáticos S.L.
CIF: B91428698
Domicilio: P.I. El Muro, C/Las Ciencias, Nave 14, 41720 Los Palacios y Villafranca, Sevilla
Correo electrónico: sales@optimaxpro.com
2. Datos que tratamos y finalidades
LINFOCA Profesionales Informáticos S.L. trata los datos personales que usted nos facilita a través de los formularios del sitio web y de la plataforma OptimaxPRO con las siguientes finalidades:
| Actividad de tratamiento | Datos tratados | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Solicitud de demo / prueba gratuita | Razón social, NIF/CIF, nombre del administrador, teléfono, correo electrónico, provincia y, como prueba del consentimiento, la fecha y la dirección IP desde la que se envió el formulario | Ejecución de medidas precontractuales (art. 6.1.b RGPD) | Hasta 2 años desde la última interacción si no se formaliza contrato |
| Prestación del servicio OptimaxPRO | Datos de la empresa cliente, usuarios registrados, datos introducidos en la plataforma (clientes, vehículos, órdenes, etc.) | Ejecución del contrato (art. 6.1.b RGPD) | Durante la vigencia del contrato + 6 años por obligaciones fiscales |
| Comunicaciones comerciales | Nombre, correo electrónico | Interés legítimo o consentimiento (art. 6.1.a y 6.1.f RGPD) | Hasta que retire el consentimiento o se oponga |
| Atención al cliente y soporte | Nombre, correo electrónico, datos aportados en la consulta | Interés legítimo (art. 6.1.f RGPD) | 3 años desde la resolución de la incidencia |
3. Destinatarios
Sus datos no serán cedidos a terceros salvo obligación legal. LINFOCA Profesionales Informáticos S.L. utiliza proveedores de servicios tecnológicos (encargados del tratamiento) para el alojamiento de la plataforma, las funciones de inteligencia artificial y el envío de comunicaciones. Dichos proveedores tratan los datos únicamente según nuestras instrucciones y bajo acuerdos de encargo del tratamiento conformes al RGPD.
Los datos de la plataforma OptimaxPRO se alojan en Supabase, con servidores en la Unión Europea (París, Francia).
Las funciones de inteligencia artificial de OptimaxPRO —la estimación de daños a partir de fotografías, la importación de peritaciones y la lectura de facturas y albaranes de compra— utilizan los modelos de Anthropic, PBC (Estados Unidos) como encargado del tratamiento. Solo recibe las fotografías y los documentos que el usuario envía a estimar o a leer, y únicamente para devolver el resultado; no los utiliza para entrenar sus modelos. La transferencia internacional de datos se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD).
4. Conexión del correo del taller (Google y Microsoft)
Desde Configuración › Mensajes, el taller puede conectar su propia cuenta de Gmail o Google Workspace, o de Outlook o Microsoft 365, para que los avisos a sus clientes (vehículo listo, presupuesto, factura, recordatorio de ITV) salgan desde su dirección y queden en su carpeta de Enviados. La conexión es voluntaria: sin ella, OptimaxPRO funciona igual y el mensaje se abre en el programa de correo del equipo.
Google: openid, email y https://www.googleapis.com/auth/gmail.send. Microsoft: openid, email, offline_access, User.Read y Mail.Send.
Solo los usamos para conocer la dirección de la cuenta conectada y para enviar el mensaje que un usuario del taller ha escrito y confirmado en pantalla. OptimaxPRO no lee, no lista, no busca, no modifica ni borra el correo de la cuenta, ni accede a sus contactos, calendario o archivos.
- Qué guardamos: la dirección de correo conectada, el proveedor, las fechas de conexión, desconexión y último envío, el motivo de un envío fallido y el token de renovación de la autorización (refresh token), cifrado con AES-256-GCM. No guardamos contraseñas ni copia de los mensajes de la cuenta.
- Dónde y cómo se protege: en la base de datos de la plataforma (Supabase, Unión Europea), accesible solo para el taller titular de la cuenta. Todo el tráfico viaja cifrado por HTTPS/TLS. El token se cifra con una clave que solo existe en nuestros servidores, se usa únicamente para enviar los mensajes que el taller confirma y no se muestra a nadie, tampoco al propio taller.
- Con quién se comparte: con nadie. Los datos obtenidos de Google o Microsoft no se venden, no se ceden a terceros, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial (solo los guardan los proveedores de alojamiento que los tratan por cuenta nuestra, con contrato de encargo del tratamiento), y ninguna persona de LINFOCA los lee salvo que el taller lo pida expresamente para resolver una incidencia o lo exija la ley.
- Cuánto tiempo se guarda: el token, solo mientras la cuenta está conectada: al desconectarla se borra en el acto y se revoca ante Google. La dirección conectada y las fechas se quedan en el historial del taller, para que sepa con qué cuenta salió cada aviso, durante el plazo del apartado 2 para la prestación del servicio. Cuando un taller termina su contrato, desconectamos su cuenta (borrando y revocando el token) en un plazo de 30 días.
- Cómo se retira: con el botón «Desconectar» de Configuración › Mensajes, que borra el token y lo revoca ante Google, o desde la propia cuenta (myaccount.google.com/permissions o account.live.com/consent/Manage). Si el taller deja OptimaxPRO, puede pedir que eliminemos estos datos escribiendo a sales@optimaxpro.com.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de OptimaxPRO se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
5. Derechos de los interesados
De acuerdo con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), usted tiene derecho a:
Conocer qué datos personales tratamos sobre usted.
Solicitar la corrección de datos inexactos o incompletos.
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
Recibir sus datos en formato estructurado y de uso común.
Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
Para ejercer cualquiera de estos derechos, envíe un correo a sales@optimaxpro.com indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.
Si considera que el tratamiento de sus datos infringe la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
6. Seguridad de los datos
LINFOCA Profesionales Informáticos S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de datos en tránsito (HTTPS/TLS), control de acceso por roles, copias de seguridad periódicas y monitorización de accesos.
OptimaxPRO está diseñado como plataforma SaaS multi-tenant con aislamiento de datos por cliente (tenant). Ningún cliente tiene acceso a los datos de otro.
7. Datos de menores
Los servicios de OptimaxPRO están dirigidos a empresas y profesionales. No tratamos conscientemente datos de menores de 14 años. Si tiene conocimiento de que un menor ha facilitado datos sin consentimiento parental, le rogamos que nos lo comunique a sales@optimaxpro.com.
8. Modificación de la política
Nos reservamos el derecho a actualizar esta Política de Privacidad en cualquier momento para adaptarla a cambios normativos o en nuestros servicios. Le notificaremos cualquier cambio relevante a través del correo electrónico registrado o mediante aviso en la plataforma.