Política de privacidad

Responsable del tratamiento

Occam Digital Solutions, S.L., NIF B00000000, con domicilio en España. Contacto: contacto@occam-ds.com.

Qué datos se recogen en este sitio

El servidor registra los datos técnicos imprescindibles para entregar y proteger el sitio, como la dirección IP, el agente de usuario y el recurso solicitado. Además, si usted acepta las cookies analíticas, Google Analytics recoge información sobre páginas visitadas, sesiones, dispositivo, navegador y ubicación aproximada.

La analítica está desactivada por defecto: la etiqueta de Google no se descarga ni transmite información hasta que usted la acepta. No usamos cookies publicitarias, no usamos la analítica para perfilar a nadie y no compartimos datos con fines publicitarios.

Las fuentes tipográficas se sirven desde este mismo dominio, de modo que su navegador no realiza peticiones a servidores de terceros al cargar la página.

También tratamos los datos que usted escribe voluntariamente en el formulario de contacto y, si decide contestarlo, en el cuestionario que le enviamos después.

Analítica web

Con su consentimiento utilizamos Google Analytics 4, prestado por Google Ireland Limited, para conocer de forma agregada cuántas personas visitan el sitio, qué páginas consultan y desde qué tipo de dispositivo. La base jurídica es su consentimiento (art. 6.1.a del RGPD), que puede retirar en cualquier momento desde «Configurar cookies» en el pie de la web.

Hemos desactivado las señales de Google y la personalización publicitaria. La información no se usa para mostrar anuncios ni se combina en este sitio con datos del formulario de contacto.

Formulario de solicitud de auditoría

Los campos son nombre, empresa, sector y correo electrónico. Al enviarlo, esos datos llegan por correo al buzón del titular y se guardan como solicitud en la base de datos de nuestro servidor, a la que solo accede el personal de Occam. No se usan para ningún otro fin.

Después le enviamos un correo con un enlace personal a un cuestionario breve sobre su empresa y lo que necesita. Contestarlo es voluntario. Con sus respuestas asignamos a la solicitud una prioridad orientativa —fría, templada o caliente— y unas etiquetas, para preparar la primera conversación y ordenar el seguimiento. No es una decisión automatizada con efectos sobre usted: cómo se atiende cada solicitud lo decide siempre una persona.

La finalidad es atender su solicitud y, en su caso, preparar la propuesta de auditoría. La base jurídica es la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b del RGPD).

Conservamos la solicitud, la correspondencia y las respuestas mientras dure la relación y, después, durante los plazos de prescripción legal aplicables. Si la solicitud no deriva en relación comercial, se borra automáticamente un año después de recibirla. Puede pedirnos que la borremos antes en cualquier momento.

Rellenar el formulario es voluntario: siempre puede escribirnos directamente al correo que figura en la página de contacto.

La app GlassFlow

GlassFlow (Occam GlassFlow en App Store y Google Play) es la app de campo de las empresas de vidrio, aluminio y carpintería que trabajan con Occam. Para entrar hace falta una cuenta que da de alta su empresa: la app no permite crear cuentas.

Los datos de trabajo —clientes, obras, mediciones, fotos, firmas, montajes, incidencias y notas— pertenecen a la empresa que le da la cuenta, que es la responsable de su tratamiento. Occam los trata por encargo de esa empresa, con el contrato previsto en el art. 28 del RGPD, y solo para prestar el servicio.

Además, la app trata su correo y su cuenta, para identificarle; un identificador del teléfono dado de alta, con la IP y el navegador desde los que se conecta, para poder retirar un equipo perdido; los dictados que usted decida grabar; la ubicación del teléfono solo mientras usa la app, de la que su oficina ve el último punto y nunca un recorrido; y los registros de fallos y de uso de la app (aperturas, envíos fallidos o pendientes), para mantenerla.

El audio de un dictado se envía a transcribir a Google (API de Gemini), que actúa como encargado del tratamiento, y nuestro servidor no lo conserva: se guarda solo el texto. Lo que haga sin cobertura se guarda en el teléfono hasta que puede enviarse.

La app no muestra publicidad, no le sigue por otras apps o sitios y no vende datos. Su servidor es el que se describe más abajo, alojado por IONOS Cloud, S.L.U. (España). Los avisos al teléfono pasan por el servicio de notificaciones de Expo (650 Industries, Inc., Estados Unidos) y por el de Apple o Google.

Para ejercer sus derechos sobre los datos de trabajo, diríjase a su empresa o escríbanos a la dirección de contacto y se lo haremos llegar. Su empresa puede dar de baja su cuenta en cualquier momento.

Si conecta su cuenta de Google

Conectar Google es opcional. Lo hace cada persona con «Conectar con Google», en el perfil de la app, y solo afecta a su propia cuenta.

Datos de Google a los que se accede. Con su permiso, la app accede a su dirección de correo de Google; a los eventos de su Google Calendar, para verlos y editarlos; al envío de correo desde su Gmail; y al nombre y la dirección de correo de sus contactos de Google, solo para leerlos. No accede a su bandeja de entrada ni a ningún otro dato de su cuenta.

Cómo se usan. Solo para lo que usted pide en la app. El calendario, para poner, mover, cambiar o quitar las citas que usted dicta o edita, y para comprobar antes que no se solapan con otra suya; solo se consultan los días a los que afecta esa cita. Gmail, para enviar los correos que usted dicta, y solo después de que vea en pantalla el destinatario, el asunto y el texto y pulse «Enviar». Los contactos, para saber a quién va un correo dictado cuando esa persona no está en la cartera de clientes de su empresa; la app nunca escribe en su libreta. La dirección de correo, para enseñarle en el perfil qué cuenta ha conectado. Estos datos no se usan para publicidad, para perfilarle ni para entrenar o mejorar modelos de inteligencia artificial.

Con quién se comparten. Con nadie. Los datos de Google no se venden, ni se ceden, transfieren o revelan a terceros, tampoco al proveedor de IA que transcribe los dictados: el modelo devuelve el nombre que usted dijo, y la búsqueda en su agenda y en sus contactos la hace nuestro servidor. Solo los trata ese servidor, que administramos nosotros y aloja IONOS Cloud, S.L.U. como encargado del tratamiento. Un correo que usted confirma llega, lógicamente, a su destinatario. Nadie de Occam los consulta salvo que usted lo pida para resolver un problema, por seguridad o por obligación legal.

Cómo se protegen. Todas las comunicaciones de la app con nuestro servidor y de nuestro servidor con Google van cifradas (HTTPS). El permiso de larga duración que da Google (el token de actualización) se guarda cifrado con AES-256-GCM, con una clave que está en la configuración del servidor y no en la base de datos; el token de acceso de cada uso no se guarda. Cada persona solo puede usar su propia conexión y sus propios contactos, y los registros del servidor no guardan el contenido de las respuestas de Google.

Cuánto tiempo se guardan y cómo se borran. La cuenta conectada (su dirección, los permisos concedidos y el token cifrado) y la copia de sus contactos se guardan mientras Google siga conectado; cada sincronización sustituye la copia anterior de los contactos. De su agenda y de su Gmail no se copia nada. Un correo dictado que usted no confirma no se envía, y pasadas 24 horas ya no puede enviarse. De cada cita o correo que la app hace por usted queda constancia, con las notas de su empresa, de que se hizo, de a qué dirección iba el correo y del identificador del evento en Google, sin el título, el asunto ni el texto. «Quitar la conexión», en el perfil de la app, retira el permiso en Google y borra al momento la cuenta conectada y los contactos copiados. Si retira el permiso desde su cuenta de Google, quite también la conexión en la app o escríbanos para borrar lo copiado. Puede pedir el borrado de cualquiera de estos datos en contacto@occam-ds.com.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de GlassFlow se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

• Política de datos de usuario de los servicios de API de Google
• Aplicaciones con acceso a su cuenta de Google

Encargados del tratamiento

Para hacer llegar el formulario a nuestro buzón y enviarle el enlace del cuestionario, nuestro servidor de automatización manda los correos a través de Resend (Plus Five Five, Inc., Estados Unidos), proveedor de envío de correo, y el correo se aloja en el proveedor con el que trabaja el titular. Ambos actúan como encargados del tratamiento, con contrato conforme al art. 28 del RGPD y sin usar los datos para fines propios.

La base de datos de solicitudes y la página del cuestionario están en un servidor que administramos nosotros, alojado por IONOS Cloud, S.L.U. (España), que actúa como encargado del tratamiento con el mismo contrato. Ese servidor registra los datos técnicos de cada conexión al cuestionario para protegerlo frente a abusos.

Cuando acepta la analítica, Google Ireland Limited presta el servicio Google Analytics conforme a sus condiciones de tratamiento de datos.

Datos de nuestros clientes durante un proyecto

Durante una auditoría o un desarrollo podemos acceder a datos de sus sistemas, incluidos datos personales de sus empleados o clientes. En ese caso actuamos como encargados del tratamiento, bajo el contrato correspondiente (art. 28 del RGPD), con instrucciones documentadas, deber de confidencialidad y las medidas de seguridad pactadas. Esta política no cubre ese tratamiento: lo hace el contrato firmado con cada cliente.

Alojamiento

El sitio lo aloja Railway Corporation (Estados Unidos), que como cualquier servidor web registra datos técnicos de la conexión —dirección IP, agente de usuario, recurso solicitado— para prestar el servicio y protegerlo frente a abusos. La base jurídica es el interés legítimo en la seguridad y la disponibilidad del sitio.

Railway actúa como encargado del tratamiento por cuenta del titular, con el contrato previsto en el artículo 28 del RGPD. El responsable de ese tratamiento es el titular de este sitio: elegir un proveedor no traslada la responsabilidad al proveedor.

Transferencias internacionales

Los proveedores tecnológicos indicados pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se ampara en una decisión de adecuación aplicable —incluido el Marco de Privacidad de Datos UE-EE. UU.— o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede solicitarnos información adicional sobre esas garantías en la dirección de contacto.

Sus derechos

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a contacto@occam-ds.com. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

Cambios

Actualizaremos esta política antes de incorporar una finalidad o un tratamiento nuevo e indicaremos la fecha del cambio.