Política de privacidad

En EasyGMAO nos tomamos en serio la protección de tus datos. Esta política explica qué datos tratamos, con qué finalidad y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

[RAZÓN SOCIAL DEL TITULAR, S.L.], NIF [NIF], con domicilio en [Domicilio social completo, España]. Contacto: hola@easygmao.com.

2. Datos que tratamos

• Datos de cuenta: nombre, email, contraseña (cifrada de forma irreversible) y rol.
• Datos de la empresa cliente: nombre de la empresa y configuración del servicio.
• Datos operativos de mantenimiento: incidencias, órdenes de trabajo, activos, inventario, partes de trabajo y trazabilidad de acciones, introducidos por los usuarios de cada empresa.
• Datos técnicos: dirección IP y registros de acceso, con fines de seguridad.
• Datos del formulario de contacto: nombre, email, empresa y mensaje.

3. Finalidades y base jurídica

• Prestación del servicio (ejecución de contrato, art. 6.1.b RGPD): gestión de cuentas, autenticación y funcionamiento del GMAO.
• Seguridad (interés legítimo, art. 6.1.f): prevención de accesos no autorizados, límites de intentos de acceso y registros de actividad.
• Atención de consultas (consentimiento, art. 6.1.a): respuesta al formulario de contacto.
• Obligaciones legales (art. 6.1.c): facturación y requerimientos de autoridades.

4. Los datos de tu empresa son tuyos

Respecto de los datos operativos que cada empresa cliente introduce en la plataforma (incluidos datos personales de sus empleados técnicos), la empresa cliente es la responsable del tratamiento y EasyGMAO actúa como encargado del tratamiento (art. 28 RGPD), tratándolos únicamente para prestar el servicio. Los datos están aislados por empresa y nunca se comparten entre clientes ni se venden a terceros.

5. Conservación

Conservamos los datos mientras la cuenta esté activa. Tras la baja, se eliminan o anonimizan en un plazo máximo de 90 días, salvo los necesarios para atender responsabilidades legales durante los plazos de prescripción aplicables.

6. Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores de alojamiento ubicados en la Unión Europea con los que existen contratos de encargo de tratamiento. No se realizan transferencias internacionales fuera del EEE.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@easygmao.com desde el email de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, contraseñas con hash bcrypt, aislamiento de datos por empresa, control de acceso por roles, registros de actividad y copias de seguridad diarias.

9. Cookies

EasyGMAO solo utiliza una cookie técnica de sesión (easygmao_session), imprescindible para la autenticación. No usamos cookies publicitarias ni de seguimiento de terceros, por lo que no se requiere banner de consentimiento.