Política de privacidad
Última actualización: 10 de junio de 2026
1. Responsable del tratamiento
| Campo | Valor |
|---|---|
| Responsable | AtalayaX [razón social pendiente de constitución] |
| NIF/CIF | [pendiente] |
| Domicilio | España [dirección pendiente] |
| Email de privacidad | privacidad@atalayax.com |
| Autoridad de control | Agencia Española de Protección de Datos — www.aepd.es |
2. Qué datos tratamos y para qué
En el estado actual del servicio, la demostración pública no requiere registro y los ficheros que subes se procesan en memoria y se eliminan automáticamente en un máximo de 30 minutos; no se asocian a tu identidad.
Cuando la plataforma incorpore cuentas de usuario y facturación, los tratamientos previstos serán los siguientes:
| Tratamiento | Datos | Base jurídica | Retención |
|---|---|---|---|
| Gestión de cuentas de usuario | Email, nombre, contraseña (cifrada de forma irreversible), rol | Ejecución de contrato (art. 6.1.b RGPD) | Hasta la cancelación de la cuenta + 30 días |
| Facturación | Empresa, NIF, email de facturación, historial de facturas (el pago lo procesa la pasarela) | Ejecución de contrato y obligación legal | 5 años (obligación fiscal) |
| Datos industriales de sensores | Series temporales de sensores (AtalayaX actúa como encargado del tratamiento; el cliente es el responsable) | Contrato de prestación de servicio (DPA) | Según el plan contratado + 30 días tras la cancelación |
| Logs de seguridad | Direcciones IP, marcas de tiempo, acciones | Interés legítimo (seguridad del servicio, art. 6.1.f RGPD) | 12 meses |
| Comunicaciones de servicio | Email y preferencias de comunicación | Ejecución de contrato (alertas y avisos operativos); consentimiento para marketing | Hasta la baja o la retirada del consentimiento |
3. Destinatarios y transferencias internacionales
No cedemos datos personales a terceros salvo a los proveedores estrictamente necesarios para prestar el servicio (encargados del tratamiento con contrato de encargo firmado), como la pasarela de pagos o el proveedor de envío de correos transaccionales. Si alguno de ellos está fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo (SCC) o en una decisión de adecuación de la Comisión Europea.
4. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@atalayax.com o desde la página de ejercicio de derechos. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
5. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), almacenamiento irreversible de contraseñas, aislamiento de datos por organización y principio de mínimo privilegio en los accesos internos.
6. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Publicaremos la fecha de la última actualización en esta misma página y, si el cambio es sustancial, lo comunicaremos a los usuarios registrados.