Política de privacidad

El responsable del tratamiento de los datos de la cuenta y de contacto del cliente es la persona identificada en el Aviso legal. En esta política se llama Altantio. El correo para ejercer derechos es contacto@altantio.com.

Altantio no vende datos personales y no envía publicidad. No hay decisiones automatizadas que produzcan efectos jurídicos.

Altantio es responsable de los datos de quien crea la cuenta: correo, credenciales, empresa, ajustes, aceptación de los textos legales y los mensajes necesarios para el acceso.

Altantio es encargado del tratamiento de los datos que el cliente introduce sobre otras personas, vehículos o equipos (nombres, notas, responsable en texto, fechas y enlaces). De ese tratamiento manda el cliente. Las obligaciones de encargado están en el Acuerdo de encargo del tratamiento, anexo de las condiciones.

• Correo de acceso y contraseña. La contraseña la guarda el proveedor de autenticación, no una tabla de la aplicación en claro.
• Nombre de la empresa, zona horaria, hora de envío y si los avisos están activados.
• Versión aceptada de las condiciones, del encargo y de esta política, con la fecha y la hora.
• Sesión técnica en el navegador, descrita en la página de cookies.
• Datos de facturación: hoy no se piden ni se cobran. Cuando se cobre, se informará antes de pedirlos.

• Crear la cuenta, prestar el servicio y atender la relación: ejecución del contrato (artículo 6.1.b del RGPD).
• Guardar qué versión aceptó y cuándo: ejecución del contrato y obligación de poder acreditarla (artículos 6.1.b y 6.1.c).
• Correos de acceso: ejecución del contrato. El detalle está más abajo.
• Avisos de vencimiento, cuando el envío esté activo y usted los haya encendido: ejecución del contrato.
• Seguridad, límite de uso y prevención de abusos: interés legítimo (artículo 6.1.f), ponderado con el hecho de que sin esa medida el servicio de otras empresas quedaría expuesto. Puede oponerse si su situación particular lo justifica.
• Facturas e impuestos, solo cuando existan: obligación legal (artículo 6.1.c).

Hay seis mensajes de cuenta: confirmación, invitación, enlace de acceso, recuperación de contraseña, cambio de correo y código de verificación. El destinatario es la dirección que usted indica para esa operación. La finalidad es abrir, confirmar o recuperar el acceso. No son publicidad y no informan de un vencimiento.

El remitente previsto es noreply@notify.altantio.com. El dominio sigue pendiente de verificación, así que la entrega real todavía no está activa.

Se pueden preparar avisos a 30, 7 y 1 día de la fecha, y el mismo día, a la hora elegida para la empresa. El envío por correo está desactivado: si un aviso llega a su hora y el dominio no está operativo, queda inactivo y no se manda. La pantalla lo indica como próximamente.

Cuando el envío se active, el destinatario será el correo de la cuenta que administra la empresa. La finalidad será recordar las fechas que usted ha registrado. El campo «responsable» es un nombre de referencia: no es un correo y no recibe avisos. El remitente previsto es el mismo, noreply@notify.altantio.com. La base será la ejecución del contrato, porque usted activa los avisos.

Altantio puede mostrar los vencimientos de su empresa a un asistente de inteligencia artificial externo. El servidor está en /mcp y el permiso se pide con OAuth, en una pantalla de consentimiento. Las herramientas solo leen: listan vencimientos o resumen los conteos de su empresa. No modifican datos.

Esa comunicación solo ocurre si usted autoriza al programa que la solicita. Puede denegarla. Los datos que devuelve la herramienta llegan al proveedor del asistente que usted ha elegido. Altantio no elige ese proveedor. El tratamiento posterior lo rigen las condiciones de ese proveedor y es responsabilidad de usted. Si no conecta ningún asistente, no hay esa comunicación.

Para la cuenta y para alojar el servicio, Altantio usa estos proveedores. También son subencargados cuando tratan datos por cuenta del cliente. No hay otros cesionarios. Una autoridad podrá recibir datos si la ley obliga a ello.

• Supabase (Supabase Pte. Ltd., Singapur, con apoyo de Supabase, Inc., Estados Unidos), a través de Lovable Cloud

  Base de datos y autenticación. Guarda la cuenta, la empresa y los vencimientos que usted introduce.

  Puede haber una transferencia fuera del Espacio Económico Europeo, en particular a Singapur y a Estados Unidos. El acuerdo de encargo de Supabase incorpora las cláusulas contractuales tipo de la Decisión de Ejecución 2021/914 de la Comisión Europea. La región concreta del proyecto no se indica en esta página.

• Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Estocolmo, Suecia). Su acuerdo de encargo identifica también a Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, Estados Unidos

  Plataforma Lovable Cloud y correo transaccional del dominio notify.altantio.com. El remitente previsto de los mensajes es noreply@notify.altantio.com. En la vista previa del editor, un error de la interfaz puede enviarse a Lovable junto con la ruta de la pantalla.

  Lovable puede tratar datos en Estados Unidos. Su acuerdo de encargo incorpora cláusulas contractuales tipo para las transferencias fuera del Espacio Económico Europeo. Los subencargados de Lovable se consultan en https://lovable.dev/subprocessors.

• Cloudflare, Inc., Estados Unidos

  Publicación de la aplicación. El empaquetado del proyecto usa Cloudflare como destino. Trata el tráfico, incluida la dirección IP y otros datos técnicos de la conexión.

  Cloudflare ofrece el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Hay que comprobar que la certificación sigue activa cuando el sitio se publique.

Los datos de la cuenta y de la empresa se conservan mientras la cuenta existe. Al borrar la cuenta se eliminan la empresa, los seguimientos y el usuario de la base de producción, incluida la fila que guarda la versión aceptada. Las copias de seguridad del proveedor de infraestructura siguen su propio ciclo y no se usan para otra finalidad. El plazo exacto de esas copias no está fijado en esta página.

Hoy no hay facturas. Si más adelante se emiten, se conservarán el tiempo que exija la normativa tributaria y mercantil.

Puede exportar elementos, registros, versiones y avisos en CSV desde Cuenta antes de borrar.

No escriba en nombres ni en notas datos de categoría especial: salud, religión, afiliación sindical, opiniones políticas, origen étnico, vida sexual o datos biométricos dirigidos a identificar, ni datos relativos a condenas o infracciones. El servicio no está preparado para tratarlos. Si aparecen, bórrelos. Altantio no los usa para una finalidad propia.

El servicio no se dirige a menores. No introduzca datos de menores salvo que tenga una base para hacerlo y no sea el objeto del producto.

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad. La exportación CSV de Cuenta es la vía práctica de portabilidad de los vencimientos. Para el resto, escriba a contacto@altantio.com desde el correo de la cuenta, o indíquelo para poder localizarla. Responderemos en el plazo de un mes, ampliable en los casos del artículo 12.3 del RGPD, y le diremos si necesitamos más tiempo.

También puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es). Ese derecho no exige haber escrito antes a Altantio.

Si el dato es de un empleado u otra persona que usted ha dado de alta, esa persona debe dirigirse primero a usted, que es quien decide ese tratamiento. Altantio le ayudará como encargado, según el acuerdo de encargo.

Si esta política cambia de versión, se publicará el texto nuevo. Cuando la versión vigente deje de coincidir con la que aceptó, el servicio pedirá una nueva confirmación antes de seguir, sin cerrar la exportación ni el borrado de la cuenta.