Aviso de privacidad
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés
Avora International AG («Avora», «nosotros») ofrece un entorno común de datos gobernado en el que las empresas de torres documentan y gestionan sus carteras de emplazamientos. Este aviso explica qué datos personales se tratan en relación con la plataforma Avora y con este sitio web, con qué finalidad, dónde se almacenan y qué derechos le asisten.
Consultas o solicitudes sobre privacidad: support@avoraai.ch
Las inquietudes que prefiera no plantear al servicio de soporte pueden enviarse a conduct@avoraai.ch. Si se pone en contacto con nosotros, tratamos su nombre, su dirección de correo electrónico y el contenido de su mensaje para poder responderle.
Responsable del tratamiento
Respecto de los datos personales tratados dentro de la plataforma Avora, nuestro cliente —la empresa titular del despliegue— es el responsable del tratamiento, y Avora trata dichos datos por cuenta de este en virtud de un contrato de encargo del tratamiento. Respecto de los datos que usted nos envíe directamente, y respecto de este sitio web, el responsable del tratamiento es Avora.
Avora tiene su domicilio en Zug (Suiza). Nos es de aplicación la Ley Federal de Protección de Datos suiza (LPD), y el Reglamento General de Protección de Datos de la UE (RGPD) se aplica al tratamiento realizado para clientes y usuarios de la Unión Europea. Suiza cuenta con una decisión de adecuación de la Comisión Europea.
Qué datos se tratan
Nombre y apellidos, dirección de correo electrónico profesional, número de teléfono profesional (opcional), marcas de tiempo de inicio de sesión y registros de las acciones realizadas en el sistema (registros de auditoría). También pueden aparecer datos personales de forma incidental en los documentos cargados y en las fotografías de los emplazamientos.
La aplicación móvil de Avora
La aplicación de Avora la utilizan los equipos de inspección y mantenimiento en los emplazamientos. Recoge cuatro tipos de datos, todos ellos enviados al propio despliegue de Avora del cliente y cifrados en tránsito:
- Su dirección de correo electrónico, para que pueda iniciar sesión. Al iniciar sesión se envía un código de un solo uso a esa dirección; la aplicación no almacena ninguna contraseña.
- Ubicación precisa: una única posición por satélite al comenzar una ronda, que se registra en relación con esa ronda y se copia en las incidencias registradas durante la misma, de modo que el trabajo pueda asociarse al emplazamiento físico. La aplicación solo registra la ubicación mientras está abierta y en uso; no le rastrea en segundo plano.
- Fotografías que usted toma con la cámara como prueba de un elemento de la lista de comprobación, de una desviación o de una incidencia de mantenimiento.
- Lo que usted introduce: respuestas a listas de comprobación, mediciones, números de serie de equipos y notas.
La aplicación no graba audio, no accede a su fototeca, contactos ni calendario, y no contiene ningún identificador publicitario ni software de analítica o de notificación de fallos. Ninguno de los datos anteriores se utiliza con fines publicitarios, de elaboración de perfiles ni de toma de decisiones automatizadas, y ninguno de ellos se vende ni se comparte con terceros.
No es posible crear cuentas en la aplicación. Su cuenta la crea el administrador de Avora de su organización, que también puede suspenderla o eliminarla; la aplicación no dispone de registro. Para solicitar información sobre los datos que se conservan sobre usted o para que se supriman, consulte Sus derechos.
De quién son los datos
De los empleados de nuestros clientes que utilizan la plataforma y del personal de socios externos (proyectistas, ingenieros de estructuras, equipos de construcción y de inspección, contratistas generales) a los que se concede acceso.
Finalidad
Autenticar a los usuarios, controlar el acceso a la documentación de los emplazamientos y proporcionar la trazabilidad (pista de auditoría) que nuestros clientes exigen a sus registros de emplazamientos. Los datos no se utilizan para ninguna otra finalidad: ni publicidad, ni elaboración de perfiles, ni toma de decisiones automatizadas.
Base jurídica
Art. 6(1)(b) del RGPD (ejecución de un contrato) para los datos de las cuentas de usuario; art. 6(1)(f) del RGPD (interés legítimo en una documentación de emplazamientos segura y trazable) para los datos de contacto de los socios y los registros de auditoría. En virtud de la LPD suiza se aplican fundamentos equivalentes.
Dónde se almacenan sus datos
Todos los datos de la plataforma se almacenan exclusivamente en la Unión Europea (OVHcloud, Francia). La región principal es Paris; las copias de seguridad se replican en Gravelines, también en Francia, y caducan automáticamente transcurridos 14 días.
Subencargados del tratamiento
Recurrimos a un número reducido de subencargados del tratamiento. Todo tercero que almacene, transmita o trate datos de Avora o de clientes figura en nuestro registro de subencargados junto con su jurisdicción y los datos a los que accede. Los que tratan datos personales o contenido de documentos de clientes son:
- OVHcloud (Francia, UE): infraestructura en la nube, es decir, computación, bases de datos, almacenamiento de objetos y copias de seguridad. Todos los documentos de clientes y todos los datos personales.
- Anthropic (EE. UU.; punto de acceso en la UE en virtud de condiciones contractuales de residencia de datos en la UE y de no entrenamiento): contenido de documentos, es decir, imágenes de páginas y texto extraído enviados para el reconocimiento de texto y la extracción de datos.
- SendGrid (Twilio, EE. UU.): correo electrónico transaccional, es decir, direcciones de correo electrónico de los destinatarios y cuerpos de los mensajes, incluidos los códigos de un solo uso para iniciar sesión y los correos de la lista de espera descritos más adelante.
- Google (Google Workspace, EE. UU.): nuestro correo electrónico corporativo, es decir, los mensajes que usted nos envía, incluidas las solicitudes de la lista de espera, y los nombres y direcciones que contienen.
- OpenStreetMap Foundation (Reino Unido): direcciones y coordenadas de los emplazamientos, enviadas a los servicios públicos Nominatim y Overpass para la geocodificación y el registro del entorno de los emplazamientos. La ubicación de los emplazamientos constituye un dato de los activos del cliente y no un dato personal; se incluye aquí por transparencia.
El registro completo, con la jurisdicción de cada proveedor y los datos que trata, está a disposición de los clientes en virtud del contrato de encargo del tratamiento y previa solicitud.
Durante cuánto tiempo conservamos los datos
- Documentos de clientes, datos de emplazamientos y hechos extraídos: durante la vigencia del contrato. A la finalización del contrato, o por instrucción del cliente, los datos se exportan y, a continuación, se destruyen.
- Datos de las cuentas de usuario: mientras exista la cuenta; se eliminan cuando el administrador del cliente suprime la cuenta o a la finalización del contrato.
- Registros de auditoría: durante la vigencia del contrato; después se exportan junto con los datos del cliente y se destruyen.
- Copias de seguridad de las bases de datos: caducan automáticamente transcurridos 14 días.
- Copias de seguridad del estado de las colas (estado transitorio de tareas, sin datos primarios): caducan transcurridos 3 días.
Dado que cada cliente opera su propio despliegue aislado, la destrucción a la finalización del contrato implica la supresión de las bases de datos y del almacenamiento de dicho despliegue; no existe ningún almacén compartido que deba depurarse de forma selectiva.
Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición conforme a los arts. 15–21 del RGPD, así como los derechos correspondientes en virtud de la LPD suiza. Si sus datos se tratan en el despliegue de un cliente, diríjase al contacto de protección de datos de esa empresa: en su condición de responsable del tratamiento, es quien decide sobre las solicitudes, y Avora le presta apoyo mediante funciones de exportación, rectificación y supresión.
Las solicitudes de supresión se atienden automáticamente en las copias de seguridad: las copias caducan dentro del plazo de 14 días, tras el cual no queda ninguna copia de los datos suprimidos. Por diseño, las entradas del registro de auditoría solo admiten adiciones (un control de integridad); la supresión de una persona del historial de auditoría se lleva a cabo anonimizando la referencia a dicha persona, lo que preserva la integridad del registro de auditoría y elimina a la vez los datos personales.
También puede ponerse en contacto directamente con nosotros en support@avoraai.ch, y tiene derecho a presentar una reclamación ante una autoridad de control; en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC).
Este sitio web
Este sitio web se sirve desde infraestructura situada en la Unión Europea. No requiere ninguna cuenta y no utilizamos cookies de analítica, publicidad ni elaboración de perfiles. Sus fuentes tipográficas se sirven desde el propio sitio, no desde un servicio de fuentes de terceros. El vídeo de la página de inicio se transmite desde nuestro propio almacenamiento de objetos de OVHcloud en Francia; al reproducirlo, su navegador envía a dicho almacenamiento los datos habituales de cualquier solicitud (como su dirección IP), y no se descarga nada hasta que usted pulsa el botón de reproducción.
El formulario de la lista de espera
Si se inscribe en la lista de espera, recibimos el nombre, el correo electrónico profesional, la empresa, el cargo y el mensaje opcional que introduzca, el idioma de la página que utilizó y, si llegó a través de un enlace de campaña, una breve etiqueta que identifica dicha campaña. Los utilizamos únicamente para ponernos en contacto con usted en relación con el acceso anticipado a Avora: ni boletines, ni listas de marketing, ni elaboración de perfiles.
El formulario no se almacena en ninguna base de datos. Cada solicitud se envía una sola vez, por correo electrónico, a nuestro buzón corporativo, alojado por Google (Google Workspace, EE. UU.), utilizando SendGrid (Twilio, EE. UU.) como servicio de envío. Conservamos el correo electrónico mientras mantengamos conversaciones con usted sobre el acceso anticipado y lo suprimimos cuando usted nos lo solicite o cuando ya no sea necesario. Base jurídica: aplicación de medidas precontractuales adoptadas a petición suya, art. 6(1)(b) del RGPD, y nuestro interés legítimo en responder a las consultas, art. 6(1)(f) del RGPD; en virtud de la LPD suiza se aplican fundamentos equivalentes. Para que se eliminen sus datos, escriba a contact@avoraai.ch.
Modificaciones de este aviso
Actualizamos este aviso cuando cambian la plataforma o nuestros proveedores. La fecha que figura al principio indica la última revisión.