Política de Privacidad
Portal interno de empleados de FMF Technology S.L. (Pacerin).
Responsable del tratamiento
FMF Technology S.L. (Pacerin) · CIF B90432501 · C/ Astronomía 1, Oficina 14, Torre 2 · 41015 Sevilla.
Delegado de Protección de Datos
ILVALEGAL Abogados SCP · dpo@pacerin.com
Qué datos tratamos, para qué y con qué base jurídica
| Categoría | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Datos de cuenta | Nombre, correo corporativo, credenciales de acceso, departamento, rol y fecha de alta. | Autenticación y control de acceso al portal. | Art. 6.1.b RGPD — ejecución del contrato laboral. | 30 días desde la baja. |
| Inventario de tareas | Descripción de la tarea, duración, frecuencia, herramientas utilizadas, origen y destino de los datos, aspectos considerados tediosos, destino previsto del tiempo liberado, horas semanales y puntuación de complejidad. | Inventariar tareas repetitivas y priorizar su automatización. | Art. 6.1.f RGPD — interés legítimo. | [PENDIENTE DE FIJAR POR EL RESPONSABLE] |
| Documentos adjuntos | Ficheros aportados por la persona empleada para documentar sus tareas. | Documentar las tareas inventariadas. | Art. 6.1.f RGPD — interés legítimo. | [PENDIENTE DE FIJAR POR EL RESPONSABLE] |
| Ideas y comentarios firmados | Título, descripción, potencial de IA, valor aportado y autoría. | Recoger propuestas de mejora. | Art. 6.1.f RGPD — interés legítimo. | [PENDIENTE DE FIJAR POR EL RESPONSABLE] |
| Grabación de voz y su transcripción | Audio de la nota de voz y el texto resultante. | Dictado como alternativa a escribir al registrar una tarea. | Art. 6.1.a RGPD — consentimiento, voluntario y revocable. | El audio no se conserva. El texto, una vez confirmado, pasa a formar parte del inventario de tareas. |
| Registros de auditoría | Usuario, acción realizada, entidad afectada y momento. | Trazabilidad y seguridad. | Art. 6.1.f RGPD — interés legítimo. | 12 meses, con purga automática. |
| Registros de intentos de acceso | Correo introducido, dirección IP de origen, resultado del intento y momento. | Seguridad: limitar la frecuencia de intentos, bloquear temporalmente tras fallos repetidos y dejar constancia de los accesos. | Art. 6.1.f RGPD — interés legítimo. | 90 días, con purga automática. |
| Grabación y transcripción de la sesión formativa interna | Vídeo y transcripción de la sesión, incluidas las intervenciones de los asistentes. | Formación en IA y acreditación de la alfabetización exigida por el art. 4 del Reglamento (UE) 2024/1689. | Art. 6.1.f RGPD — interés legítimo. | Mientras sea necesaria como evidencia del cumplimiento del art. 4 del Reglamento (UE) 2024/1689. |
Cuestionarios de evaluación
Los cuestionarios de evaluación de adopción de IA son anónimos: las respuestas se almacenan sin nombre, correo ni puesto, y no es posible relacionarlas con quien las envió. Al no ser datos personales, quedan fuera del ámbito del RGPD y no figuran en esta política. El sistema solo registra, por separado, que una persona ha completado una oleada, para no volver a pedírsela.
Función de dictado de voz
El uso de la función de dictado es voluntario. Si decide utilizarla, la grabación de su voz se remite a OpenAI — [PENDIENTE DE FIJAR POR EL RESPONSABLE] (entidad contratante exacta) — únicamente para su conversión en texto y no se conserva en ningún momento, ni en nuestros sistemas ni tras su transcripción. Puede describir sus tareas escribiendo, con idéntico resultado. No utilizar esta función no tiene consecuencia alguna. Puede dejar de emplearla en cualquier momento, sin necesidad de justificación.
Con carácter informativo: una vez convertida su voz en texto, ese texto se envía de nuevo al mismo proveedor para ordenarlo en los campos del formulario de tareas. También en ese paso el contenido procede únicamente de lo que usted ha dictado, y el audio ya ha sido descartado.
Destinatarios
NordicPathEurope OÜ — Estonia (UE)
Encargado del tratamiento (art. 28 RGPD). Desarrollo y mantenimiento del portal.
Proveedor de alojamiento — [PENDIENTE DE FIJAR POR EL RESPONSABLE] — Alemania (UE)
Encargado del tratamiento (art. 28 RGPD). Infraestructura sobre la que se ejecuta el portal.
OpenAI — [PENDIENTE DE FIJAR POR EL RESPONSABLE] (entidad contratante exacta) — Estados Unidos
Encargado del tratamiento, contratado directamente por el responsable. Conversión de voz en texto de la función de dictado.
Microsoft — Unión Europea
Encargado del tratamiento. Entorno corporativo y proveedor de identidad.
Transferencias internacionales
La única transferencia de datos personales fuera del Espacio Económico Europeo es la que produce la función de dictado de voz, y afecta exclusivamente a ella. El resto del tratamiento se realiza íntegramente dentro de la Unión Europea.
OpenAI actúa como encargado del tratamiento bajo su Data Processing Addendum, que incorpora Cláusulas Contractuales Estándar (art. 46.2.c RGPD).
Origen de los datos
Todos los datos proceden de la propia persona interesada: los que facilita al registrar sus tareas, ideas y documentos, y los que genera su uso del portal. Los datos de cuenta los aporta la empresa a partir de la relación laboral.
Sus derechos
- Acceso: obtener confirmación de si se tratan sus datos y copia de ellos.
- Rectificación: corregir los datos inexactos.
- Supresión: solicitar su eliminación cuando ya no sean necesarios.
- Limitación: pedir que se suspenda el tratamiento mientras se resuelve una discrepancia.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Retirada del consentimiento: dejar de usar el dictado de voz en cualquier momento, sin justificación y sin consecuencias.
- Reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).
Para ejercer sus derechos (acceso, rectificación, supresión, limitación, portabilidad y oposición), escriba a rrhh@pacerin.com. Quien está obligado a atenderlos es el responsable del tratamiento, es decir, FMF Technology S.L. (Pacerin).
Para cuestiones sobre el tratamiento o reclamaciones internas, escriba al Delegado de Protección de Datos: dpo@pacerin.com.
Si no está conforme con la respuesta, puede reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
Derecho de acceso
Al ejercer el derecho de acceso se entrega copia de sus datos acompañada de la información que exige el art. 15.1 RGPD: fines del tratamiento, categorías de datos, destinatarios, plazos de conservación, origen de los datos, sus derechos y las transferencias internacionales. El portal permite descargar esa copia, con esa información ya incorporada, desde la página de configuración de su cuenta.