Política de Privacidad

Responsable del tratamiento

FMF Technology S.L. (Pacerin) · CIF B90432501 · C/ Astronomía 1, Oficina 14, Torre 2, 41015 Sevilla.

Encargado del tratamiento

NordicPathEurope OU · VAT EE102656705 · Lootsa tn 2a, Lasnamae, Tallinn 11415 Estonia. Actúa como encargado conforme al Art. 28 RGPD en virtud del contrato de servicios vigente.

Finalidad y base jurídica

Los datos personales (nombre, email, contraseña hasheada, rol) se tratan para gestionar el acceso al panel interno de transformación IA. Base jurídica: ejecución de contrato laboral/relación profesional (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).

Datos tratados

Nombre completo, dirección de email, contraseña (almacenada con hash bcrypt, nunca en texto plano), rol/departamento y registros de actividad (logs de auditoría).

Plazo de conservación

Los datos se conservan mientras el usuario tenga acceso activo al sistema. Tras la baja, se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a info@nordicpath.net. Si consideras que el tratamiento no es conforme, puedes reclamar ante la AEPD (www.aepd.es).

Tratamiento de datos de voz (función de transcripción IA)

El sistema incluye una función opcional de transcripción de voz a texto mediante la API de OpenAI Whisper. Cuando utiliza esta función:

• Su voz se graba temporalmente en su dispositivo.
• El audio se envía de forma cifrada (HTTPS) al servidor de Pacerin.
• El servidor reenvía el audio a OpenAI para su transcripción.
• El audio no se almacena en ningún momento, ni en nuestros servidores ni en la base de datos.
• OpenAI devuelve únicamente el texto transcrito y descarta el audio según su política de API.
• El texto transcrito se muestra en pantalla para su revisión y solo se guarda si usted lo confirma explícitamente.

OpenAI actúa como encargado del tratamiento bajo las condiciones de su Data Processing Addendum, que incluye Cláusulas Contractuales Estándar (SCC) para la transferencia de datos a EE.UU. (Art. 46.2.c RGPD).

Base jurídica del tratamiento: Art. 6.1.b RGPD (ejecución del contrato laboral). La función de voz es opcional.

Transferencias internacionales

Con carácter general, no se realizan transferencias de datos personales fuera del Espacio Económico Europeo. Excepción: el uso de la función opcional de transcripción de voz implica una transferencia a OpenAI (EE.UU.) amparada en Cláusulas Contractuales Estándar (Art. 46.2.c RGPD).