Política de Privacidad

Sobre esta traducción

Esta es una traducción al español del original en portugués. Cleanifly opera desde Brasil y trata los datos personales bajo la ley brasileña; la versión en portugués prevalece en caso de cualquier discrepancia entre ambos textos.

1. Definiciones

A efectos de esta política, se aplican las siguientes definiciones:

• Datos Personales: información relativa a una persona física identificada o identificable.
• Titular: la persona física a la que se refieren los datos personales.
• Tratamiento: cualquier operación realizada sobre datos personales.
• Responsable: la persona física o jurídica que decide cómo se tratan los datos personales.
• Encargado: la persona física o jurídica que trata los datos personales por cuenta del responsable.

2. Funciones y responsabilidades

2.1. El Cliente (la lavandería hospitalaria) es el Responsable de los datos personales introducidos en la plataforma Cleanifly.

2.2. Cleanifly actúa como Encargado del tratamiento, tratando los datos según las instrucciones del Responsable y lo previsto en esta Política de Privacidad.

2.3. El Cliente es responsable de obtener el consentimiento o cualquier otra base legítima para el tratamiento de los datos personales que introduce en la plataforma.

3. Datos que recogemos

3.1. Datos de la cuenta de usuario:

• Nombre completo
• Dirección de correo electrónico
• Cargo o función
• Teléfono de contacto
• Credenciales de acceso (usuario y contraseña cifrada)

3.2. Datos de uso de la plataforma:

• Registros de acceso
• Dirección IP
• Tipo de navegador
• Sistema operativo
• Fecha y hora de acceso
• Páginas visitadas
• Acciones realizadas en la plataforma

3.3. Datos operativos:

• Detalles de la recogida (fecha, hora, ubicación)
• Datos de pesaje (peso sucio, peso limpio)
• Detalles de entrega y devolución
• Registros del flujo operativo

3.4. Datos financieros:

• Importes cobrados por los servicios prestados
• Registros de facturación
• Histórico de transacciones relacionadas con el servicio de lavandería

4. Cómo usamos los datos

4.1. Usamos los datos que recogemos para:

a) Prestar y mantener el Servicio:

• Permitir el acceso a la plataforma
• Procesar las operaciones de recogida, pesaje y entrega
• Generar informes operativos y financieros

b) Mejorar el Servicio:

• Analizar patrones de uso para mejorar la experiencia del usuario
• Detectar problemas técnicos y publicar mejoras
• Desarrollar nuevas funcionalidades

c) Seguridad y cumplimiento:

• Detectar y prevenir actividades fraudulentas
• Proteger frente a accesos no autorizados
• Cumplir obligaciones legales y regulatorias

d) Soporte técnico:

• Responder consultas y solicitudes
• Resolver problemas técnicos
• Ofrecer formación y orientación

4.2. Los datos personales se tratarán:

• Durante el tiempo necesario para cumplir las finalidades descritas en esta política
• De acuerdo con las instrucciones del Cliente (Responsable)
• Conforme a la legislación aplicable

5. Comunicación de datos

5.1. Cleanifly puede comunicar datos personales en las siguientes circunstancias:

a) Con el Cliente (Responsable):

Como parte de la prestación normal del servicio;

b) Con proveedores de servicios:

Empresas contratadas para ayudar a operar la plataforma (alojamiento, monitorización, soporte técnico);

c) Para cumplir obligaciones legales:

Cuando lo exija la ley, un reglamento o una resolución judicial;

d) En caso de fusión o adquisición:

Si Cleanifly es adquirida o se fusiona con otra empresa, sus datos podrán transferirse a la nueva entidad con las mismas garantías de protección.

5.2. En todos los casos de comunicación, Cleanifly:

• Exige a los terceros la adopción de medidas adecuadas de protección de datos
• Comunica únicamente los datos estrictamente necesarios para la finalidad concreta
• Mantiene registro de las operaciones de comunicación

5.3. Cleanifly no vende, alquila ni comercia con datos personales bajo ninguna circunstancia.

6. Transferencias internacionales de datos

6.1. Cleanifly utiliza infraestructura en la nube (Render.com) que puede tratar datos en servidores situados fuera de Brasil.

6.2. Cuando los datos se transfieren internacionalmente, garantizamos que:

• Los países de destino ofrecen un nivel de protección adecuado según la LGPD; o
• Se adoptan cláusulas contractuales específicas para la transferencia; o
• Se obtiene el consentimiento específico del titular.

6.3. Con independencia de dónde estén los servidores, aplicamos las mismas medidas de seguridad y cumplimos los requisitos de la ley brasileña de protección de datos.

7. Seguridad de los datos

7.1. Cleanifly aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas:

a) Seguridad de la infraestructura:

• Cifrado de los datos en tránsito (SSL/TLS)
• Cifrado de los datos sensibles en reposo
• Cortafuegos y sistemas de detección de intrusiones
• Entornos aislados por cliente (instancias separadas)

b) Control de accesos:

• Autenticación multifactor
• Políticas de contraseñas robustas
• Principio de mínimo privilegio
• Revisiones periódicas de acceso

c) Continuidad de negocio:

• Copias de seguridad automáticas semanales
• Procedimientos de recuperación ante desastres
• Monitorización continua de la disponibilidad

d) Seguridad organizativa:

• Formación en seguridad para el equipo
• Políticas de mesa limpia y pantalla limpia
• Procedimientos de respuesta ante incidentes

7.2. Pese a todos los esfuerzos, ningún sistema es completamente seguro. En caso de una brecha de datos que pueda suponer un riesgo para los derechos y libertades de los titulares, Cleanifly:

• Notificará al Cliente (Responsable) en un plazo de 24 horas
• Colaborará en la investigación y mitigación del incidente
• Facilitará la información que el Responsable necesite para cumplir sus propias obligaciones legales

8. Conservación y supresión de datos

8.1. Plazo de conservación:

• Datos de usuarios activos: durante toda la vigencia del contrato con el Cliente
• Datos operativos: según exijan la ley y la operación, habitualmente 5 años
• Registros de acceso: al menos 6 meses, según exige el Marco Civil de Internet de Brasil

8.2. Supresión de datos:

• Tras finalizar el contrato, los datos siguen disponibles para que el Cliente los exporte durante 30 días
• Pasado ese plazo, los datos se anonimizan o se suprimen, salvo que deban conservarse para cumplir una obligación legal
• Las copias de seguridad que contengan datos suprimidos se rotan automáticamente en un plazo de 90 días

8.3. El Cliente puede solicitar la supresión anticipada de datos concretos, siempre que no exista impedimento legal o contractual.

9. Derechos de los titulares

9.1. Cleanifly reconoce y respeta los derechos de los titulares previstos en la LGPD, entre ellos:

• Confirmación de la existencia del tratamiento
• Acceso a los datos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o supresión de datos innecesarios o excesivos, o tratados de forma ilícita
• Portabilidad de los datos
• Supresión de los datos tratados con base en el consentimiento
• Información sobre la comunicación de datos
• Información sobre la posibilidad de no prestar consentimiento
• Retirada del consentimiento

9.2. Ejercicio de estos derechos:

• Como Encargado, Cleanifly traslada las solicitudes de los titulares al Cliente (Responsable)
• Los titulares también pueden dirigirse directamente al Cliente
• Cleanifly presta al Cliente el soporte técnico necesario para atender las solicitudes de los titulares

9.3. Las solicitudes se atienden de forma gratuita, salvo que sean manifiestamente infundadas, excesivas o repetitivas.

10. Cookies y tecnologías similares

10.1. La plataforma Cleanifly utiliza cookies y tecnologías similares para:

• Mantener activa la sesión del usuario
• Recordar preferencias y ajustes
• Recoger estadísticas de uso para mejorar el servicio
• Detectar y prevenir actividades fraudulentas

10.2. Tipos de cookies:

• Cookies esenciales: necesarias para que la plataforma funcione
• Cookies de preferencias: guardan los ajustes del usuario
• Cookies analíticas: recogen información sobre cómo se usa la plataforma
• Cookies de seguridad: ayudan a detectar actividad sospechosa

10.3. El usuario puede controlar la aceptación de cookies desde los ajustes de su navegador, aunque esto puede afectar al funcionamiento de la plataforma.

11. Privacidad de los menores

11.1. La plataforma Cleanifly no está destinada a menores de 18 años.

11.2. No recogemos conscientemente datos personales de menores de 18 años. Si detectamos que hemos recogido datos personales de un menor de 18 años, adoptaremos medidas para suprimir esa información lo antes posible.

12. Cambios en esta política

12.1. Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable.

12.2. En caso de cambios relevantes, avisamos a los Clientes mediante un aviso en la plataforma o por correo electrónico, con al menos 30 días de antelación.

12.3. Seguir utilizando el Servicio después de un cambio supone la aceptación de la nueva Política de Privacidad.

12.4. Recomendamos a los Clientes revisar esta política periódicamente para conocer cómo protegemos su información.

13. Responsable de protección de datos

13.1. Para cualquier duda sobre el tratamiento de datos personales, o para ejercer sus derechos como titular, puede dirigirse a nuestro Responsable de Protección de Datos (DPO):

• Correo electrónico: lucas.oliveira@cleanifly.com
• Teléfono: (81) 99405-1449
• Dirección: Recife, Pernambuco (Brasil)

13.2. El Responsable de Protección de Datos de Cleanifly actúa como punto de contacto entre la empresa, los Clientes, los titulares y la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

14. Ley aplicable y jurisdicción

14.1. Esta Política de Privacidad se rige e interpreta conforme a las leyes de la República Federativa de Brasil.

14.2. Cualquier controversia derivada de esta Política se somete a los tribunales de Recife, Pernambuco (Brasil), con renuncia a cualquier otro fuero.