Política de privacidad

1. Responsable y contacto

El responsable es Solith Building Systems S.L., NIF B05590963, con domicilio en calle O’Donnell 46, entresuelo 2, 28009 Madrid, España.

Para cuestiones de privacidad y ejercicio de derechos: hola@solithmodular.com, indicando «Privacidad SOLITH SKIN».

2. Datos que se tratan

• Acceso al portal: identificador de usuario, nombre o correo, permisos y datos de sesión y seguridad. La contraseña propia se almacena mediante una función de hash, no en texto legible.
• Solicitudes y operaciones: la información que aporte el personal autorizado y los registros empresariales consultados mediante las integraciones habilitadas, como contactos profesionales, oportunidades, proyectos, documentos e incidencias.
• WhatsApp, cuando se habilite: número emisor, identificador del mensaje, texto y datos técnicos necesarios para identificar el número receptor, comprobar el origen y evitar duplicados. La recepción inicial admite únicamente texto de emisores autorizados. No importa automáticamente imágenes, documentos ni audios.
• Seguridad: registros de acceso y actividad, comprobaciones de permisos y metadatos técnicos necesarios para proteger el servicio.

No envíes datos especialmente sensibles ni datos de terceros que no sean necesarios para tu solicitud. Si una gestión requiere información adicional, se solicitará por un canal adecuado.

3. Para qué se utilizan y con qué base

• Organización interna, coordinación y seguridad: gestionar solicitudes de trabajo, permisos, incidencias y trazabilidad, sobre la base del interés legítimo de SOLITH en organizar y proteger su actividad (artículo 6.1.f del RGPD). Se limita el acceso según las funciones de cada persona.
• Consultas y relaciones profesionales: atender peticiones o gestiones necesarias para una relación contractual o para medidas previas solicitadas por la persona interesada, cuando corresponda (artículo 6.1.b).
• Obligaciones legales: conservar o facilitar información cuando una norma aplicable lo exija (artículo 6.1.c).
• Usos opcionales que requieran consentimiento: se solicitará por separado antes de realizarlos (artículo 6.1.a). Podrás retirarlo sin afectar al tratamiento anterior.

WhatsApp es un canal opcional. Puedes contactar por correo electrónico si no deseas utilizarlo. Los datos de identificación y el contenido necesario son imprescindibles para poder responder o tramitar una solicitud; no tienes obligación de aportar información ajena a ella. No utilizamos este canal para enviar campañas de publicidad no solicitadas.

4. Personas y proveedores con acceso

Accede únicamente el personal autorizado de SOLITH según sus responsabilidades. Las integraciones no dan acceso general a los datos de la empresa ni publican su contenido.

Se utilizan proveedores tecnológicos para el alojamiento, seguridad, mensajería y, en las funciones habilitadas, asistencia de inteligencia artificial: Meta/WhatsApp Business, OpenAI/Sites y la infraestructura de alojamiento Cloudflare. Odoo es el sistema empresarial consultado por las conexiones autorizadas. Cada integración se limita a las operaciones y permisos habilitados.

Cuando el titular autorizado activa el modo automático, sus mensajes de texto de WhatsApp se procesan con OpenAI y pueden acompañarse de una muestra limitada de datos de Odoo necesarios para responder. La respuesta se envía únicamente a su número verificado y se conserva en el portal con su estado de envío. El automatismo puede pausarse desde la bandeja. Las instrucciones contenidas en mensajes o documentos no conceden permisos ni autorizan acciones externas. No se toman decisiones con efectos jurídicos o de importancia similar basadas exclusivamente en tratamiento automatizado. Las actuaciones sujetas a aprobación se remiten al responsable humano correspondiente.

No vendemos datos personales. Podrán comunicarse a autoridades u otros destinatarios cuando exista una obligación legal.

5. Servicios internacionales

Los proveedores pueden tratar información en países fuera del Espacio Económico Europeo. Sus servicios están sujetos a sus condiciones y acuerdos de tratamiento. Para las transferencias internacionales se atenderá a las decisiones de adecuación y a las garantías que resulten aplicables, incluidas las cláusulas contractuales tipo cuando proceda. Puedes solicitar al correo de privacidad información sobre las transferencias y una copia o referencia de las garantías aplicables.

Documentación de los proveedores: condiciones de tratamiento de WhatsApp Business, acuerdo de tratamiento de OpenAI y acuerdo de tratamiento de Cloudflare. Estos enlaces no significan que todos sus servicios se encuentren activos en SOLITH SKIN.

6. Conservación

Los datos de una solicitud se conservan durante su gestión y mientras sean necesarios para la relación profesional u operación a la que se refieren. Al finalizar, se revisa su necesidad y se eliminan los datos que ya no sean necesarios. La duración depende de la solicitud, de la documentación que la justifique y de las obligaciones legales o posibles responsabilidades asociadas; no se prevé una conservación indefinida por el mero uso de WhatsApp.

Cuando sea necesario conservar información por una obligación legal o para formular, ejercer o defender reclamaciones, se limitará su uso a esa finalidad durante el plazo aplicable. Los registros técnicos se revisan conforme a su finalidad de seguridad. Las sesiones propias del portal tienen una vigencia de ocho horas. La eliminación de registros del portal no borra las copias que una persona conserve en su dispositivo o en WhatsApp.

7. Seguridad y almacenamiento en el dispositivo

El servicio utiliza conexiones HTTPS, control de acceso y permisos. Las credenciales de integración se mantienen en el servidor; los secretos del webhook se guardan cifrados. Los mensajes recibidos se someten a validación de firma y a comprobaciones del número emisor y receptor.

El portal utiliza una cookie de sesión necesaria para el acceso y mecanismos técnicos de seguridad. Esta política no autoriza cookies publicitarias ni analítica opcional. Los servicios externos, como WhatsApp o el inicio de sesión con ChatGPT, aplican también sus propias políticas.

8. Derechos y eliminación de datos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. También puedes retirar el consentimiento cuando esa sea la base del tratamiento. Escribe a hola@solithmodular.com e indica el derecho que deseas ejercer y el número o correo asociado a tu relación con SOLITH.

Pediremos únicamente la información necesaria para verificar tu identidad. No envíes contraseñas, claves API ni códigos de verificación. Te responderemos en el plazo legal, con carácter general un mes; si procede una ampliación, te informaremos de ella y de sus motivos.

La supresión puede estar limitada por obligaciones legales o por la necesidad de conservar información para reclamaciones, lo que se explicará al atender la solicitud. Consulta las instrucciones para solicitar la eliminación de datos.

Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente.

9. Cambios en el servicio

Actualizaremos esta información cuando cambien las finalidades, los datos tratados o los canales. Un nuevo uso incompatible con el original se comunicará antes de realizarlo y se obtendrá la autorización que corresponda.

Referencia normativa: Reglamento General de Protección de Datos.