Privacidad y RGPD

Responsable del tratamiento

Sytue Projects, S.L. (NIF B88729900; Calle Atenas, 10, 28822 Coslada, Madrid; inscrita en el Registro Mercantil de Madrid, sección 8, hoja M-887153), como proveedora de la suite Sytue One, es la responsable del tratamiento de los datos de las cuentas y organizaciones del servicio. Contacto en materia de protección de datos: privacidad@sytue.eu.

Qué datos tratamos

• Datos de cuenta: nombre, dirección de correo y organización, gestionados con Sytue ID (SSO + MFA).
• Contenido de tu organización: correo, archivos, documentos, calendario y mensajes que tu organización aloja en la suite. Ese contenido es de tu organización.
• Datos técnicos de operación: registros de acceso y datos de conexión necesarios para la seguridad, la prevención de abuso y el funcionamiento del servicio.

No vendemos datos ni los usamos para publicidad. Todos los datos se alojan exclusivamente en la Unión Europea (Scaleway, regiones fr-par y nl-ams, y zona on-premise en Madrid), cifrados en tránsito (TLS 1.3) y en reposo, sin transferencias fuera de la UE.

Base legal

Los tratamientos se apoyan en las bases del artículo 6 del RGPD: la ejecución del contrato de servicio con tu organización, el interés legítimo en la seguridad y la prevención de abuso, el cumplimiento de obligaciones legales y, cuando se solicite expresamente, tu consentimiento. El detalle base por base, tratamiento a tratamiento, formará parte del texto definitivo.

Conservación

Conservamos los datos de cuenta y el contenido mientras tu organización mantenga activo el servicio. Cuando una cuenta u organización se da de baja, los datos se eliminan o se anonimizan en un plazo razonable, salvo lo que debamos conservar por obligación legal (por ejemplo, facturación). Los registros técnicos de operación se purgan de forma periódica. Los plazos concretos por categoría se detallan en la versión final.

Encargados y subencargados

Nuestro proveedor de infraestructura es Scaleway (regiones fr-par y nl-ams), que actúa como encargado del tratamiento y opera exclusivamente en la Unión Europea; además operamos una zona on-premise en Madrid (España), en instalaciones propias. Para el cobro de las suscripciones recurrimos a Mollie B.V. (Países Bajos), que trata únicamente los datos necesarios para el pago. Para enviar el SMS con el código que verifica el móvil al crear una cuenta recurrimos a Sweego (Mindbaz SAS, Francia), que recibe únicamente ese número y el código. No recurrimos a subencargados fuera del EEE. La lista de subencargados se publicará y se mantendrá actualizada, con aviso previo de cualquier alta.

Seguridad

Aplicamos medidas técnicas y organizativas acordes al RGPD: cifrado en tránsito (TLS 1.3) y en reposo, aislamiento entre organizaciones (multi-tenant con seguridad a nivel de fila), autenticación reforzada (MFA/WebAuthn), registros de acceso y principio de mínimo privilegio. Ningún sistema es infalible: si se produjera una brecha que te afecte, lo notificaremos conforme a los plazos del Reglamento.

Cookies

Usamos únicamente cookies técnicas necesarias para el inicio de sesión único y la seguridad de la sesión. No usamos cookies de publicidad ni de seguimiento de terceros, por lo que no necesitamos mostrarte un muro de consentimiento para rastreo.

Transferencias internacionales

Todo el tratamiento y el alojamiento ocurren en regiones de la Unión Europea. Hay una excepción y preferimos escribirla: los avisos que te llegan con la app o el navegador cerrados. El servicio de push de tu aparato (Google, Mozilla o Apple, según tu navegador o tu móvil) ve un identificador anónimo del aparato y la hora de cada aviso; nunca el contenido, que viaja cifrado de extremo a extremo y en iOS va directamente vacío. Puedes apagar los avisos, y entonces tampoco sale eso.

Tus derechos

El RGPD te reconoce los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos escribiendo a privacidad@sytue.eu; respondemos en los plazos que marca el Reglamento. También tienes derecho a reclamar ante tu autoridad de control.

Delegado de protección de datos (DPO)

Para cualquier consulta sobre protección de datos o para contactar con nuestro delegado de protección de datos: privacidad@sytue.eu.

Menores

Sytue One es un servicio para organizaciones y las personas que trabajan en ellas; no está dirigido a menores ni recopilamos datos de menores de forma consciente.

Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha de «última actualización» y, cuando los cambios sean relevantes, te lo comunicaremos por los canales del servicio antes de que surtan efecto.