Política de Privacidad

En cumplimiento del RGPD y la LOPDGDD, informamos sobre el tratamiento de los datos personales recogidos a través de esta plataforma.

Responsable del tratamiento

Overthings, S.L. (NIF B57925703), con domicilio en Pl. Alexandre Jaume 3, 2, 07002, Palma de Mallorca, Islas Baleares, España.

Tipos de datos

Recopilamos datos identificativos (nombre, email), datos laborales (cargo, empresa) y datos de uso de la plataforma. El usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados.

Finalidades

Gestionar su registro y acceso, la prestación del servicio de software de RRHH, la facturación y atención al cliente, así como comunicaciones informativas relacionadas con el servicio.

Base jurídica

Ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD). Para comunicaciones comerciales, su consentimiento (art. 6.1.a RGPD).

Conservación

Los datos se conservan mientras exista una relación contractual y durante los plazos legales aplicables.

Destinatarios

Sus datos podrán ser comunicados a proveedores de servicios tecnológicos (encargados del tratamiento) necesarios para la prestación del servicio (e.g., alojamiento, procesamiento de pagos). No se cederán datos a terceros salvo obligación legal.

Transferencias Internacionales

Algunos proveedores pueden estar ubicados fuera del EEE. En tales casos, garantizamos que las transferencias se realizan con garantías adecuadas (e.g., Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

Datos de Google (Google Calendar y Google Drive)

Si conectas tu cuenta de Google, Zindra accede solo a lo que autorizas en la pantalla de Google. Google Calendar: leemos y escribimos eventos para mostrarlos en tu calendario de Zindra y crear o mover las reuniones que tú programas. Google Drive (solo lectura): cuando tú se lo pides a un agente de Zindra en una conversación, el agente busca en tu Drive y lee los archivos que necesita para responderte; nunca lo hace cuando pregunta otra persona. Para generar la respuesta, el contenido necesario se envía a nuestro proveedor de IA (Anthropic, a través de Vercel AI Gateway) solo para ese fin, sin que se use para entrenar modelos. No vendemos estos datos, no los usamos para publicidad ni los compartimos con terceros salvo lo indicado, y nadie de Zindra los lee salvo que nos lo pidas para darte soporte, por seguridad o por obligación legal. Guardamos el token de acceso en nuestra base de datos, cifrada en reposo y sin acceso para otros usuarios. «Desconectar Drive» hace que los agentes dejen de leer tu Drive; desconectar Google borra el token y la copia de tus eventos en el momento. Además puedes revocar el acceso cuando quieras en myaccount.google.com/permissions. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la pérdida o la alteración.

Política de Cookies

Para más información sobre el uso de cookies y tecnologías de rastreo, por favor consulte nuestra Política de Cookies.

Derechos del Usuario

Tiene derecho a acceder, rectificar y suprimir sus datos, así como a limitar u oponerse a su tratamiento y a solicitar su portabilidad. Puede ejercer estos derechos escribiendo a la dirección del responsable. También tiene derecho a presentar una reclamación ante la AEPD (www.aepd.es).

Contacto y DPO

Para cualquier consulta sobre protección de datos, puede contactar con nosotros en la dirección indicada o a través de nuestro email de soporte.