Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

2. Datos recopilados

Recopilamos los siguientes tipos de datos:

Datos de registro

• Nombre y apellidos
• Dirección de correo electrónico corporativo
• Nombre de la empresa
• Cargo o puesto
• Número de teléfono (opcional)

Datos de uso

• Acciones ejecutadas en la plataforma
• Consultas realizadas al sistema
• Configuraciones y preferencias
• Logs de auditoría

Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo de sesión

3. Finalidad y base legal

Tratamos tus datos con las siguientes finalidades:

4. Retención de datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de cuenta: durante la vigencia del contrato y hasta 5 años después para cumplir obligaciones legales.
• Logs de auditoría: mínimo 2 años por requisitos de cumplimiento normativo. Configurable según necesidades del cliente.
• Datos de uso: 1 año para análisis y mejora del servicio.
• Comunicaciones comerciales: hasta que retires tu consentimiento.

5. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, contacta con el responsable del tratamiento en hola@criterium.pro.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado: todos los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256).
• Arquitectura multi-tenant: separación estricta de datos entre clientes.
• Servidores en la UE: toda la infraestructura se encuentra en centros de datos europeos.
• Control de acceso: autenticación multifactor y gestión de identidades.
• Monitorización: detección de anomalías y alertas de seguridad 24/7.
• Auditorías: revisiones periódicas de seguridad y tests de penetración.

7. Política de cookies

Utilizamos cookies para:

• Cookies técnicas: necesarias para el funcionamiento de la plataforma.
• Cookies de sesión: para mantener tu sesión activa.
• Cookies analíticas: para entender cómo usas la plataforma y mejorarla.

Consulta la política de cookies para más detalle.

8. Contacto

Para cualquier cuestión relacionada con la privacidad de tus datos, puedes contactar con el responsable del tratamiento: