Política de Privacidad

• Identidad: Surf Engineering, S.L.
• CIF: B64217631
• Dirección: C/ Portugal 29, local 1, 08027 Barcelona
• Correo electrónico: comunicacion@surfensl.com

Los datos personales recogidos a través de este portal son tratados con las siguientes finalidades:

• Gestionar el alta y autenticación de usuarios y empresas en la plataforma.
• Permitir la comunicación entre empresas a través del sistema de mensajería interno.
• Mostrar perfiles de empresa y facilitar la red industrial entre usuarios.
• Gestionar reservas, suscripciones, pagos y facturación.
• Atender consultas, sugerencias y reclamaciones.
• Cumplir con obligaciones legales aplicables.
• Elaborar estadísticas, informes e indicadores de mercado sobre la actividad del sector industrial, exclusivamente a partir de información agregada y anonimizada, en los términos descritos en el apartado "Tratamiento de datos agregados y anonimizados con fines de inteligencia de mercado".

La base legal para el tratamiento de datos es el consentimiento del usuario, la ejecución de un contrato (condiciones de uso de la plataforma), el cumplimiento de obligaciones legales y el interés legítimo del responsable.

En relación con la elaboración de estadísticas e informes de mercado descrita en el apartado "Tratamiento de datos agregados y anonimizados con fines de inteligencia de mercado", la base jurídica aplicable se valora atendiendo a las circunstancias concretas de cada tratamiento conforme a los criterios del RGPD. En la medida en que la información resultante sea efectivamente agregada y anonimizada de forma irreversible, dejará de tener la consideración de dato personal (art. 4.1 y considerando 26 RGPD); en cualquier otro caso, InduChain aplicará la base jurídica que corresponda conforme al art. 6 RGPD y mantendrá esta política actualizada en consecuencia.

• Datos identificativos (nombre, apellidos, NIF/CIF).
• Datos de contacto (email, teléfono, dirección).
• Datos profesionales (cargo, empresa, sector).
• Datos económicos y de facturación, cuando aplique.
• Datos de navegación y conexión (IP, cookies, registros de actividad).
• Contenido de los mensajes intercambiados a través de la plataforma.

Los datos se conservarán mientras el usuario mantenga su cuenta activa y, posteriormente, durante los plazos legales exigidos para atender posibles responsabilidades.

No se cederán datos a terceros salvo obligación legal. Podrán acceder a los datos los proveedores tecnológicos que prestan servicios a Surf Engineering, S.L. (alojamiento, pasarelas de pago, herramientas de comunicación), siempre amparados por los correspondientes contratos de encargo de tratamiento conforme al art. 28 RGPD.

InduChain podrá utilizar la información derivada de la actividad de la plataforma (por ejemplo, volumen de necesidades publicadas, categorías de sector y proceso más solicitadas, tiempos de respuesta o distribución geográfica de la demanda, entre otros indicadores) para elaborar estadísticas, informes e indicadores de mercado sobre el sector industrial.

Esta información se trata exclusivamente de forma agregada y anonimizada: los datos se combinan y despersonalizan de manera que no permiten identificar directa ni indirectamente a ninguna persona física, profesional o empresa concreta.

InduChain podrá comercializar o licenciar estos informes a terceros —empresas, instituciones, consultoras, organismos públicos, asociaciones sectoriales u otros clientes— siempre que su contenido se limite a información agregada y anonimizada, como parte de su modelo de negocio.

En ningún caso InduChain venderá ni compartirá con terceros datos personales, nombres de empresas, datos de contacto, el contenido de conversaciones o mensajes, presupuestos, documentos, información confidencial, ni ningún otro dato que permita identificar a un usuario o empresa concreta. InduChain no vende datos personales de sus usuarios bajo ninguna circunstancia.

InduChain aplica medidas técnicas y organizativas orientadas a evitar la reidentificación de los usuarios en estos informes, entre ellas: agregación mínima por volumen de muestra, eliminación de variables identificativas antes del análisis, control de acceso interno a los datos en bruto y revisión previa de cada informe antes de su publicación o cesión.

Al aceptar la Política de Privacidad, el usuario reconoce y acepta este tratamiento y la posible comercialización de informes estadísticos agregados y anonimizados, como parte del funcionamiento y modelo de negocio de InduChain.

En caso de utilizar proveedores ubicados fuera del Espacio Económico Europeo, se aplicarán las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

La aplicación de InduChain para iOS y Android trata los mismos datos que la plataforma web y, además, los siguientes:

• Token de notificaciones: si aceptas recibir notificaciones, guardamos el identificador que Apple o Google asignan al dispositivo para enviarte avisos (mensajes, solicitudes de contacto, necesidades). Se borra al cerrar la sesión, al borrar la cuenta o cuando la tienda lo invalida. Los avisos se envían a través de Expo, Apple Push Notification service y Firebase Cloud Messaging.
• Compras en la aplicación: la suscripción Gold comprada en la aplicación la cobra Apple o Google, que tratan los datos de pago conforme a sus propias políticas. InduChain solo recibe y guarda el identificador de la transacción, el producto, su estado y su fecha de caducidad, para activar el plan en tu empresa.
• Sesión: la sesión se guarda cifrada en el almacenamiento seguro del dispositivo (Keychain en iOS, Keystore en Android).
• Denuncias y bloqueos: si denuncias un mensaje, el equipo de moderación ve el mensaje denunciado y el motivo; las empresas que bloqueas no reciben ningún aviso.

La aplicación no contiene publicidad ni herramientas de analítica o seguimiento de terceros, y no rastrea tu actividad en otras aplicaciones o sitios web.

Puedes borrar tu cuenta desde la propia aplicación (Cuenta > Borrar mi cuenta) o desde la web, como se explica en induchain.es/borrar-cuenta.

El usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, enviando un correo electrónico a comunicacion@surfensl.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento identificativo.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Surf Engineering, S.L. asume todas las medidas de índole técnica, organizativa y de seguridad necesarias para garantizar la confidencialidad, integridad y calidad de la información. El sitio utiliza el protocolo HTTPS, transmitiendo los datos de forma cifrada.

En el sitio web se proporcionan enlaces a sitios de terceros. La información que se proporcione en estos sitios está sujeta a las políticas de privacidad de los mismos y no estará sujeta a esta política.

Surf Engineering, S.L. se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier modificación será publicada en este mismo sitio web.

Para cualquier duda acerca de esta política: comunicacion@surfensl.com.