Política de privacidad

1. Quiénes somos

La plataforma la12 es gestionada por Societatea cu Răspundere Limitată „ICD SOFT DEV” (sociedad de responsabilidad limitada; «ICD SOFT DEV», «nosotros»), registrada en la República de Moldavia.

2. Quién es responsable de los datos

Tratamos los datos personales de conformidad con la Ley n.º 195/2024 de Moldavia sobre la protección de datos personales, que está armonizada con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD»). A los usuarios que se encuentran en la Unión Europea también se les aplica el RGPD.

Nuestra función depende de a quién pertenecen los datos:

• Cuentas de empleados y de responsables de oficina. La empresa decide quién recibe una cuenta y para qué se utilizan los datos (organizar el almuerzo en la oficina). La empresa es el responsable del tratamiento, e ICD SOFT DEV trata los datos en su nombre, como encargado del tratamiento, únicamente siguiendo las instrucciones de la empresa.
• Cuentas de administradores de empresa y de proveedores, el sitio web. Para las cuentas propias de los administradores de empresa y de los proveedores (incluidas las de sus repartidores), para la facturación de las suscripciones y para las visitas al sitio web, ICD SOFT DEV es el responsable del tratamiento.

Si es usted empleado y tiene preguntas sobre cómo utiliza su empresa sus datos, diríjase primero a su empleador. Nosotros también podemos ayudarle: trasladamos su solicitud a la empresa y la asistimos para que le responda.

3. Qué datos tratamos

Tratamos únicamente los datos que necesitamos para organizar el almuerzo en la oficina:

• Datos de la cuenta: nombre, dirección de correo electrónico profesional, número de teléfono (si lo facilita, por ejemplo, en el caso de los repartidores), función en la plataforma, empresa y oficina, contraseña (almacenada únicamente en forma cifrada de manera irreversible) y, opcionalmente, una foto de perfil.
• Nombre de usuario del empleado: el proveedor y el repartidor solo ven el nombre de usuario del empleado, no su nombre real.
• Pedidos y asistencia: el almuerzo elegido cada día, el historial de pedidos, los días en que está ausente (si los marca), la ayuda fijada por la empresa y la diferencia que le corresponde pagar, así como los informes mensuales.
• Preferencias alimentarias y alérgenos: solo si usted mismo los introduce. La información sobre alergias puede revelar datos de salud, por lo que la utilizamos exclusivamente para señalar los platos que contienen dichos alérgenos. Su nota sobre los alimentos que no consume se envía a la cocina junto con el pedido. Puede modificarlos o eliminarlos en cualquier momento desde su perfil.
• Oficinas y proveedores: las direcciones de entrega de las oficinas y las personas de contacto; en el caso de los proveedores, su denominación, menús, precios, zonas de entrega y las fotografías subidas (platos, imágenes de portada).
• Notificaciones: qué notificaciones desea recibir y por qué canal (correo electrónico o Telegram). Si elige Telegram, conservamos el identificador necesario para enviarle los mensajes.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, fecha y hora de acceso, registros de errores, los tokens de sesión que mantienen su sesión iniciada y un registro de auditoría de los cambios (quién cambió qué y cuándo).

Los datos básicos de los empleados (nombre, correo electrónico, oficina) suele introducirlos la empresa; el resto se añade a medida que usted utiliza la plataforma.

4. Por qué tratamos los datos y con qué base jurídica

• Prestación del servicio: cuentas, elección del almuerzo, envío del pedido al proveedor a la hora límite, entrega, informes y cálculos mensuales. Base jurídica: la ejecución del contrato con la empresa o con el proveedor; en el caso de los datos de los empleados, las instrucciones de la empresa, que es el responsable del tratamiento.
• Señalización de alérgenos: únicamente sobre la base de su consentimiento explícito, otorgado al introducirlos en su perfil. Puede retirarlo en cualquier momento eliminando la información.
• Notificaciones y mensajes sobre el servicio (recordatorios, confirmaciones, cambios en los términos o en los precios). Base jurídica: la ejecución del contrato y nuestro interés legítimo en mantenerle informado. No enviamos mensajes de marketing sin su consentimiento.
• Seguridad y prevención de abusos: registros técnicos, el registro de auditoría, la protección frente a ataques. Base jurídica: nuestro interés legítimo en mantener la seguridad de la plataforma.
• Estadísticas de visitas al sitio web (Google Analytics), solo en la12.md y solo si las acepta en el banner de cookies. Base jurídica: su consentimiento, que puede retirar en cualquier momento desde «Configuración de cookies», en el pie de página del sitio.
• Obligaciones legales: contabilidad, facturación de las suscripciones, respuesta a los requerimientos de las autoridades. Base jurídica: el cumplimiento de una obligación legal.

No vendemos datos personales, no utilizamos rastreadores publicitarios ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.

5. Con quién compartimos los datos

Los datos solo son accesibles para quienes los necesitan para que el almuerzo llegue a la oficina:

• Su empresa: los administradores y los responsables de oficina ven los pedidos, las ausencias y los informes de los empleados de las oficinas que gestionan.
• El proveedor de almuerzos elegido por la empresa recibe los pedidos: el nombre de usuario del empleado, los platos, la nota sobre los alimentos que deben evitarse, la oficina y la dirección de entrega. Los repartidores del proveedor ven las direcciones y la lista de entregas del día. El proveedor utiliza estos datos para preparar, etiquetar, entregar y facturar los pedidos.
• Proveedores de servicios técnicos (encargados del tratamiento), obligados por contrato a mantener la confidencialidad y la seguridad de los datos: un proveedor de alojamiento, para servidores situados en la Unión Europea, y Cloudflare, Inc. (EE. UU.), para la distribución de contenidos, el DNS y la protección frente a ataques; el tráfico hacia la plataforma pasa por Cloudflare.
• Google Ireland Limited (Irlanda), junto con Google LLC (EE. UU.), para las estadísticas de Google Analytics, solo si usted las ha aceptado.
• Telegram, solo si elige recibir notificaciones por ese medio. Telegram es un servicio independiente con su propia política de privacidad.
• Autoridades públicas, solo cuando la ley nos obliga a ello.

Si la actividad de la plataforma fuera asumida por otra empresa (por ejemplo, como consecuencia de una reorganización), los datos pasarían a esta con las mismas garantías, y se lo notificaríamos con antelación.

6. Dónde se almacenan los datos

Conservamos los datos de la plataforma en la Unión Europea, donde se aplica el RGPD.

Cloudflare puede tratar datos técnicos (por ejemplo, direcciones IP) también fuera de la UE, incluso en EE. UU. Estas transferencias están protegidas por las cláusulas contractuales tipo aprobadas por la Comisión Europea y por la certificación de Cloudflare en el marco del EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.).

Si acepta las estadísticas, Google puede transferir los datos de Google Analytics a EE. UU. al amparo del EU-U.S. Data Privacy Framework y de las cláusulas contractuales tipo.

7. Cookies y almacenamiento local

Estrictamente necesarias. La plataforma no puede funcionar sin ellas, por lo que no requieren su consentimiento:

• La cookie la12-locale recuerda el idioma que ha elegido durante un año.
• Los datos de inicio de sesión (tokens de sesión) se conservan en el almacenamiento de su navegador mientras tiene la sesión iniciada y se eliminan al cerrarla.
• Las preferencias de la interfaz, como el tema (claro u oscuro) y la última oficina que abrió, se conservan en el almacenamiento local de su navegador.
• Su elección sobre las cookies se conserva en el almacenamiento local de su navegador (la clave la12-consent), para no preguntarle en cada visita.
• Las cookies de seguridad de Cloudflare nos ayudan a distinguir a los visitantes reales de los bots.

Estadísticas (Google Analytics 4). Solo en el sitio web la12.md y solo si las acepta en el banner de cookies:

• Proveedor: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), junto con Google LLC (EE. UU.).
• Finalidad: estadísticas anónimas sobre el tráfico del sitio (páginas visitadas, ubicación aproximada a nivel de ciudad o país, dispositivo y navegador, cómo llegaron los visitantes al sitio), para que podamos mejorar el sitio.
• No utilizamos funciones publicitarias, Google Signals ni la personalización de anuncios. Google Analytics 4 no almacena direcciones IP completas.
• Cookies: _ga y _ga_<ID> (cookies propias, válidas durante un máximo de 14 meses). Los datos analíticos se conservan en Google Analytics durante 14 meses.
• Base jurídica: su consentimiento. Hasta que lo acepte, Google Analytics permanece en modo «consentimiento denegado» (Consent Mode v2) y no instala cookies analíticas.
• Puede cambiar o retirar su elección en cualquier momento desde el enlace «Configuración de cookies» en el pie de página del sitio.

No utilizamos cookies publicitarias. Puede eliminar las cookies y el almacenamiento local en cualquier momento desde la configuración de su navegador; después tendrá que volver a iniciar sesión.

8. Durante cuánto tiempo conservamos los datos

• Datos de la cuenta y pedidos: mientras la cuenta y el contrato de la empresa o del proveedor estén activos. Tras el cierre de la cuenta o la finalización del contrato, los eliminamos o anonimizamos en un plazo máximo de 90 días.
• Documentos contables (las facturas y los informes mensuales utilizados para la facturación): durante el periodo exigido por la legislación contable y fiscal de la República de Moldavia.
• Alérgenos y preferencias alimentarias: hasta que usted los elimine o hasta el cierre de la cuenta.
• Registros técnicos y registro de auditoría: un máximo de 12 meses.
• Estadísticas de Google Analytics (solo con su consentimiento): 14 meses.
• Copias de seguridad: se sobrescriben periódicamente; los datos eliminados desaparecen de ellas en un plazo máximo de 30 días.

Solo podemos conservar determinados datos durante más tiempo si son necesarios para investigar un incidente de seguridad o para la formulación, el ejercicio o la defensa de reclamaciones.

9. Sus derechos

Usted tiene derecho a:

• saber si tratamos sus datos y recibir una copia de ellos (derecho de acceso);
• obtener la corrección de los datos inexactos (derecho de rectificación);
• obtener la eliminación de sus datos (derecho de supresión);
• solicitar la limitación del tratamiento;
• oponerse al tratamiento basado en el interés legítimo;
• recibir sus datos en un formato estructurado y de uso común y transmitirlos a otro responsable del tratamiento (derecho a la portabilidad de los datos);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior;
• presentar una reclamación ante el CNPDCP (Centro Nacional de Protección de Datos Personales), datepersonale.md, y, si se encuentra en la UE, ante la autoridad de control de su país.

Para ejercer sus derechos, escríbanos a [email protected]. Le respondemos en un plazo máximo de 30 días. Podemos solicitarle información adicional para confirmar su identidad.

Si sus datos se tratan en nombre de su empresa, la solicitud se gestiona junto con la empresa, que es el responsable del tratamiento. Puede consultar y corregir gran parte de sus datos directamente en su perfil.

10. Seguridad de los datos

Protegemos los datos mediante medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas únicamente en forma cifrada de manera irreversible, acceso basado en funciones (cada persona ve solo lo que necesita), acceso restringido de nuestro personal, copias de seguridad y un registro de auditoría de los cambios.

Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales que suponga un riesgo para usted, lo notificamos al CNPDCP en un plazo de 72 horas desde que tengamos constancia de ella y, si el riesgo es alto, informamos también sin dilación indebida a las personas afectadas. Cuando tratamos datos en nombre de una empresa, se lo notificamos a dicha empresa sin dilación indebida.

11. Menores

la12 es un servicio para empresas y sus empleados y no está destinado a menores de 18 años. No recopilamos a sabiendas datos de menores; si descubrimos que ha ocurrido, los eliminamos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien la plataforma o la legislación. La versión vigente se publica en esta página con la fecha de la última actualización. Le notificaremos los cambios importantes por correo electrónico o en la plataforma antes de que entren en vigor.

13. Contacto

Para cualquier pregunta sobre los datos personales, escríbanos a [email protected] o por correo postal a: MD-3100, mun. Bălți, str. Tudor Vladimirescu 8, of. 55, Republica Moldova.