Política de privacidad

Esta política explica cómo se tratan los datos personales en Golandie (https://golandie.com), el software de control de obras de paisajismo y jardinería, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Astranova Consultoría Avanzada S.L.U. · NIF B75884403 · C/ Aranzabal 4, 9.º B, 01008 Vitoria-Gasteiz (Álava), España · hola@golandie.com

Cuando una empresa usa Golandie para gestionar sus obras, esa empresa es responsable de los datos de sus operarios y de sus clientes que introduce, y Golandie actúa como encargado del tratamiento por cuenta de ella, conforme a las condiciones del servicio.

2. Qué datos tratamos

• Usuarios de la plataforma: nombre, email, contraseña (cifrada) y rol. Si entras con Google, recibimos solo tu nombre, email y foto de perfil de Google, y no accedemos a ningún otro dato de tu cuenta.
• Operarios: nombre, cuadrilla, coste por hora y los partes diarios que envían (horas, tareas, incidencias, materiales y fotos de obra).
• Datos de obra y de clientes finales: nombre del cliente, presupuestos, costes, imprevistos y fotos que el usuario registra.
• Contacto comercial: nombre, empresa, email, teléfono y mensaje del formulario de contacto.
• Datos técnicos: los imprescindibles para mantener la sesión iniciada (almacenamiento local del navegador). No usamos cookies publicitarias ni de seguimiento de terceros.

3. Para qué y con qué base legal

• Prestar el servicio contratado y dar soporte (ejecución del contrato).
• Enviar correos necesarios del servicio: alta, recuperación de contraseña, avisos e informes (ejecución del contrato).
• Responder a solicitudes de información o de demostración (consentimiento y medidas precontractuales).
• Cobrar la suscripción y cumplir obligaciones fiscales y contables (obligación legal).
• Mantener la seguridad e integridad del servicio, incluidas copias de seguridad (interés legítimo).

El asistente de obra con IA solo envía al proveedor de IA los datos de la obra consultada (cifras, tareas, incidencias) cuando el usuario lo pide expresamente. Esos datos no se usan para entrenar modelos.

4. Uso de los datos de Google

Los datos obtenidos de las API de Google (nombre, email y foto de perfil) se usan exclusivamente para identificarte e iniciar tu sesión en Golandie. Su uso cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No los vendemos, no los usamos para publicidad y no los compartimos con terceros salvo con los proveedores técnicos necesarios para prestar el servicio.

5. Con quién se comparten (encargados del tratamiento)

No vendemos ni cedemos datos. Solo los tratan, por nuestra cuenta y con contrato, estos proveedores:

• Supabase: base de datos, autenticación y almacenamiento de fotos · UE (Irlanda)
• Netlify: alojamiento de la web y ejecución del servidor · EE. UU.
• Google: inicio de sesión con Google (solo si lo eliges) · EE. UU.
• OpenAI: asistente de obra con IA (solo cuando lo usas) · EE. UU.
• Resend: envío de correos (alta, contraseña, informes) · UE (Irlanda)
• Stripe: pago de la suscripción · UE / EE. UU.
• Twilio: avisos por WhatsApp/SMS (solo si se activan) · EE. UU.

Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Tras la baja, los datos se eliminan en un máximo de 90 días, salvo los que deban conservarse por obligación legal (por ejemplo, facturación, durante los plazos fiscales). Las copias de seguridad se renuevan y caducan a los 90 días. Los mensajes de contacto se conservan un máximo de 12 meses si no hay relación comercial.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@golandie.com. Si tus datos los introdujo una empresa usuaria de Golandie (por ejemplo, eres operario o cliente final), puedes dirigirte a ella o a nosotros y le trasladaremos la solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Conexiones cifradas (HTTPS), contraseñas cifradas, control de acceso por roles en la base de datos, fotos en almacenamiento privado con enlaces temporales y copias de seguridad periódicas.

9. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en la plataforma o por email.