Privacidad y condiciones de uso

THE WINE PILOT S.L. · CIF B31904709 · Iturrizar 3, 31131 Cirauqui (Navarra, España) · info@thewinepilot.es.

Delegado de Protección de Datos: Consulting & Strategy GFM S.L. · dpo@gfmservicios.com.

The Wine Pilot - CRM es la plataforma comercial interna de The Wine Pilot S.L. La usan únicamente las personas del equipo de la empresa (dirección, comerciales y marketing) con la cuenta personal que les da la empresa. Esta política explica qué datos se tratan de esas personas al usar la aplicación y, en particular, qué datos de Google se usan si conectan su Google Calendar.

Los datos de los clientes y contactos de la empresa que se gestionan en la aplicación se tratan según la política de privacidad general de The Wine Pilot.

• Nombre, email de trabajo, puesto, rol y permisos dentro de la aplicación.
• Registro de accesos y de cambios (quién hizo qué y cuándo), por seguridad y para cumplir el RGPD.
• Lo que cada usuario apunta en su trabajo: tareas, citas, notas, oportunidades y campañas.

Finalidad: permitir el trabajo comercial del equipo y proteger la información. Legitimación: la relación laboral o contractual con la empresa (art. 6.1.b RGPD) y su interés legítimo en la seguridad del sistema (art. 6.1.f). Se conservan mientras la persona tenga acceso y, después, el tiempo necesario para atender posibles responsabilidades (el registro de accesos, 12 meses; el de cambios, 24 meses).

Conectar Google Calendar es opcional y lo decide cada usuario desde Agenda → Conectar Google Calendar. Solo entonces, y con su permiso expreso en la pantalla de Google, la aplicación accede a:

• Los eventos de su calendario principal (permiso https://www.googleapis.com/auth/calendar.events): para crear en él las citas con clientes que el usuario apunta en el CRM, cambiarlas o borrarlas cuando cambian en el CRM, y mostrar en su agenda del CRM los eventos de ese calendario (título, fecha y hora, lugar y notas) con los cambios que haga desde Google.
• Su dirección de email de Google (permiso https://www.googleapis.com/auth/userinfo.email): para mostrarle qué cuenta tiene conectada.

Qué se guarda: el email de la cuenta conectada, el permiso de acceso que da Google (token de actualización), los datos necesarios para sincronizar (identificadores de eventos y del canal de avisos de cambios) y, en su agenda del CRM, los eventos traídos de su calendario.

Para qué se usa: únicamente para esa sincronización en los dos sentidos de la agenda del propio usuario. No se usa para publicidad, ni para elaborar perfiles, ni para entrenar modelos de inteligencia artificial, ni para ningún otro fin.

Quién lo ve: los eventos traídos de Google solo los ve con detalle el propio usuario. A la Dirección de la empresa le aparecen como «Ocupado», sin título, lugar ni notas, para poder organizar la agenda del equipo. Nadie lee el contenido de un calendario salvo el propio usuario o, si él lo pide, el soporte técnico para resolver una incidencia, o cuando lo exija la ley.

Con quién se comparte: con nadie. Los datos no se venden ni se ceden a terceros. Solo los tratan, por cuenta de la empresa y con contrato de encargo (art. 28 RGPD), los proveedores técnicos del apartado 5, y Google, que es quien guarda su calendario.

Dónde y cómo se guarda: en la base de datos de la aplicación, alojada en la Unión Europea (París), cifrada en reposo por el proveedor y con conexiones cifradas. El permiso de Google no es accesible desde el navegador: solo lo usa el servidor para sincronizar.

Cómo se borra: al pulsar «Desconectar» en la Agenda se retira el permiso en Google y se borran del CRM el permiso guardado y todos los eventos traídos de Google (las citas creadas en el CRM se conservan). También se puede retirar el permiso en cualquier momento desde myaccount.google.com/permissions; el CRM deja entonces de sincronizar.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de The Wine Pilot - CRM se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Legitimación: el consentimiento del usuario al conectar su calendario (art. 6.1.a RGPD), que puede retirar cuando quiera.

• Pc Emprende (desarrollo, mantenimiento y soporte de la aplicación).
• Supabase (base de datos y autenticación; servidores en la Unión Europea).
• Vercel (alojamiento de la aplicación web; región de París).
• Resend (envío de los emails de la aplicación).

Todos actúan como encargados del tratamiento con las garantías del RGPD. Si alguno está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento escribiendo a info@thewinepilot.es o al Delegado de Protección de Datos. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

• La aplicación es de uso exclusivo del personal autorizado de The Wine Pilot S.L. Las cuentas son personales e intransferibles.
• La información que contiene (clientes, ventas, precios, campañas) es confidencial y solo se usa para el trabajo de la empresa.
• Cada usuario es responsable de custodiar su contraseña y de avisar si sospecha de un acceso indebido.
• La empresa puede suspender o retirar un acceso en cualquier momento, por ejemplo al terminar la relación laboral.
• Conectar servicios externos, como Google Calendar, es voluntario y se puede deshacer cuando se quiera.