Política de privacidad

1. Información básica

Esta es la «primera capa» que exige la normativa: lo esencial en una tabla. El resto de la página lo desarrolla.

2. Responsable del tratamiento

Identidad

INTELIX SAFETY, S.L.U. · CIF B26722082 · Inscrita en el Registro Mercantil de Murcia

Dirección postal

C/ Pablo Iglesias 67, 30360 La Unión (Murcia), España

Correo para protección de datos

intelix@intelixsafety.com (asunto: «Protección de datos»)

Teléfono

868 11 00 00, de lunes a viernes de 9:00 a 16:00

3. Qué datos tratamos y por qué canal

Solo pedimos lo que necesitamos para hacer nuestro trabajo. Según cómo te pongas en contacto con nosotros, tratamos:

Formulario de la web

• Datos que escribes: nombre y apellidos, teléfono, correo electrónico, localidad, tipo de proyecto, cómo prefieres que te contactemos y el mensaje (con lo que decidas contarnos: qué quieres proteger, si ya tienes equipos, superficie, accesos…).
• Datos técnicos: fecha y hora del envío, dirección IP y navegador. Los usamos para la seguridad del formulario (filtro antispam y límite de envíos) y viajan en el correo que recibimos con tu solicitud.
• Consentimiento: la casilla que marcas al enviar, con su fecha.

Los datos del formulario no se guardan en una base de datos de la web: llegan a nuestro correo (Google Workspace) y, si procede, pasan a la carpeta de tu proyecto. Como respaldo técnico, el servidor puede guardar una copia de la solicitud fuera de la zona pública de la web, que se elimina en los mismos plazos que el correo. El límite de envíos por dirección IP se controla con un identificador seudonimizado (resumen criptográfico de la IP) que se conserva una hora.

WhatsApp

Si nos escribes al 622 11 67 60, tratamos tu número, el nombre de tu perfil y el contenido de la conversación, incluidas las fotos, planos o vídeos que nos envíes. WhatsApp es un servicio de Meta Platforms Ireland Ltd. que se rige por sus propias condiciones y política de privacidad; el propio servicio conoce que nos has escrito. Te pedimos que no envíes por este canal datos que no sean necesarios (por ejemplo, documentos de identidad completos o datos bancarios).

Teléfono

Si nos llamas al 868 11 00 00, anotamos tu número, tu nombre y el motivo de la llamada para poder devolvértela o preparar la visita.

Correo electrónico

Si nos escribes a intelix@intelixsafety.com o a cualquier otra dirección del dominio, tratamos tu dirección, el contenido del mensaje y los archivos adjuntos. Nuestro correo está alojado en Google Workspace.

Estudio, presupuesto, contrato e instalación

Cuando la consulta avanza, necesitamos algo más:

• Identificación y contacto: nombre o razón social, NIF/CIF, dirección de facturación, teléfono y correo, y persona de contacto si eres empresa o comunidad.
• Datos de la instalación: dirección donde se instala, planos, fotografías del inmueble, ubicación de cámaras, detectores y accesos, características de la red eléctrica y de comunicaciones. Son necesarios para diseñar, presupuestar y ejecutar el sistema.
• Datos de pago y facturación: forma de pago y, en su caso, cuenta bancaria o justificantes, y las facturas emitidas.
• Datos técnicos de los equipos: modelos, números de serie, versiones de firmware, direcciones de red locales, cuentas de vinculación con el instalador (por ejemplo, el código QR de DMSS/DoLynk que tú autorizas) y el historial de intervenciones y actualizaciones. Nunca guardamos las contraseñas personales de tus cuentas de usuario.
• Formación y soporte: registro de la formación entregada, incidencias comunicadas y su resolución.

Instaladores profesionales y proveedores

Si te diriges a nosotros como profesional (instalador, administrador de fincas, proveedor), tratamos tus datos de contacto profesional para gestionar la relación. Para la compra de material, la tienda intelix.es tiene su propia política.

Navegación por la web

La web no usa cookies de terceros ni de rastreo por defecto (más detalle en la política de cookies). El servidor que aloja el sitio guarda registros técnicos de acceso (dirección IP, página solicitada, fecha, navegador) durante un tiempo limitado, con fines de seguridad y diagnóstico. Las tipografías se cargan desde Google Fonts, por lo que tu navegador solicita esos archivos a servidores de Google, que recibe tu dirección IP para servirlos.

Lo que no hacemos

• No tratamos categorías especiales de datos (salud, ideología, biometría…) para atenderte. Si un proyecto exigiera reconocimiento facial u otro dato biométrico, se estudia aparte, con evaluación de impacto y con tu papel como responsable claramente definido (ver apartado 7).
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• No compramos bases de datos ni enviamos publicidad a quien no nos la ha pedido.

4. Finalidades, bases jurídicas y plazos

Cuando la base sea el consentimiento, puedes retirarlo cuando quieras sin que afecte a lo tratado hasta ese momento. Cuando sea el interés legítimo, puedes oponerte y lo valoraremos salvo que existan motivos legítimos imperiosos. Los datos «bloqueados» solo se conservan a disposición de jueces, tribunales y Administraciones y se destruyen al vencer los plazos.

5. Destinatarios

Tus datos los trata nuestro equipo, y solo quien los necesita para su trabajo. Además, pueden acceder a ellos, como encargados del tratamiento y con contrato que les obliga a confidencialidad y a seguir nuestras instrucciones:

• Proveedor de alojamiento web, que sirve este sitio y ejecuta el formulario de contacto.
• Google Ireland Limited (Google Workspace): correo electrónico, calendario y almacenamiento de documentos de trabajo, incluidos los correos que genera el formulario.
• Asesoría fiscal, contable y laboral, para la facturación y las obligaciones legales de la empresa.
• Herramientas de gestión (facturación, presupuestos, agenda) que utilicemos en cada momento, siempre con contrato de encargo.

Como responsables independientes, pueden recibir datos:

• Entidades bancarias, para cobros y pagos.
• La Agencia Tributaria y otras Administraciones, Fuerzas y Cuerpos de Seguridad, jueces y tribunales, cuando una norma lo exija.
• El fabricante o distribuidor de los equipos, únicamente con los datos imprescindibles para gestionar una garantía o una reparación.
• Meta Platforms Ireland Ltd., si eliges escribirnos por WhatsApp (el servicio trata los metadatos de la conversación según su política).
• El fabricante Dahua, respecto de los servicios en la nube que hacen posible el acceso remoto a tu propia instalación (aplicaciones DMSS y DoLynk Care): esas cuentas las creas y aceptas tú al usar la app, con su política de privacidad. Nosotros solo accedemos a tu sistema con tu autorización expresa.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Nuestros datos de trabajo están en la Unión Europea. Los únicos proveedores que pueden implicar tratamiento fuera del Espacio Económico Europeo son Google (Google Workspace, Google Fonts) y, si tú decides usarlo, WhatsApp/Meta. Ambos ofrecen garantías adecuadas conforme al capítulo V del RGPD: sus filiales europeas actúan como contraparte y, cuando hay acceso desde Estados Unidos, se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías. No realizamos otras transferencias internacionales.

7. Videovigilancia en tus instalaciones

Este apartado importa si te instalamos cámaras, videoportero o alarma con verificación por imagen. Es la parte de la privacidad que más dudas genera y conviene tenerla clara desde el principio.

Quién es responsable de las imágenes

Tú. Las imágenes que captan las cámaras de tu vivienda, tu negocio, tu nave o tu comunidad las tratas tú (o tu empresa, o la comunidad de propietarios): eres el responsable del tratamiento. Nosotros diseñamos, instalamos y configuramos el sistema, pero las imágenes se graban en tus equipos (tarjeta MicroSD de la cámara o grabador) y no pasan por nuestros servidores. No las vemos ni las conservamos.

Cuándo actuamos como encargados

Solo cuando nos contratas mantenimiento con acceso remoto (a través de DoLynk Care o de la vinculación como instalador que tú autorizas por código QR) podemos conectarnos puntualmente a tu sistema para diagnosticar una incidencia, ajustar la configuración o actualizar el firmware. En esas intervenciones podríamos ver imágenes en directo o grabadas. En ese caso actuamos como encargados del tratamiento (art. 28 RGPD) por cuenta tuya, con estas reglas:

• Lo hacemos con un contrato o cláusula de encargo firmado contigo, siguiendo tus instrucciones y solo para la finalidad de la intervención.
• Nuestro personal está sujeto a confidencialidad. No descargamos, copiamos ni conservamos imágenes salvo que nos lo pidas expresamente para resolver un problema, y en ese caso se eliminan al terminar.
• Puedes revocar la vinculación en cualquier momento desde tu app; al finalizar el mantenimiento, la eliminamos nosotros.
• No usamos otros encargados (subencargados) para acceder a tu sistema.

Fuera de ese supuesto (por ejemplo, si solo instalamos y no hay mantenimiento remoto), no tenemos acceso a tus imágenes.

Tus obligaciones como responsable (y cómo te ayudamos)

La videovigilancia está regulada por el RGPD y por el artículo 22 de la LOPDGDD, además de la normativa laboral y de propiedad horizontal cuando aplica. Con carácter general:

• Uso doméstico: las cámaras de una vivienda que solo captan tu propiedad quedan fuera del RGPD (art. 2.2.c). Si captan vía pública, zonas comunes o fincas vecinas, se aplica lo que sigue. Configuramos máscaras de privacidad y ángulos para reducir al mínimo lo que se ve fuera de tu parcela.
• Cartel informativo: en las zonas videovigiladas debe haber un distintivo visible que identifique la existencia del tratamiento, al responsable y dónde ejercer los derechos (art. 22.4 LOPDGDD). Te orientamos sobre el modelo oficial de la AEPD y dónde colocarlo.
• Registro de actividades de tratamiento: como la videovigilancia no es un tratamiento ocasional, debe constar en tu registro (art. 30 RGPD), también en pequeñas empresas y comunidades. Te indicamos qué debe contener.
• Conservación: las imágenes se suprimen en el plazo máximo de un mes desde su captación, salvo que deban conservarse para acreditar hechos ilícitos o atender a las autoridades (art. 22.3 LOPDGDD). Configuramos la retención de los equipos en consecuencia.
• Vía pública: solo puede captarse la porción imprescindible para proteger accesos o fachadas (art. 22.2 LOPDGDD).
• Trabajadores: si las cámaras captan a empleados, hay que informarles previamente de forma expresa, clara y concisa, y a sus representantes si los hay (art. 89 LOPDGDD y art. 20 bis del Estatuto de los Trabajadores). Nada de cámaras en aseos, vestuarios ni zonas de descanso.
• Comunidades de propietarios: la instalación requiere acuerdo de la junta con la mayoría que exige la Ley de Propiedad Horizontal, y el acceso a las imágenes queda restringido a las personas designadas.
• Requerimientos: si las Fuerzas y Cuerpos de Seguridad o un juzgado solicitan imágenes, deben ponerse a su disposición en un plazo máximo de 72 horas desde que se conozca la grabación.
• Acceso restringido: configuramos usuarios y permisos en DMSS y en los grabadores para que solo vea las imágenes quien tú decidas, y con contraseñas propias.
• Reconocimiento facial y datos biométricos: en vivienda no lo ofrecemos como reclamo. En proyectos que lo requieran, se trata de categorías especiales de datos que exigen una base jurídica reforzada y una evaluación de impacto (art. 35 RGPD) antes de activarlo. Lo abordamos contigo caso por caso.

Todo esto lo tratamos en la propuesta y en la puesta en marcha: retención, máscaras, permisos, cartel y documentación. La responsabilidad final del cumplimiento como responsable del tratamiento es tuya, pero no te dejamos solo con ella.

8. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que los borremos cuando ya no sean necesarios o retires el consentimiento, salvo que la ley obligue a conservarlos.
• Oposición: que dejemos de tratarlos por motivos relacionados con tu situación, y siempre frente a comunicaciones comerciales.
• Limitación: que los conservemos solo para ejercer o defender reclamaciones en los casos que prevé la ley.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
• No ser objeto de decisiones automatizadas con efectos jurídicos (no las tomamos).

Cómo: escríbenos a intelix@intelixsafety.com con el asunto «Protección de datos», o por carta a C/ Pablo Iglesias 67, 30360 La Unión (Murcia). Indica qué derecho quieres ejercer y una forma de contactarte. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites (por ejemplo, con una copia del DNI, que borraremos al comprobarla). Es gratuito. Respondemos en el plazo máximo de un mes, ampliable dos meses más si la solicitud es compleja, en cuyo caso te lo diríamos.

9. Reclamación ante la AEPD

Si crees que no hemos tratado bien tus datos o no hemos atendido tus derechos, te agradecemos que nos lo digas primero para resolverlo. En todo caso, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid · www.aepd.es (se abre en una pestaña nueva), donde también está su sede electrónica.

10. Menores de edad

Nuestros servicios se dirigen a personas mayores de edad y a empresas. No recogemos a sabiendas datos de menores de 14 años; si nos escribes, entendemos que tienes al menos esa edad. Si detectamos datos de un menor sin autorización de quien ejerce la patria potestad o tutela, los eliminaremos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos.

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: la web se sirve cifrada (HTTPS); el formulario valida los datos en el servidor y filtra el spam sin recurrir a captchas de terceros; los correos y documentos se guardan en cuentas con acceso restringido y verificación en dos pasos; los equipos de trabajo se mantienen actualizados; el acceso remoto a instalaciones de clientes se hace solo con autorización y desde cuentas nominativas. Si a pesar de todo se produjera una brecha de seguridad que afecte a tus datos, la notificaremos a la AEPD y, cuando proceda, a ti, en los plazos que marca el RGPD.

Por tu parte, te recomendamos no enviar por WhatsApp o correo más datos de los necesarios, y proteger tus cuentas de DMSS y de tus equipos con contraseñas propias, distintas de las de fábrica. Es lo primero que cambiamos en cualquier puesta en marcha.

12. Datos de otras personas

Si nos facilitas datos de terceros (la persona de contacto de una comunidad, el gerente de una empresa, un familiar que atenderá la instalación), debes haberles informado de esta política y contar con su autorización cuando sea necesaria. Los trataremos solo para la finalidad para la que nos los das.

13. Cambios en esta política

Si cambiamos algo relevante (nuevos tratamientos, nuevos proveedores, activación de analítica en la web), lo actualizaremos aquí con nueva fecha y versión y, cuando la ley lo exija o el cambio te afecte de forma directa, te lo comunicaremos. La versión aplicable es siempre la publicada en esta página.