Política de Privacidad

1. Responsable del tratamiento

FIZBAX (fizbax.com) es responsable del tratamiento de los datos personales recogidos a través de esta plataforma, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Contacto: info@fizbax.com

2. Datos que recogemos

Recogemos los siguientes datos: datos de registro (email, contraseña cifrada), datos de la organización (nombre, CIF, sector, número de empleados), datos del Responsable del Sistema (nombre, cargo, email) y datos de uso de la plataforma (logs de actividad, direcciones IP). Las comunicaciones enviadas a través del canal de denuncias se cifran con AES-256 y solo son accesibles por las personas autorizadas de la organización correspondiente.

3. Finalidad del tratamiento

Los datos se tratan para: prestación del servicio contratado, cumplimiento de la Ley 2/2023 de protección del informante, facturación y gestión de suscripciones, comunicaciones relacionadas con el servicio, y mejora del producto.

4. Base legal

El tratamiento se basa en: ejecución del contrato de servicio (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) y consentimiento del usuario (art. 6.1.a RGPD) cuando sea aplicable.

5. Conservación de datos

Los datos de las comunicaciones del canal de denuncias se conservan durante un mínimo de 10 años, conforme a la Ley 2/2023. Los datos de cuenta se conservan mientras la cuenta esté activa y durante los plazos legales de prescripción.

6. Ubicación de los datos

Todos los datos se almacenan en servidores ubicados dentro de la Unión Europea, en cumplimiento del RGPD.

7. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición enviando un email a info@fizbax.com. Tienes derecho a presentar una reclamación ante la AEPD (aepd.es).

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas, incluyendo cifrado AES-256, control de acceso basado en roles, registro de actividad inalterable y transmisión segura mediante TLS.