Política de
Privacidad

01 Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Para cualquier consulta relacionada con el tratamiento de tus datos personales o para ejercer tus derechos, puedes dirigirte a nosotros a través de los medios indicados anteriormente.

02 Datos que recopilamos

Faro recopila únicamente los datos necesarios para prestarte el servicio. Los datos que tratamos se clasifican en las siguientes categorías:

Datos de cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada en formato hash irreversible)
• Fecha de registro y último acceso

Datos de uso de la plataforma

• Informes generados y almacenados en tu repositorio personal
• Parámetros y configuraciones utilizados al generar informes
• Registros de actividad (logs) para auditoría y seguridad

Datos técnicos

• Dirección IP de acceso
• Tipo de navegador y sistema operativo
• Cookies técnicas y de sesión (ver Política de Cookies)

03 Finalidad y base legal del tratamiento

Prestación del servicio

Los datos de cuenta son necesarios para crear y gestionar tu perfil de usuario. La base legal es la ejecución de un contrato (art. 6.1.b RGPD), ya que el tratamiento es necesario para proporcionarte acceso a la plataforma.

Repositorio personal de informes

Los informes que generas se almacenan en un repositorio privado asociado exclusivamente a tu cuenta. Este almacenamiento tiene por finalidad permitirte consultar, gestionar y reutilizar tus informes anteriores. La base legal es igualmente la ejecución del contrato y tu consentimiento expreso al crear la cuenta.

Seguridad y prevención del fraude

Los registros de acceso y actividad se conservan para garantizar la integridad y seguridad de la plataforma. La base legal es el interés legítimo de Faro (art. 6.1.f RGPD) y el cumplimiento de obligaciones legales aplicables.

Comunicaciones de servicio

Podemos enviarte notificaciones relacionadas con tu cuenta (avisos de seguridad, cambios en las condiciones del servicio). La base legal es la ejecución del contrato y, cuando aplique, tu consentimiento.

04 Confidencialidad de los informes

El acceso a tus informes queda restringido exclusivamente a tu cuenta autenticada. El personal de Faro únicamente podrá acceder a ellos en casos estrictamente necesarios para la resolución de incidencias técnicas, y siempre bajo protocolos internos de confidencialidad.

Uso estadístico de los resultados

Los resultados de los análisis generados a través de Faro pueden utilizarse de forma agregada y anonimizada con fines estadísticos internos: por ejemplo, para calcular el número total de informes realizados o para mejorar la calidad del servicio.

05 Cesión de datos a terceros

Faro no vende, alquila ni cede tus datos personales a terceros con fines comerciales o de marketing.

Únicamente podríamos comunicar datos en los siguientes supuestos limitados:

• Proveedores de servicios: empresas que nos prestan servicios de infraestructura técnica (hosting, almacenamiento en la nube, servicios de correo transaccional) bajo acuerdos de encargado del tratamiento conformes al RGPD.
• Obligación legal: cuando así lo exija una autoridad competente en virtud de la normativa aplicable.

Todos los proveedores con acceso a datos personales han firmado los correspondientes acuerdos de tratamiento de datos y están obligados a mantener la confidencialidad y a tratar los datos únicamente según nuestras instrucciones.

06 Transferencias internacionales

En caso de que algún proveedor de infraestructura esté ubicado fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que dicha transferencia esté amparada por las garantías adecuadas previstas en el RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o la existencia de una decisión de adecuación.

07 Conservación de los datos

Conservamos tus datos personales durante el tiempo que mantengas tu cuenta activa en Faro. Una vez que solicites la eliminación de tu cuenta:

• Los datos de cuenta y los informes almacenados serán eliminados de forma permanente en un plazo máximo de 30 días.
• Los registros de actividad (logs) podrán conservarse durante un período adicional de hasta 12 meses para cumplir con obligaciones legales de seguridad y auditoría.
• Los datos de facturación se conservarán durante el período exigido por la normativa fiscal y mercantil aplicable (5 años).

08 Tus derechos

En virtud del Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679), tienes los siguientes derechos:

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@faroapp.com indicando tu nombre, dirección de correo y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

09 Seguridad

Faro implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, entre ellas:

• Cifrado de datos en tránsito mediante TLS/HTTPS
• Cifrado de datos en reposo
• Almacenamiento de contraseñas con hash criptográfico (bcrypt)
• Control de accesos basado en roles (RBAC)
• Monitorización continua y registro de accesos
• Revisiones periódicas de seguridad

10 Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Cuando realicemos cambios materiales, te lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma con al menos 15 días de antelación.

La versión vigente siempre estará disponible en faroapp.com/privacidad.

11 Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, puedes contactarnos en: