Privacidad

1. Quién presta el servicio

Mantuni lo opera Leyser Rosales como persona natural (empresario individual), con domicilio en Malta. Contacto para cualquier tema de datos: sleyer90@hotmail.com.

Cuando la actividad pase a una sociedad, estos documentos se actualizarán con la razón social y el número de registro, y se avisará en esta misma página antes de que el cambio entre en vigor.

2. Qué datos se guardan

De las personas del equipo: nombre, correo electrónico, oficio y rol (administrador, asistente del administrador o personal).

De la empresa: nombre, país, moneda, idioma por defecto y, si se sube, el logo.

De las áreas: nombre, tipo, piso y el código del QR.

De los reportes y órdenes de trabajo: el área, la descripción del problema, la urgencia, el estado, las fechas, quién la creó, a quién se asignó, quién la cerró, qué hizo para cerrarla, las fotos que se adjunten y los costos si se registran.

Datos técnicos mínimos: el idioma que eligió, el departamento que está mirando y la sesión que lo mantiene conectado.

Si alguien reporta desde un QR sin cuenta: el texto del problema, el área y la foto. No se le pide nombre ni correo, y no se guarda su dirección IP en el reporte.

3. Qué NO se guarda

No se guardan números de tarjeta ni datos bancarios: los pagos los procesa Stripe y la aplicación sólo recibe el estado de la suscripción.

No se usan cookies de publicidad, ni píxeles de redes sociales, ni herramientas de analítica de terceros.

No se elabora un perfil de las personas: no hay puntuaciones, ni seguimiento de comportamiento fuera de la aplicación.

Los datos de ubicación del teléfono no se leen. De las fotos se borran los metadatos (dónde y cuándo se tomaron) antes de guardarlas.

4. Inteligencia artificial: no se usa

Mantuni no usa inteligencia artificial. No hay modelos de lenguaje, ni reconocimiento de imágenes, ni modelos entrenados con sus datos.

Cuando un reporte se clasifica por oficio (plomería, electricidad, clima), lo hace una lista de palabras clave que configura el administrador de la empresa, con reglas escritas. Si ninguna palabra coincide, el reporte queda sin clasificar para que una persona decida.

Ningún dato de su empresa se envía a un proveedor de inteligencia artificial, ni se usa para entrenar modelos.

5. Para qué se usan y con qué base legal

Para prestar el servicio que contrata: mostrar los reportes a su equipo, asignarlos, cerrarlos, sacar informes y emitir las etiquetas QR. La base legal es la ejecución del contrato.

Para cumplir obligaciones legales: conservar la constancia de los pagos ya facturados. La base legal es el cumplimiento de una obligación legal.

Para la seguridad del servicio: registros técnicos mínimos de acceso, para detectar abusos y errores. La base legal es el interés legítimo en que el servicio funcione y no se use para atacar a otros.

No se venden, no se alquilan y no se ceden con fines publicitarios.

6. Quién los ve

Las personas de la misma empresa, cada una según su rol: el administrador y su asistente ven todo; el personal ve lo suyo.

Cada empresa está aislada de las demás dentro de la propia base de datos: las reglas de acceso se aplican en el servidor de la base, no en la pantalla, de modo que nadie de otra empresa puede leer ni escribir sus datos aunque conozca un identificador.

Quien reporta desde un QR no necesita cuenta y no ve los datos de nadie: sólo escribe el problema y adjunta, si quiere, una foto.

El proveedor de la nube y el del correo transaccional pueden acceder técnicamente a la infraestructura, con contrato de encargado del tratamiento y sólo para operar el servicio.

7. Dónde se alojan y quiénes son los encargados

Base de datos y archivos: Supabase (PostgreSQL y almacenamiento de objetos), en servidores de la Unión Europea.

Aplicación y páginas: Vercel.

Pagos: Stripe. Facturación y recibos: Stripe.

Correo de acceso y avisos: el proveedor de correo transaccional que use la aplicación.

Estos proveedores tratan los datos sólo para prestar el servicio, con contratos de encargado del tratamiento. Si alguno implicara transferencia fuera del Espacio Económico Europeo, se cubre con las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo se conservan

Mientras la empresa tenga cuenta activa.

Si se elimina un reporte, deja de mostrarse y de contar en los informes; el administrador puede borrarlo de forma definitiva.

Si la empresa borra todos sus datos desde la aplicación (pantalla «Sus datos»), se borran en el acto: áreas, órdenes, historial, fotos, facturas, exportaciones, equipo y cuentas de acceso. No queda copia en una papelera.

Se conserva únicamente lo que la ley fiscal obliga sobre los pagos ya facturados (importe, fecha y datos de facturación), que gestiona Stripe y no está dentro de la aplicación.

9. Cookies y almacenamiento del navegador

Se usan sólo cookies técnicas: la de la sesión (para no pedirle la contraseña en cada pantalla), la del idioma y la del departamento que está mirando.

No hay cookies de publicidad, ni de seguimiento entre sitios, ni botones sociales que carguen terceros.

10. Seguridad

Todo el tráfico va cifrado con HTTPS.

El acceso a los datos se comprueba en la base de datos en cada consulta, no sólo en la pantalla.

Las fotos y las facturas se guardan en depósitos privados y se sirven con enlaces firmados que caducan; el navegador no puede escribir en ellos.

Las imágenes se revisan por su contenido real (no por la extensión del archivo) y se les quitan los metadatos antes de guardarlas.

Ninguna persona del equipo de Mantuni necesita ver sus datos para dar soporte: si hace falta, se pide permiso y se mira lo mínimo.

11. Sus derechos, y cómo ejercerlos sin escribir a nadie

Puede pedir acceso, rectificación, supresión, limitación, portabilidad y oponerse al tratamiento escribiendo a sleyer90@hotmail.com. Se responde en un plazo razonable y, si la petición viene de alguien del equipo, se avisa al administrador de la empresa.

Además, dentro de la aplicación y sin pedir permiso: en «Sus datos» el administrador descarga una copia completa (áreas, equipo, órdenes, costos) y puede borrar todo, definitivamente, escribiendo el nombre de la empresa para confirmar.

Si cree que no se han respetado sus derechos, puede reclamar ante la autoridad de protección de datos de Malta (IDPC) o ante la autoridad de su país de residencia.

12. Menores

Mantuni es una herramienta de trabajo y no está dirigida a menores de 16 años. No se recogen datos de menores a sabiendas; si se detecta una cuenta así, se elimina.

13. Cambios de esta política

Si cambia algo importante —qué se guarda, quién lo ve o para qué— se avisa dentro de la aplicación antes de que el cambio entre en vigor, y la fecha de arriba cambia. El texto anterior queda disponible pidiéndolo por correo.