Información de privacidad

1. Quién trata los datos

Para el sitio público, las solicitudes comerciales, las cuentas de acceso, la seguridad del servicio y la asistencia, el responsable del tratamiento es Z-Arts® (P. IVA 02807420068). Para ejercer tus derechos o hacer una consulta de privacidad escribe a support@z-arts.tech.

De los datos que el cliente introduce en la cuenta — usuarios, locales, productos, lotes, proveedores y demás información operativa — el cliente es, por regla general, el responsable. Z-Arts los trata como encargado del tratamiento, para prestar Scado según el contrato.

2. Qué datos tratamos

• datos de contacto y de la empresa enviados para una demo o una solicitud de información;
• datos de acceso y de perfil, como nombre, email, rol y local asignado;
• datos operativos introducidos en el servicio, incluidos productos, códigos de barras, lotes, caducidades, pedidos y proveedores;
• datos técnicos y de seguridad, como registros esenciales, dirección IP, navegador y datos de sesión;
• identificadores de la transacción de suscripción dentro de la app (Apple o Google), no los datos de la tarjeta;
• contenido de los mensajes enviados a soporte;
• identificadores de las cookies de medición, solo si aceptas las herramientas no técnicas en las páginas públicas.

3. Para qué los tratamos

• responder a demos y solicitudes de contacto — medidas precontractuales, art. 6.1.b RGPD;
• crear la cuenta, gestionar roles y permisos, ofrecer productos, lotes, caducidades, pedidos e inventario, y comprobar la suscripción en Apple o Google — contrato, art. 6.1.b;
• registros de seguridad, prevención de abusos y continuidad del servicio — interés legítimo, art. 6.1.f;
• obligaciones fiscales y contables, cuando existan — obligación legal, art. 6.1.c;
• estadísticas y medición publicitaria solo en las páginas públicas — consentimiento, art. 6.1.a, revocable en cualquier momento.

El interés legítimo se limita a proteger el servicio, prevenir abusos y asegurar su continuidad. Puedes oponerte a estos tratamientos.

El nombre, el email y la contraseña hacen falta para abrir la cuenta: sin estos datos el servicio no puede empezar. Los demás datos operativos los introduce el cliente porque necesita las funciones.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de modo similar.

4. Conservación y destinatarios

Conservamos los datos durante el tiempo de las finalidades indicadas, la duración del contrato y las obligaciones legales, incluidas las fiscales y contables. Puedes eliminar la cuenta desde la app o el portal: Ajustes / Mi perfil → Eliminar cuenta. Por defecto solo se elimina el usuario: productos, lotes, locales y compañeros se conservan, para que otra persona pueda ocupar su lugar. El titular (Director) también puede cerrar el negocio y borrar los datos. La suscripción de App Store o Google Play se cancela en los ajustes de la tienda.

Los datos pueden tratarlos proveedores de alojamiento, infraestructura, correo, seguridad y asistencia, sujetos a instrucciones y garantías adecuadas. Apple y Google son responsables autónomos de los pagos de la tienda. Si aceptas la medición, Google (Analytics) y LinkedIn (Insight Tag) reciben identificadores técnicos en las páginas públicas, según su propia información. El acceso interno se limita a las personas autorizadas y a los datos necesarios.

5. Transferencias y seguridad

Si un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se apoya en una decisión de adecuación (art. 45 RGPD), incluido el Data Privacy Framework UE–EE. UU. cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión (art. 46). Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, los accesos y la disponibilidad del servicio.

6. Cookies y medición

En el área reservada y en la app solo usamos cookies y herramientas técnicas necesarias para el acceso, la sesión y la seguridad. Según la directiva ePrivacy (2002/58/CE) y las normas nacionales de Italia, España y Francia, estas herramientas no requieren consentimiento.

En las páginas públicas, Google Analytics 4 y LinkedIn Insight Tag — si están activos en la configuración del sitio — solo se cargan tras un consentimiento libre, específico e informado. Aceptar y rechazar son opciones equivalentes: seguir navegando no vale como consentimiento. La elección se guarda en este navegador y se puede cambiar al final de esta página.

La misma regla vale en Italia (guía de cookies del Garante del 10 de junio de 2021), en España (art. 22.2 de la LSSI) y en Francia (art. 82 de la ley Informatique et Libertés y la guía de la CNIL).

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación y portabilidad, oponerte al tratamiento basado en el interés legítimo y retirar el consentimiento sin que afecte a lo ya realizado. La eliminación de la cuenta está en Ajustes → Mi perfil → Eliminar cuenta. Las solicitudes se envían a support@z-arts.tech.

Puedes reclamar ante la autoridad del Estado en el que resides, trabajas o en el que se produjo la presunta infracción (art. 77 RGPD). Para Italia, España y Francia: Garante per la protezione dei dati personali (www.garanteprivacy.it), Agencia Española de Protección de Datos — AEPD (www.aepd.es), Commission nationale de l'informatique et des libertés — CNIL (www.cnil.fr).