Objeto de esta política de privacidad

Finalidades del tratamiento de datos

Los datos personales recogidos se utilizan principalmente para gestionar el acceso a la plataforma, prestar servicios de gestión del gasto y procesos de compras, atender consultas, mantener la seguridad del sistema y cumplir obligaciones legales. En función de la configuración acordada con cada organización cliente, también pueden emplearse para generar informes internos, estadísticas seudonimizadas y comunicaciones relacionadas con el servicio contratado.

• • Permitir el acceso seguro a la plataforma y autenticar a los usuarios autorizados por la organización cliente.
• • Configurar y mantener flujos de trabajo, reglas de aprobación y parámetros de gestión del gasto definidos por cada organización.
• • Atender consultas de soporte, gestionar incidencias técnicas y mejorar la calidad del servicio prestado al usuario profesional.
• • Remitir comunicaciones relacionadas con el funcionamiento del servicio, cambios relevantes, mejoras o interrupciones planificadas.
• • Elaborar informes internos y análisis agregados sobre uso de la plataforma, siempre con medidas de seudonimización cuando sea posible.
• • Cumplir obligaciones legales en materia contable, fiscal, de seguridad de la información y de protección de datos personales.
• • Prevenir usos fraudulentos o abusivos de la plataforma y reforzar los controles de acceso y trazabilidad de operaciones.

Derechos de los usuarios sobre sus datos

El usuario cuenta con diversos derechos en relación con el tratamiento de sus datos personales, que pueden ejercerse de forma gratuita, salvo en casos de solicitudes manifiestamente infundadas o excesivas. Entre otros, puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, en los términos previstos por la normativa vigente. La Compañía facilitará información clara sobre el modo de ejercer estos derechos y sobre la identidad del responsable del tratamiento.

• • El usuario puede solicitar acceso a sus datos personales, obtener copia y conocer fines, categorías, destinatarios y plazos de conservación.
• • El usuario tiene derecho a solicitar la rectificación de los datos personales inexactos y a que se completen aquellos que resulten incompletos.
• • El usuario puede solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios, retire su consentimiento o se oponga al tratamiento, salvo que exista obligación legal de conservarlos.
• • El usuario puede solicitar la portabilidad de sus datos, recibiéndolos en un formato estructurado, de uso común y lectura mecánica, o pidiendo su transmisión directa a otro responsable cuando sea técnicamente posible.
• • El usuario puede oponerse al tratamiento de sus datos basado en intereses legítimos, incluida la elaboración de perfiles limitada, así como a la recepción de determinadas comunicaciones relacionadas con el servicio.
• • El usuario puede solicitar la limitación del tratamiento de sus datos cuando impugne su exactitud, se oponga al tratamiento o la Compañía ya no los necesite pero el usuario los requiera para la formulación, ejercicio o defensa de reclamaciones.

Seguridad de los datos personales

La Compañía aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas. Estas medidas se revisan y actualizan de forma periódica, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos asociados a las operaciones de tratamiento.

Transferencias internacionales de datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Cuando resulte necesario utilizar proveedores situados en terceros países, se comprobará que ofrecen un nivel adecuado de protección conforme a las decisiones de adecuación de la Comisión Europea o que se han suscrito cláusulas contractuales tipo u otras garantías apropiadas, de acuerdo con el Reglamento (UE) 2016/679.

• • Prestadores de servicios en la nube que alojan la plataforma o parte de la infraestructura tecnológica necesaria para su funcionamiento.
• • Empresas que ofrecen herramientas de soporte y atención al usuario, como sistemas de ticketing o comunicación interna.
• • Proveedores de analítica y monitorización de rendimiento, siempre con datos seudonimizados cuando resulte posible.
• • Asesores externos que prestan servicios jurídicos, de auditoría o de cumplimiento normativo, sujetos a deberes de confidencialidad.

Cambios en la política de privacidad

La Compañía podrá modificar esta política de privacidad cuando resulte necesario para adaptarla a cambios legislativos, criterios de autoridades de control o evoluciones en los servicios ofrecidos. Las versiones actualizadas se publicarán en el sitio, indicando la fecha de última revisión, y podrán comunicarse de forma adicional cuando el cambio sea relevante para los usuarios.

• • Cambios en finalidades del tratamiento o en las bases jurídicas que lo legitiman, cuando resulten relevantes para el usuario.
• • Modificaciones significativas en los destinatarios de datos personales, especialmente cuando se incorporen nuevos proveedores de servicios esenciales.
• • Actualizaciones en los plazos de conservación o en los criterios utilizados para determinar la duración del tratamiento.
• • Revisión de los mecanismos de ejercicio de derechos o incorporación de nuevas herramientas de gestión de privacidad para el usuario.

Se recomienda revisar periódicamente esta política para conocer la versión vigente en cada momento, especialmente cuando se notifiquen modificaciones sustanciales en los tratamientos descritos.