Política de privacidad
Versión del 06/11/2026
Quién es el responsable del tratamiento
- Responsable: Gabriel Maneiro (Gamaia Solutions).
- NIE: Z1746328N.
- Domicilio: Calle Molivent 67, 1.º A, 03140 Guardamar del Segura (Alicante), España.
- Contacto de privacidad: info@gamaiasolutions.com.
Dos papeles distintos en protección de datos
En EQVORA se tratan dos categorías diferenciadas de datos personales, y el papel legal del titular varía en cada una:
- Datos de la cuenta y de gestión del servicio (datos de quien registra la empresa, datos de acceso de cada usuario, facturación y registros de seguridad): el titular actúa como Responsable del tratamiento y se aplica esta Política de privacidad.
- Datos que la empresa carga para su actividad (sus clientes, locales, avisos, partes de trabajo con sus fotografías y actividad de sus técnicos y equipo): la Responsable del tratamiento es la propia empresa usuaria, y el titular únicamente trata esos datos por cuenta de ella como Encargado del tratamiento, rigiéndose por el contrato de «Encargo del tratamiento». Si eres cliente o empleado de una empresa que utiliza EQVORA y deseas ejercer tus derechos de protección de datos, debes dirigirte directamente a dicha empresa.
Qué datos de la cuenta tratamos, para qué y con qué base legal
| Datos tratados | Para qué se tratan (finalidad) | Base legal (art. 6 RGPD y LOPDGDD) |
|---|---|---|
| Nombre de la empresa, NIF, dirección, logo (si la empresa lo sube) y nombre e email de quien la registra | Crear y gestionar la cuenta, enviar avisos operativos del servicio y gestionar la facturación | Interés legítimo en mantener la relación mercantil con la persona jurídica (art. 19 LOPDGDD) y ejecución del contrato (si el titular de la cuenta es un profesional autónomo) |
| Nombre, email y rol de cada usuario autorizado por la empresa | Permitir el acceso a la plataforma según sus permisos y enviar la invitación de alta o recuperación de contraseña | Interés legítimo en ejecutar el contrato suscrito con la empresa empleadora (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Email, dirección IP, fecha y hora de los intentos de acceso y registros | Prevenir accesos no autorizados, ataques de fuerza bruta y creación masiva de cuentas automatizadas | Interés legítimo en garantizar la seguridad de la red y de la información (considerando 49 y art. 6.1.f RGPD) |
| Registro de qué versión de los textos legales se aceptó, fecha, hora y usuario | Acreditar el cumplimiento legal y la contratación electrónica | Cumplimiento de obligaciones legales (RGPD / LSSI-CE) e interés legítimo en la defensa ante reclamaciones |
| Datos incluidos en las consultas enviadas a info@gamaiasolutions.com | Atender y responder solicitudes de información o soporte | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en atender consultas profesionales |
Cuánto tiempo se guardan los datos
- Datos de la cuenta: mientras la empresa mantenga activa su cuenta en EQVORA. Una vez tramitada la baja, la empresa dispone de 15 días naturales para solicitar sus datos; transcurrido ese plazo, se suprimen de los servidores.
- Registros de seguridad (intentos de acceso, registros e IP): se conservan durante 24 horas, el tiempo que se usan para frenar los intentos repetidos, y después se eliminan de forma automática.
- Constancia de aceptación de los textos legales: se conserva mientras exista la cuenta. Al suprimir la cuenta queda solo una constancia de la baja (nombre de la empresa, fecha y número de registros eliminados, sin datos de personas).
- Documentación mercantil y fiscal de la relación (facturas y contratos): se conserva fuera de la aplicación durante 6 años (artículo 30 del Código de Comercio) y después se destruye.
A quién llegan los datos y transferencias internacionales
No vendemos ni cedemos datos a terceros con fines comerciales. Únicamente tienen acceso a los datos los proveedores tecnológicos necesarios para que funcione EQVORA:
| Proveedor | Para qué se utiliza | Ubicación y garantía de transferencia (RGPD) |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación de usuarios y almacenamiento de archivos (fotografías de los partes) | Servidores ubicados en la Unión Europea (Irlanda y Francia). Sin transferencia internacional de datos |
| Vercel Inc. | Alojamiento y ejecución de la aplicación web | Ejecución de funciones en la UE (París). Empresa en EE. UU. adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo (CCT) |
| Cloudflare, Inc. | Verificación contra bots en el registro | Red global. Empresa en EE. UU. adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo (CCT) |
| Resend, Inc. | Envío de correos transaccionales (invitaciones y contraseñas) | EE. UU. Transferencia amparada en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (Decisión 2021/914) |
| OpenRouter, Inc. y OpenAI OpCo, LLC | Lectura opcional de mensajes con inteligencia artificial | EE. UU. Transferencia amparada en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (Decisión 2021/914) |
Lectura de mensajes con IA
El uso de esta función es totalmente opcional. Si un usuario de la empresa decide utilizarla al crear un «Nuevo aviso»:
- Se envía a través de OpenRouter al modelo de OpenAI el texto del mensaje pegado junto con la lista de los clientes y locales activos de esa empresa (identificador interno, nombre, dirección y ciudad, persona de contacto, teléfono y correo electrónico), para reconocer a quién se refiere el mensaje y proponer automáticamente los campos del aviso, que siempre revisa y confirma una persona antes de guardar.
- EQVORA no almacena en base de datos el texto enviado ni la respuesta del modelo; únicamente registra qué usuario solicitó la lectura, la fecha y el coste de procesamiento.
- La conexión se configura solicitando expresamente que solo intervengan proveedores de IA que no almacenen los datos enviados ni los utilicen para entrenar sus modelos.
- Dado que esta información forma parte de los datos de negocio de la empresa, su régimen jurídico se regula en el «Encargo del tratamiento».
Fotografías de los partes de trabajo
Los técnicos y la oficina pueden adjuntar fotografías (hasta 5 por parte) al documentar un trabajo. Son datos de negocio de la empresa y pueden mostrar instalaciones, equipos y, de forma accidental, a personas, por lo que su régimen jurídico se regula en el «Encargo del tratamiento». Qué hace EQVORA con ellas:
- Antes de subirlas, el dispositivo las reduce de tamaño y las vuelve a guardar sin los metadatos de la imagen (por ejemplo, la ubicación GPS).
- Se guardan en un almacenamiento privado de Supabase, en servidores de la Unión Europea. No tienen dirección pública: solo las ve el administrador, la oficina y el técnico asignado al aviso al que pertenece el parte, y solo mientras tengan acceso a ese aviso.
- Se eliminan al borrar el parte, el aviso o la empresa.
Cookies
EQVORA utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento y la seguridad de la plataforma:
- Sesión de usuario: para mantener identificado al usuario una vez que ha iniciado sesión.
- Seguridad antibots (Cloudflare Turnstile): utilizada únicamente en el formulario de registro para verificar que la petición no procede de un sistema automatizado.
Al no utilizarse cookies analíticas, publicitarias ni de seguimiento de terceros, estas cookies técnicas están exentas del deber de solicitar consentimiento mediante banner conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE).
Tus derechos
Puedes solicitar el acceso a tus datos personales, su rectificación, supresión, portabilidad, la limitación de su tratamiento o formular oposición escribiendo a info@gamaiasolutions.com.
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas para proteger la información: cifrado de comunicaciones en tránsito (TLS/HTTPS) y en reposo, comprobación automática de contraseñas frente a brechas conocidas, verificación en dos pasos (2FA) obligatoria para cuentas de administrador y aislamiento lógico estricto (Row Level Security) para garantizar que cada empresa acceda únicamente a sus propios datos.
Cambios en la política
Si modificamos esta política de privacidad, publicaremos la nueva versión indicando su fecha de actualización y solicitaremos la aceptación al administrador de cada empresa al iniciar sesión.