¿Cómo se aíslan los datos de cada empresa?
Ningún sistema es totalmente inmune a riesgos. Si hubiera una violación de datos personales, se cumplirán los deberes de notificación que establece el RGPD.
- Aislamiento por empresa: la plataforma es multi-tenant, con separación de datos a nivel de base de datos (row-level security). Cada empresa solo ve sus propios datos.
- Acceso por obra y por rol: dentro de la empresa, cada persona ve las obras y funciones que le corresponden.
- Encriptación en tránsito y registros de auditoría.
¿Qué datos se tratan y para qué?
Se usan para prestar el servicio (extraer, cotejar y presentar la información), gestionar la cuenta, la seguridad y las obligaciones legales. Para el contenido de sus documentos, su empresa es la responsable del tratamiento y Audiree actúa como encargado. No vendemos datos personales.
- Datos de cuenta: nombre, correo, empresa, función y credenciales.
- Contenido del cliente: contratos, albaranes y facturas que sube, y los datos extraídos (descripciones, cantidades, precios, unidades, NIF y nombre de proveedores, importes, referencias de obra).
- Datos de uso y técnicos: registros de acceso, IP, dispositivo y navegador, acciones en la plataforma.
¿Con quién se comparten?
Solo con proveedores que actúan como encargados del tratamiento, bajo contrato e instrucciones:
- Alojamiento y base de datos (infraestructura en la nube).
- Proveedores de modelos de inteligencia artificial, para extraer y cotejar el contenido de los documentos.
- Pagos, comunicaciones y analítica de uso (PostHog, en la Unión Europea, para medir la audiencia de la web sin cookies).
- Autoridades públicas, cuando la ley lo exija.
Dónde se tratan los datos
Siempre que es posible, en el Espacio Económico Europeo. Si algún encargado tratara datos fuera del EEE, se aplican garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.
¿Cuánto tiempo se conservan?
Mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio. Al cerrar la cuenta, los datos se eliminan o se anonimizan en un plazo razonable, salvo que una obligación legal (por ejemplo, fiscal) exija conservarlos.
¿Qué derechos tiene?
Acceso, rectificación, supresión, limitación, portabilidad y oposición, además de retirar el consentimiento cuando sea la base del tratamiento. Para ejercerlos, escriba a contact@audiree.com. También puede reclamar ante la autoridad de control; la política cita la CNPD portuguesa.
Preguntas frecuentes
¿Otra empresa puede ver mis albaranes o mis precios?
No. Los datos de cada empresa están aislados a nivel de base de datos (row-level security), y dentro de la empresa el acceso se controla por obra y por rol.
¿Se usan mis documentos para publicidad?
No. No vendemos datos personales. Los documentos se usan para prestar el servicio: leerlos, cotejarlos y presentar la información.
¿Hay una versión en español de la política de privacidad?
Hoy no: la política de privacidad está en portugués. Esta página resume su contenido; si tiene dudas concretas, escriba a contact@audiree.com.