Política de privacidad — Elevator Matrix

BORRADOR para revisión por un abogado. Versión 0.2 — octubre de 2026.

1. Quiénes somos

Esta Política explica cómo el proveedor de Elevator Matrix («nosotros»), con sede en Tesalónica (Grecia), recoge y trata datos personales en el marco del servicio (aplicación para iPhone, Android, ordenador y web). Actuamos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley griega 4624/2019. Contacto para asuntos de datos personales: privacy@elevatormatrix.com.

2. Dos funciones: responsable y encargado del tratamiento

• Respecto a los datos de cuenta de los usuarios del servicio (nombre, correo electrónico, teléfono, función, licencia de técnico de ascensores, datos de la empresa, suscripción y facturación), somos el responsable del tratamiento.
• Respecto a los datos de negocio introducidos por cada empresa cliente (sus clientes, administradores de fincas, contactos, ascensores, partes de trabajo, fotos, firmas, llamadas, facturas y recibos, pagos, movimientos bancarios, facturas de proveedores, historial de cambios), somos encargado del tratamiento por cuenta de la empresa cliente, que es la responsable. Estas cuestiones se rigen por el Acuerdo de encargo del tratamiento (DPA). Si, por ejemplo, eres administrador de fincas y tus datos figuran en la aplicación, contacta primero con la empresa de mantenimiento que te atiende.

3. Datos que recogemos como responsable

• Datos de registro de la empresa: nombre, número fiscal, país, dirección, teléfono, correo electrónico.
• Datos del usuario: nombre, correo electrónico, teléfono, función, número/categoría de la licencia de técnico de ascensores y su fecha de caducidad.
• Suscripción: plan, estado, historial de pagos. Los pagos con tarjeta los gestiona Stripe; nunca vemos ni almacenamos tu número de tarjeta.
• Datos técnicos: dirección IP, tipo de dispositivo y versión de la aplicación, identificador del dispositivo para notificaciones push, registros de seguridad y resolución de problemas, horas de sincronización.
• Datos de uso agregados (número de usuarios, ascensores, partes de trabajo al mes, última actividad) para la gestión de suscripciones y el soporte. La administración de la plataforma no tiene acceso a los datos de negocio de las empresas clientes.
• Comunicaciones de soporte y ventas (correos electrónicos, notas).

El sitio web elevatormatrix.com no utiliza cookies de seguimiento ni publicitarias; solo recuerda tu elección de idioma en tu navegador.

4. Finalidades y bases jurídicas

• Prestación del servicio, creación y gestión de cuentas, sincronización, notificaciones: ejecución de un contrato (art. 6.1.b) RGPD).
• Facturación y obligaciones fiscales: obligación legal (art. 6.1.c)).
• Seguridad, prevención de abusos, límites de uso, copias de seguridad, historial de cambios: interés legítimo (art. 6.1.f)).
• Avisos sobre cambios en el servicio y en la lista de precios: ejecución de un contrato / interés legítimo. Marketing solo con tu consentimiento, que puedes retirar.

5. Ubicación (GPS)

• La función «GPS activado» es opcional y la activa el usuario en Ajustes. Reconoce cuándo un técnico está en uno de los ascensores o emplazamientos de la empresa y le recuerda registrar los materiales. Solo funciona con la aplicación abierta; la ubicación no se usa en segundo plano.
• Solo se registran las visitas (quién, en qué ascensor o emplazamiento, hora de llegada y de salida), visibles para la oficina de la empresa. No se rastrea ninguna ruta.
• Al completar un parte de trabajo, la posición del dispositivo puede utilizarse para corregir la posición del ascensor en el mapa (no la del técnico).
• Para mapas, búsqueda de direcciones y rutas diarias, las direcciones y coordenadas de los ascensores se envían a Amazon Location Service (UE).
• La función puede desactivarse en cualquier momento en la aplicación o en los ajustes del dispositivo.

6. Inteligencia artificial

Para las funciones de IA (partes de trabajo por voz, diagnóstico de averías, reconocimiento de piezas a partir de una foto, lectura de facturas de proveedores y extractos bancarios, el asistente de la aplicación), el contenido correspondiente se envía a Anthropic (modelos Claude) como subencargado del tratamiento, únicamente para generar la respuesta:

• El reconocimiento de voz se ejecuta en el dispositivo; solo se envía el texto al servidor, nunca el audio.
• Para responder, el asistente busca en los datos de tu empresa y envía solo los resultados relevantes (p. ej., saldos, agenda, datos del ascensor).
• Estos datos no se utilizan para entrenar modelos. Todo lo que modifica datos se propone primero y solo se guarda después de que el usuario lo confirme.

7. Destinatarios y subencargados

• Amazon Web Services (Fráncfort, UE): alojamiento de servidores y base de datos, copias de seguridad, envío de correo electrónico (Amazon SES), mapas (Amazon Location Service).
• Anthropic (EE. UU.): funciones de inteligencia artificial.
• Stripe: pagos de suscripciones.
• Apple (Apple Push Notification service): entrega de notificaciones al iPhone.
• Solo si la empresa cliente los activa: la administración tributaria de su país (p. ej., AADE / myDATA en Grecia) para la transmisión de facturas y recibos, un proveedor de e-invoicing, un proveedor de conexión bancaria (Enable Banking, movimientos de solo lectura), el servidor de correo propio de la empresa (para leer facturas/extractos) y un proveedor de telefonía VoIP.
• Cuando un usuario decide enviar algo por WhatsApp, Viber, SMS o la aplicación de correo de su dispositivo, se envía desde su propia aplicación.

No vendemos datos personales ni los usamos con fines publicitarios. Podemos comunicar datos a las autoridades públicas cuando la ley lo exija. La lista detallada de subencargados figura en el DPA.

8. Transferencias fuera del EEE

Los datos se almacenan en la UE. Cuando un subencargado se encuentra fuera del EEE (Anthropic, Stripe), las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea.

9. Conservación

• Datos de cuenta y de empresa: durante la vigencia del contrato y hasta 30 días después de una solicitud de supresión.
• Registros de facturación de suscripciones: según exija la normativa fiscal (generalmente 5 años).
• Historial de cambios (quién cambió qué, para deshacer): 90 días en el servidor, 30 días en el dispositivo.
• Registros de seguridad: hasta 12 meses.
• Copias de seguridad del servidor: diarias, rotativas, eliminadas automáticamente a los 14 días.

10. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a retirar tu consentimiento.

• Portabilidad: el propietario de la empresa puede descargar en cualquier momento toda la empresa como archivo ZIP (Ajustes → Copia de seguridad): todos los datos en JSON, tablas para Excel y, opcionalmente, fotos y adjuntos.
• Supresión: desde la aplicación (Ajustes → Eliminar cuenta) o como se describe en la página Eliminar cuenta.
• Solicitudes a privacy@elevatormatrix.com; respondemos en un plazo de 30 días. Puedes presentar una reclamación ante tu autoridad de protección de datos (en Grecia: www.dpa.gr).

11. Seguridad

Cifrado en tránsito (TLS); almacenamiento cifrado en el servidor (AES-256-GCM) de las credenciales introducidas por la empresa (p. ej., correo electrónico, myDATA, proveedor de e-invoicing); reglas de acceso por empresa y función en el servidor; copias de seguridad diarias; historial de cambios con opción de deshacer. En caso de violación de la seguridad, notificamos a la autoridad y a los afectados según exige el RGPD.

12. Menores

El servicio está dirigido a empresas y no a personas menores de 18 años.

13. Cambios

Notificaremos los cambios sustanciales en la aplicación o por correo electrónico. La fecha de la versión vigente figura en la parte superior.