Política de privacidad

Railston & Company Ltd («nosotros», «nos», «nuestro») opera la plataforma Collabaro. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro sitio web y nuestros servicios.

1. Información que recopilamos

Información que usted proporciona

Recopilamos la información que usted nos proporciona directamente, incluyendo:

• Nombre, dirección de correo electrónico, número de teléfono y datos de la empresa cuando se registra o se pone en contacto con nosotros
• Datos de partes de horas, coordenadas GPS, fotografías y respuestas de listas de comprobación enviadas a través de Collabaro Field
• Datos de proyectos y financieros introducidos en Collabaro Desk
• Registros de comunicación cuando se pone en contacto con nuestro equipo de soporte

Información recopilada automáticamente

Cuando utiliza nuestra plataforma, podemos recopilar automáticamente:

• Información del dispositivo (tipo, sistema operativo, navegador)
• Dirección IP y ubicación aproximada
• Datos de uso, incluidas las páginas visitadas y las funciones utilizadas
• Cookies y tecnologías de seguimiento similares (véase nuestra Política de Cookies)

2. Cómo utilizamos la información

Utilizamos su información para:

• Proporcionar, mantener y mejorar la plataforma Collabaro
• Procesar partes de horas, generar informes y gestionar flujos de trabajo de proyectos
• Comunicarnos con usted sobre su cuenta, actualizaciones y solicitudes de soporte
• Garantizar la seguridad e integridad de nuestros servicios
• Cumplir con las obligaciones legales y hacer cumplir nuestras condiciones
• Analizar los patrones de uso para mejorar la experiencia del usuario

Tratamos sus datos personales sobre las siguientes bases jurídicas: ejecución de un contrato (para prestar los servicios a los que se ha suscrito), cumplimiento de obligaciones legales y nuestros intereses legítimos en el funcionamiento y la mejora de una plataforma segura y eficaz. Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento.

3. Almacenamiento y seguridad de los datos

Los datos de cliente en la plataforma Collabaro se almacenan y tratan de forma predeterminada en servidores seguros dentro de la Unión Europea. Cuando un cliente tenga requisitos contractuales, regulatorios o jurisdiccionales específicos, la residencia de los datos puede configurarse en otra región previa solicitud. Este sitio web está alojado por Vercel, y los servicios de terceros indicados en la sección 4 tratan los datos conforme a sus propias condiciones. Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas:

• Cifrado de los datos en tránsito (TLS 1.2+) y en reposo (AES-256)
• Controles de acceso basados en roles y autenticación multifactor
• Auditorías de seguridad periódicas y pruebas de penetración
• Copias de seguridad diarias automatizadas con almacenamiento georredundante
• Procedimientos de respuesta a incidentes y protocolos de notificación de brechas

Conservamos los datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo exija la ley. Tras la finalización de una suscripción, los datos del cliente se conservan hasta 30 días antes de ser eliminados de forma segura, de conformidad con nuestras Condiciones Generales.

4. Servicios de terceros

Podemos compartir sus datos con proveedores de servicios externos de confianza (encargados del tratamiento) que nos asisten en la operación de la plataforma, incluyendo:

• Proveedores de alojamiento en la nube (infraestructura con sede en la UE)
• Servicios de análisis para comprender el uso de la plataforma
• Proveedores de servicios de correo electrónico para comunicaciones transaccionales

No vendemos sus datos personales a terceros. Todos los proveedores externos están vinculados por contratos de encargado del tratamiento que cumplen los requisitos del RGPD (Reglamento General de Protección de Datos).

5. Sus derechos

En virtud del UK GDPR y la Data Protection Act 2018, así como del RGPD (Reglamento General de Protección de Datos) de la UE, como interesado tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de sus datos (sujeto a requisitos legales de conservación)
• Oponerse o restringir el tratamiento de sus datos
• Solicitar la portabilidad de los datos en un formato estructurado y legible por máquina
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk

Railston & Company Ltd está registrada en la ICO como data controller con el número de referencia ZA542990.

6. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad o desea ejercer sus derechos, póngase en contacto con nosotros:

Railston & Company Ltd
Sadler Bridge Studios
Bold Lane
Derby, DE1 3NT
United Kingdom

Correo electrónico: info@collabaro.com
Teléfono: +44 (0) 115 678 6189