Esta Política de Privacidad explica qué datos personales trata Grupo Optimus
(en adelante, «Grupo Optimus», «nosotros») cuando usted utiliza la aplicación móvil
Optimus, con qué finalidad, sobre qué base legal, con quién se comparten y
qué derechos le asisten. Se aplica exclusivamente a la aplicación Optimus y a los servicios
accesibles desde ella en el dominio grupo-optimus.app.
Optimus es una aplicación de uso profesional. El acceso requiere credenciales facilitadas por Grupo Optimus o por la agencia o empresa con la que usted trabaja. No está dirigida a menores de 16 años ni permite el registro libre de usuarios particulares.
1. Qué datos tratamos
La aplicación recoge únicamente los datos necesarios para autenticarle, mantener su sesión, enviarle avisos operativos y mantener el servicio en funcionamiento. No recogemos datos de ubicación, contactos, agenda, fotografías, micrófono, cámara ni identificadores publicitarios.
| Categoría | Datos concretos | Cuándo se recoge |
|---|---|---|
| Credenciales de acceso | Nombre de usuario y contraseña. La contraseña no se transmite ni se almacena en claro: la aplicación calcula un resumen (hash) antes de enviarla al servidor de autenticación. | Al iniciar sesión |
| Datos de sesión | Token de acceso emitido por nuestro servidor y nombre de usuario, guardados en el almacenamiento privado del dispositivo para no tener que volver a identificarse en cada apertura. | Tras un inicio de sesión correcto |
| Identificador de notificaciones | Token de dispositivo de Firebase Cloud Messaging (FCM). Es un identificador técnico del dispositivo, no de la persona. | Al instalar y en cada renovación del token |
| Datos de uso y diagnóstico | Registros de errores y bloqueos (tipo de excepción, traza técnica, modelo de dispositivo, versión del sistema operativo y de la aplicación) y estadísticas agregadas de uso. | De forma automática durante el uso |
| Datos de conexión | Dirección IP, fecha y hora y páginas solicitadas, registradas por nuestro servidor al atender las peticiones de la aplicación. | En cada conexión |
| Datos profesionales del servicio | La información que usted consulta o introduce dentro de la aplicación (reservas, expedientes, clientes, documentación y demás datos de gestión), que reside en los sistemas de Grupo Optimus y se muestra a través de la aplicación. | Durante el uso del servicio |
2. Permisos que solicita la aplicación
Optimus declara únicamente estos permisos:
- Internet y estado de la red (
INTERNET,ACCESS_NETWORK_STATE): imprescindibles para comunicarse con nuestros servidores y detectar si hay conexión disponible. - Notificaciones (
POST_NOTIFICATIONS): para mostrarle avisos relacionados con su actividad en el servicio. Puede denegarlo o revocarlo en cualquier momento desde los ajustes del sistema; la aplicación seguirá funcionando sin notificaciones.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Autenticarle y mantener su sesión abierta de forma segura | Ejecución del contrato o de la relación de servicio (art. 6.1.b) |
| Prestarle las funcionalidades de gestión del servicio Optimus | Ejecución del contrato o de la relación de servicio (art. 6.1.b) |
| Enviarle notificaciones operativas sobre su actividad | Ejecución del contrato (art. 6.1.b) y, en su caso, su consentimiento al aceptar las notificaciones del sistema (art. 6.1.a) |
| Detectar y corregir errores, prevenir el fraude y mantener la seguridad | Interés legítimo en garantizar el correcto funcionamiento y la seguridad del servicio (art. 6.1.f) |
| Conservar registros de conexión y cumplir obligaciones legales | Cumplimiento de una obligación legal (art. 6.1.c) |
No utilizamos sus datos con fines publicitarios, no elaboramos perfiles comerciales, no vendemos ni alquilamos datos personales a terceros y no tomamos decisiones automatizadas con efectos jurídicos sobre usted.
4. Proveedores y terceros con acceso a datos
Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de Grupo Optimus:
| Proveedor | Servicio | Datos a los que accede |
|---|---|---|
| Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging | Entrega de notificaciones push | Token de dispositivo y contenido del aviso |
| Microsoft Ireland Operations Ltd. / Microsoft Corp. — Visual Studio App Center | Informes de errores y bloqueos y estadísticas de uso | Datos técnicos de diagnóstico e identificador anónimo de instalación |
| Google LLC (Google Play) y Apple Inc. (App Store) | Distribución y actualización de la aplicación | Datos que cada tienda recoge conforme a sus propias políticas |
| Proveedor de alojamiento de Grupo Optimus | Servidores del servicio grupo-optimus.app |
Datos de cuenta, sesión y contenido del servicio |
Además, podremos comunicar datos a las autoridades públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.
Transferencias internacionales
Google y Microsoft pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU., que ofrecen garantías adecuadas conforme al capítulo V del RGPD.
5. Dónde se guardan los datos y durante cuánto tiempo
- En su dispositivo: el token de acceso, el nombre de usuario y el token de notificaciones se guardan en el almacenamiento privado de la aplicación, accesible solo por ella. Se eliminan del dispositivo al cerrar sesión o al desinstalar la aplicación.
- Datos de cuenta y del servicio: se conservan mientras la cuenta esté activa y, después, durante los plazos de prescripción legal aplicables (con carácter general, hasta 6 años para obligaciones mercantiles y fiscales), bloqueados y a disposición exclusiva de autoridades y tribunales.
- Registros de errores y diagnóstico: se conservan un máximo de 90 días en App Center.
- Registros de conexión del servidor: se conservan un máximo de 12 meses.
6. Seguridad
Todas las comunicaciones entre la aplicación y nuestros servidores se realizan mediante canales cifrados (HTTPS/TLS). La contraseña se transforma mediante una función de resumen antes de salir del dispositivo. El acceso a los sistemas de Grupo Optimus está restringido al personal autorizado y sujeto a control de accesos. Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, si bien ningún sistema puede garantizar una seguridad absoluta.
7. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento prestado, escribiendo a privacidad@ofi.es e indicando la aplicación «Optimus» y un medio para verificar su identidad. Responderemos en el plazo máximo de un mes.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
8. Eliminación de la cuenta y de los datos
Al tratarse de una aplicación de uso profesional, las cuentas las gestiona Grupo Optimus o la empresa titular del contrato. Para solicitar la eliminación de su cuenta y de los datos personales asociados, envíe su petición a privacidad@ofi.es desde la dirección de correo vinculada a la cuenta, indicando su nombre de usuario. Procederemos a la supresión salvo en aquello que debamos conservar por obligación legal, que quedará bloqueado.
Puede eliminar de inmediato los datos guardados en su dispositivo cerrando sesión en la aplicación o desinstalándola.
9. Menores
Optimus no está dirigida a menores de 16 años y no recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin base legítima, los suprimiremos sin dilación.
10. Contenido mostrado en la aplicación
Optimus muestra contenido servido desde grupo-optimus.app, gestionado por
Grupo Optimus y sujeto a esta misma política. La aplicación no incorpora publicidad
de terceros ni redes de seguimiento publicitario.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o técnicos. La versión vigente será siempre la publicada en esta dirección, con su fecha de última actualización indicada al inicio. Si los cambios son sustanciales, se lo comunicaremos a través de la propia aplicación o por correo electrónico.
12. Contacto
Grupo Optimus
Paseo de la Estación 13, 7A 23007
Correo: administracion@grupo-optimus.com