Política de privacidad

¿Quién es responsable de la información?

PestLove es explotado por ExpertFusion Software and Marketplace L.L.C-FZ, Dubái, Emiratos Árabes Unidos (los datos de la entidad figuran al final de esta página). Esta entidad es responsable del tratamiento relativo al registro de cuentas, el inicio de sesión, la seguridad, la facturación, el soporte y este sitio web.

Respecto al contenido operativo que introduce una organización cliente — clientes, instalaciones, inspecciones, registros, fotografías, firmas, muestras e informes —, la organización es la responsable del tratamiento y PestLove actúa como encargado. Ese tratamiento se rige por nuestro acuerdo de tratamiento de datos, que forma parte de los términos del servicio.

Información tratada

Según el uso de PestLove, la información puede incluir datos de identificación y acceso, contactos de la organización y de facturación, clientes e instalaciones, trabajos programados, inspecciones, lecturas, fotografías, firmas, registros de seguridad alimentaria, muestras de laboratorio, informes, comunicaciones y solicitudes de soporte.

Los datos técnicos pueden incluir la dirección IP utilizada para acceder al servicio, información del dispositivo y de la sesión, eventos de seguridad y registros de auditoría necesarios para proteger las cuentas y diagnosticar problemas. La aplicación móvil guarda un token de notificaciones del dispositivo cuando usted permite las notificaciones.

Finalidades y bases jurídicas

Prestación del servicio, cuentas de usuario, soporte y comunicaciones con clientes: ejecución del contrato con la organización cliente y nuestro interés legítimo en prestar el servicio a sus usuarios autorizados.

Facturación, emisión de facturas y registros fiscales y contables: ejecución del contrato y cumplimiento de obligaciones legales.

Seguridad, prevención del fraude, registros de auditoría y fiabilidad del servicio: intereses legítimos en proteger a los clientes, a los usuarios y la plataforma.

Analítica del sitio web y cookies opcionales: su consentimiento, que puede retirar en cualquier momento desde la configuración de cookies. Los correos comerciales solo se envían cuando la ley lo permite y siempre incluyen una forma de darse de baja.

Visitantes del sitio web y solicitudes

Cuando utiliza los formularios de contacto o de solicitud de demostración, tratamos los datos que envía para responderle. Las solicitudes que no dan lugar a una cuenta se eliminan automáticamente tras el periodo configurado en el servicio, normalmente en un plazo de 12 meses.

Google Analytics solo se carga en el sitio web público después de que acepte las cookies de análisis y no se utiliza en la aplicación web. La app móvil envía estadísticas de uso anónimas (qué pantallas se usan) a través de Google Firebase Analytics solo si lo permite; puede desactivarlo en cualquier momento en Más. No recopila identificador publicitario ni datos de clientes.

Acceso, colaboración y proveedores de servicios

Los datos de cada organización están aislados y solo están disponibles para usuarios con los permisos aplicables y para organizaciones expresamente autorizadas a colaborar en instalaciones concretas. Los clientes invitados reciben únicamente el acceso al portal que se les conceda.

Utilizamos los siguientes proveedores: Vultr (alojamiento y bases de datos, Ámsterdam, Países Bajos); Vultr en España para nuestro propio servidor de envío de correo; Expo (650 Industries, Inc., Estados Unidos) para enviar notificaciones push móviles; Stripe (Irlanda y Estados Unidos) para procesar los pagos de suscripciones; y Google (Estados Unidos) para la analítica del sitio web si usted lo consiente. Los mensajes opcionales por SMS o WhatsApp están desactivados por defecto; su proveedor se indicará aquí antes de activarlos. Expo entrega las notificaciones en los teléfonos Android a través de Firebase Cloud Messaging (Google, Estados Unidos).

No vendemos datos personales. Solo comunicamos información a las autoridades cuando la ley lo exige.

Transferencias internacionales

Los datos de los clientes se alojan en los Países Bajos. La entidad explotadora está establecida en los Emiratos Árabes Unidos y algunos proveedores se encuentran en Estados Unidos. Cuando la normativa de protección de datos exige una garantía para estas transferencias, aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda) o la certificación del proveedor en el Marco de Privacidad de Datos UE–EE. UU.

Seguridad y responsabilidad proactiva

PestLove utiliza accesos basados en roles y separación entre organizaciones, conexiones cifradas, sesiones autenticadas, comprobaciones de autorización y registros de auditoría operativa. Las organizaciones controlan a quién invitan y qué permisos asignan.

Ningún sistema en línea elimina todos los riesgos. Los usuarios deben proteger sus credenciales, activar las funciones de seguridad disponibles y comunicar sin demora cualquier sospecha de acceso no autorizado.

Conservación y supresión

Los datos de la cuenta y de la organización se conservan mientras la suscripción esté activa. Cuando finaliza la suscripción, la organización puede exportar sus datos durante 30 días; después se eliminan de los sistemas activos. Las copias de seguridad se eliminan cuando caducan en la rotación de copias.

Las facturas y los registros de pago se conservan durante el plazo exigido por la normativa fiscal y contable. En el registro de auditoría, los inicios de sesión y eventos de seguridad se conservan 1 año y los registros de cambios en los datos 2 años; las entradas más antiguas se eliminan automáticamente.

Sus derechos y solicitudes

Cuando lo prevea la normativa de protección de datos aplicable (incluidos el RGPD, el UK GDPR, la LGPD brasileña y la Ley de Protección de Datos Personales de los EAU), puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad u oponerse al tratamiento, así como retirar su consentimiento en cualquier momento. También puede reclamar ante la autoridad de control de protección de datos.

Para los datos operativos controlados por una organización cliente, diríjase primero a esa organización; le ayudaremos a responder. Para cuestiones de su cuenta y de la plataforma, escriba a la dirección de contacto que figura al final de esta página. Respondemos en el plazo de un mes.

Eliminar su cuenta

Puede eliminar su cuenta de PestLove usted mismo en cualquier momento. En la aplicación móvil, abra Más y elija Eliminar cuenta. En el sitio web, inicie sesión y vaya a Cuenta y seguridad y después a Eliminar cuenta. Confirme con su contraseña y la cuenta se elimina al instante. Si ya no puede iniciar sesión, escriba a la dirección de contacto que figura al final de esta página desde el correo de la cuenta y la eliminaremos en un plazo de 30 días.

Eliminamos su nombre, correo electrónico, contraseña, sesiones, dispositivos registrados para notificaciones y su pertenencia a organizaciones. Los registros que creó para una organización, como informes de servicio, inspecciones, fotografías y firmas, pertenecen a esa organización, se conservan según sus propias reglas y pueden seguir mostrando su nombre como autor. Si es el único propietario de una organización, transfiera la propiedad o pídanos antes que cerremos la organización: sus datos pueden exportarse durante 30 días y después se eliminan. Las facturas se conservan durante el plazo que exige la normativa fiscal.

Menores, decisiones automatizadas y cambios

PestLove es un servicio profesional y no está dirigido a menores de 18 años. No adoptamos decisiones con efectos jurídicos o igualmente significativos basadas únicamente en el tratamiento automatizado.

Podemos actualizar esta política. La fecha de la parte superior indica la versión vigente y avisamos por correo a las organizaciones clientes de los cambios relevantes.