Política de privacidad — Portal Logistic Valley

1. Quién trata tus datos

THE MARKETING VALLEY S.L. («Logistic Valley» o «LV»), NIF pendiente de completar, con domicilio en C/ Más Vallesa de Mandor 10, Nave 13, 46190 Riba-roja de Túria (Valencia). Para cualquier asunto de privacidad: privacidad@logisticvalley.es. LV no tiene obligación de nombrar un Delegado de Protección de Datos y no lo ha hecho; la dirección anterior es la vía de contacto.

2. A quién se aplica

A las personas que usan el portal https://app.logisticvalley.es o cuyos datos se tratan en él: personas empleadas de LV, personal de nuestros clientes y proveedores con acceso al portal, contactos comerciales y personas que usan el canal de denuncias (que tiene su propia información, en el formulario del canal).

3. Qué datos tratamos, para qué y con qué base

3.1 Todas las personas usuarias del portal

• Datos: nombre, correo, rol, empresa, idioma, foto de perfil (si la subes), fecha del último acceso, dirección IP y navegador en los inicios de sesión, suscripciones a notificaciones.
• Finalidades: darte acceso al portal y mantener tu sesión; proteger la cuenta (límite de intentos, bloqueo de accesos indebidos); dejar constancia de los cambios y de los accesos a información sensible (registro de auditoría); enviarte avisos y correos de servicio.
• Base: la ejecución del contrato que te vincula con LV o que vincula a LV con tu empresa (art. 6.1.b RGPD) y el interés legítimo de LV en la seguridad de sus sistemas (art. 6.1.f RGPD y considerando 49).

3.2 Personas empleadas de LV

• Datos: identificativos y de contacto; puesto, contrato, jornada, responsable; NIF, número de Seguridad Social, cuenta bancaria, domicilio y contacto de emergencia; registro de jornada (horas de entrada, salida y pausas, origen del fichaje, teletrabajo y dirección IP del dispositivo); nóminas y su firma de recibí; vacaciones, ausencias, horas extra; bajas (solo fechas y tipo de contingencia: no tratamos diagnósticos); formación, equipos de protección y tallas; plaza de garaje y reservas de salas; mensajes del chat interno; conversaciones con el asistente Kai.
• Finalidades: gestionar la relación laboral, la nómina y la Seguridad Social; llevar el registro diario de jornada; gestionar ausencias y bajas; prevención de riesgos laborales; comunicación interna; asistencia con Kai.
• Base: ejecución del contrato de trabajo (art. 6.1.b RGPD); cumplimiento de obligaciones legales laborales, fiscales y de Seguridad Social (art. 6.1.c RGPD; arts. 29 y 34.9 del Estatuto de los Trabajadores); los datos de salud de las bajas, en el art. 9.2.b RGPD; el control de la actividad laboral, en el art. 20.3 del Estatuto de los Trabajadores y los arts. 87 y 88 de la Ley Orgánica 3/2018.

3.3 Personal de nuestros clientes con acceso al portal

• Datos: identificativos y de contacto profesional, empresa, pedidos, tickets, mensajes del chat de soporte, conversaciones con Kai, informes que recibes.
• Finalidades: prestar el servicio logístico contratado por tu empresa: consulta de pedidos y stock, incidencias, comunicación con soporte, informes de indicadores y avisos.
• Base: el interés legítimo de LV y de tu empresa en ejecutar el contrato entre ambas, tratando los datos de contacto de las personas que lo gestionan (art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018).

3.4 Personal de proveedores con acceso al portal

• Datos: identificativos y de contacto profesional, empresa, pedidos de compra y documentos.
• Finalidades: gestionar las compras y la relación con el proveedor.
• Base: art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018.

3.5 Contactos comerciales (clientes y potenciales clientes)

• Datos: nombre, cargo, empresa, correo y teléfono profesionales; respuestas a encuestas de satisfacción; aceptación de ofertas (nombre, fecha y dirección IP de quien firma).
• Finalidades: gestionar la relación comercial; enviar ofertas que nos pidas y recoger su aceptación; conocer tu satisfacción con el servicio.
• Base: medidas precontractuales o contrato (art. 6.1.b RGPD) para ofertas y firmas; interés legítimo (art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018) para la gestión de contactos de clientes y las encuestas de satisfacción. Solo enviamos comunicaciones comerciales por correo a quien lo ha consentido o es ya cliente y sobre servicios similares (art. 21 de la Ley 34/2002).

3.6 Destinatarios de los envíos de nuestros clientes

Si eres destinatario de un envío que gestiona LV por cuenta de una empresa cliente, el responsable de tus datos es esa empresa; LV los trata solo por su cuenta y según sus instrucciones, como encargada del tratamiento (art. 28 RGPD). Para ejercer tus derechos, dirígete a ella; si nos escribes a nosotros, le trasladaremos tu solicitud.

4. El asistente Kai (inteligencia artificial)

Kai es un asistente de inteligencia artificial, no una persona. Para responder, envía tu mensaje y los datos que necesita consultar (por ejemplo, pedidos de tu empresa o, si eres empleado, tus propios fichajes y vacaciones) a un modelo de lenguaje de Google (Gemini). Si ese modelo no está disponible, responde un modelo de respaldo de Groq o de Cerebras. Kai usa los planes gratuitos de estos proveedores; en esos planes el proveedor puede usar lo que se le envía para mejorar sus servicios. No escribas en Kai datos personales que no hagan falta. Si eres empleado y dictas con el micrófono, la voz la convierte en texto tu navegador: Chrome envía el audio a Google y Safari a Apple. Kai no consulta ni envía NIF, número de Seguridad Social ni cuenta bancaria, ni tus nóminas ni tus documentos laborales: para verlos te lleva a su pantalla, que pide tu PIN (de las nóminas solo sabe cuántas te faltan por firmar). Las acciones que cambian datos te piden confirmación, salvo fichar, que se corrige como cualquier otro fichaje. Kai no toma decisiones sobre personas. Otras funciones del portal también usan estos modelos: leer pedidos en PDF, traducir textos, comentar indicadores y clasificar tickets.

Guardamos el contenido de las conversaciones 90 días (7 días si borras la conversación); las cifras de uso, sin el texto, 2 años. Nadie lo lee de forma habitual: solo se accede a una conversación concreta para resolver una incidencia técnica, con motivo y dejando registro. Base: la del colectivo al que perteneces (apartado 3) y el interés legítimo en ofrecer un asistente útil y seguro.

5. A quién comunicamos datos

• A la Administración (Agencia Tributaria, Seguridad Social, Inspección de Trabajo), juzgados y autoridades cuando una ley lo exige.
• A la gestoría laboral de LV (datos de empleados para nóminas y seguros sociales) y a entidades bancarias (pago de nóminas).
• A los proveedores que nos prestan servicios, que actúan como encargados del tratamiento: desarrollo y mantenimiento de la plataforma (Pepe Motas), base de datos y alojamiento (Supabase, Vercel), modelo de IA (Google y, como respaldo, Groq y Cerebras), envío de correo (Resend o el servidor de correo de nuestro dominio), limitación de intentos de acceso (Upstash), sistema de gestión de almacén (Appia). La lista completa y actualizada está en https://app.logisticvalley.es/subencargados.
• Las notificaciones al navegador pasan, cifradas, por el servicio de avisos de tu navegador (Apple, Google o Mozilla); el aviso puede incluir el comienzo de un mensaje.

No vendemos datos ni los cedemos con fines publicitarios.

6. Transferencias fuera del Espacio Económico Europeo

La base de datos y la ejecución de la aplicación están, según nuestras comprobaciones técnicas, en el Reino Unido (Londres), país con decisión de adecuación de la Comisión Europea. Algunos proveedores son empresas de Estados Unidos (Supabase, Vercel, Resend, Upstash, Google, Groq, Cerebras): las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido (Vercel, Resend) y en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914). Kai y las demás funciones de IA usan los planes gratuitos de Google, Groq y Cerebras; en esos planes el proveedor puede usar lo que se le envía para mejorar sus servicios, y las garantías de esas transferencias están pendientes de documentar. Puedes pedir copia de las garantías en privacidad@logisticvalley.es.

7. Cuánto tiempo conservamos los datos

El tiempo necesario para la finalidad y, después, el que exige la ley. Pasados estos plazos, los borramos o anonimizamos: registro de jornada y sus correcciones, 4 años (la dirección IP de cada fichaje, 12 meses); vacaciones, ausencias y horas extra, 4 años desde el final del año; bajas cerradas sin documento adjunto, 4 años desde el alta; ficha del empleado tras la baja: domicilio, cuenta bancaria, teléfono personal, contactos y permiso de conducir, 1 año, y NIF, número de la Seguridad Social, teléfono y fecha de nacimiento, 6 años; envíos a la gestoría, 6 años; formación y equipos de protección, 6 años desde la baja; plaza de garaje y reservas de salas, 1 año; registro de auditoría y solicitudes de ejercicio de derechos, 3 años; contenido de las conversaciones de Kai, 90 días (7 días si borras la conversación), y sus métricas de uso y los comentarios de las valoraciones, 2 años; chat interno, 12 meses, y chat de soporte, 5 años (los mensajes sin archivos adjuntos); correos enviados, 12 meses; encuestas de satisfacción, 2 años (90 días las no respondidas); aceptaciones de ofertas, 6 años (90 días los enlaces de firma no usados). Para lo siguiente, estos son los plazos máximos que aplicaremos: nóminas, 6 años desde el final del año; bajas con documento adjunto, 4 años desde el alta; documentos laborales y archivos adjuntos (de los chats, de las bajas y del canal de denuncias), los mismos plazos que el registro al que pertenecen; bolsa de horas, 4 años; tickets, 5 años; cuentas dadas de baja, bloqueadas al momento y anonimizadas a los 12 meses; contactos comerciales, 5 años desde el fin de la relación; datos de pedidos y almacén de cada cliente, los que se fijen en su contrato. Mientras un dato está bloqueado no se usa: solo se conserva a disposición de jueces, Administración y autoridades.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@logisticvalley.es, indicando qué pides. Te responderemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. ¿Es obligatorio darnos los datos?

Los datos laborales y de registro de jornada son obligatorios por ley o por el contrato de trabajo; sin ellos no podemos gestionar la relación laboral. Los datos de acceso al portal son necesarios para usarlo. La foto de perfil es voluntaria.

10. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

11. Seguridad

Conexión cifrada, control de acceso por roles con aislamiento por empresa, registro de accesos a la información sensible, contraseñas y PIN protegidos, y copias de seguridad.

12. Cookies y almacenamiento en el navegador

Solo usamos elementos técnicos y de preferencias. Detalle en https://app.logisticvalley.es/cookies.

13. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en el portal.