Política de Privacidad
1. Quiénes somos
PS Enterprise Oy (NIF 3395168-9), que opera bajo la marca Gatech («nosotros», «Gatech»), es el responsable del tratamiento de los datos personales procesados en relación con nuestro sitio web gatech.fi, nuestro proceso de cotización y venta, el servicio de atención al cliente y los servicios de software que ofrecemos (incluido EntryNodes Access Management).
2. Qué datos personales tratamos
Tratamos únicamente las categorías de datos personales necesarias para los fines descritos en la Sección 3.
- Datos de contacto — nombre, empresa, cargo, correo electrónico, teléfono, país.
- Datos de proyecto / pedido — tipo de edificio, volumen de tráfico, ubicación, equipo solicitado, historial de cotizaciones, pedidos de compra, facturas, datos de pago (solo los últimos cuatro dígitos de la tarjeta — no almacenamos números completos).
- Datos técnicos — dirección IP, tipo de navegador, identificadores de dispositivo, registros, cookies, páginas visitadas.
- Comunicaciones — correos electrónicos, mensajes de chat, tickets de soporte, notas de llamadas.
- Datos de servicios de software (EntryNodes / AI-CAM / taquillas inteligentes) — datos de cuentas de administrador, eventos de registro de auditoría (marca de tiempo, puerta, ID de credencial), metadatos de la lista de socios sincronizados desde el ERP/CRM del cliente. No recibimos datos personales de socios sin procesar a menos que el cliente los comparta explícitamente mediante una integración.
3. Finalidades y bases jurídicas
Tratamos los datos personales sobre las siguientes bases jurídicas del artículo 6 del RGPD.
- Ejecución de un contrato (Art. 6.1.b) — cotización, entrega, instalación, garantía, operación del servicio de software, soporte.
- Interés legítimo (Art. 6.1.f) — mejora del sitio y los servicios, supervisión de seguridad y fraude, marketing directo B2B a contactos comerciales existentes, defensa de reclamaciones.
- Obligación legal (Art. 6.1.c) — contabilidad, fiscalidad, registros obligatorios de seguridad de producto, control de sanciones.
- Consentimiento (Art. 6.1.a) — correos de marketing a nuevos contactos, cookies no esenciales, casos de cliente que mencionan tu organización.
4. Cómo recopilamos los datos
Recopilamos datos directamente de ti cuando solicitas una cotización, realizas un pedido, contactas con soporte, te suscribes a marketing o usas nuestro software. También recopilamos datos técnicos automáticamente a través del sitio web. En casos limitados recibimos datos de revendedores autorizados, integradores o subencargados que actúan en tu nombre.
5. Destinatarios y subencargados
Los datos personales se comparten con las siguientes categorías de destinatarios bajo acuerdos escritos de tratamiento de datos cuando lo exige el artículo 28 del RGPD.
- Proveedores de infraestructura cloud (hosting en UE/EEE para EntryNodes y el sitio web).
- Proveedores de pago para facturación y pagos con tarjeta.
- Transportistas para entregas (DHL, Schenker y similares).
- Socios de instalación autorizados para puesta en marcha.
- Asesores profesionales — contables, auditores, abogados.
- Autoridades públicas cuando la ley lo exige (Hacienda, aduanas, tribunales).
No vendemos datos personales ni los transferimos a terceros para su propia comercialización.
6. Transferencias internacionales
Nuestro tratamiento principal se realiza en Finlandia y la UE/EEE. Cuando se procesan datos fuera del EEE (p. ej. ciertas herramientas de correo empresarial), nos apoyamos en las decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo (SCC) complementadas con salvaguardas técnicas. Una lista actualizada de subencargados y mecanismos de transferencia está disponible bajo petición.
7. Conservación
Conservamos los datos personales únicamente el tiempo necesario para los fines descritos.
- Correspondencia de cotización — hasta 24 meses desde el último contacto.
- Datos de pedido, entrega y garantía — la vida útil del producto más la conservación legal (típicamente 10 años para garantías y contabilidad en Finlandia).
- Registros de auditoría de software — 24 meses por defecto, configurable por contrato.
- Analítica web — ver Política de Cookies.
- Datos de marketing — hasta que se retire el consentimiento o cese el interés legítimo.
8. Tus derechos
Bajo el RGPD tienes derecho a:
- acceder a tus datos y obtener una copia,
- solicitar la rectificación de datos inexactos,
- solicitar la supresión cuando proceda,
- limitar u oponerte al tratamiento,
- portabilidad de los datos,
- retirar el consentimiento en cualquier momento,
- presentar una reclamación ante el Defensor Finlandés de Protección de Datos (tietosuoja.fi) o la AEPD si resides en España (aepd.es).
Para ejercer cualquier derecho, escribe a myynti@gatech.fi. Respondemos en 30 días.
9. Seguridad
Aplicamos medidas organizativas y técnicas estándar de la industria: TLS en tránsito, cifrado en reposo para servicios de software, control de acceso basado en roles, registros de auditoría, pruebas de penetración periódicas y evaluación de seguridad de proveedores.
10. Menores
Nuestros productos y servicios se dirigen a empresas y profesionales adultos. No recopilamos conscientemente datos personales de menores.
11. Cambios
Actualizamos esta Política cuando cambia nuestro tratamiento. La fecha «Última actualización» arriba refleja la versión vigente. Los cambios materiales se comunican a los clientes activos por correo electrónico.