Introducción
La presente política de privacidad describe cómo InterVizio (en adelante, "nosotros", "nuestro" o "la Sociedad") recopila, utiliza, almacena y protege sus datos personales cuando utiliza nuestra plataforma de gestión de intervenciones técnicas. Esta política se aplica a todos los usuarios de nuestros servicios, ya sean técnicos, coordinadores, clientes o subcontratistas.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
DELTINFO
Société par Actions Simplifiée (SAS) au capital de 2 000 €
51 Avenue de la Côte de Nacre, 14000 CAEN
RCS Caen 914 555 636
Représentée par M. Christopher Gernigon, Président
Email : [email protected]
2. Datos personales recopilados
Recopilamos distintas categorías de datos personales según el uso que haga de nuestros servicios:
Datos de identificación
- Nombre y apellidos
- Dirección de e-mail
- Número de teléfono
- Foto de perfil (opcional)
Datos profesionales
- Nombre de la empresa
- Cargo/rol
- Dirección profesional
- SIRET (para los subcontratistas)
- Cualificaciones y certificaciones profesionales
Datos de geolocalización
- Dirección del domicilio (para los técnicos, con consentimiento)
- Coordenadas GPS de los lugares de intervención
Datos de uso
- Historial de intervenciones
- Informes de intervención y fotos
- Firmas electrónicas
- Comunicaciones internas de la plataforma
3. Finalidades del tratamiento
Sus datos personales se tratan con las siguientes finalidades:
- •Gestión de su cuenta de usuario y autenticación
- •Planificación y seguimiento de las intervenciones técnicas
- •Optimización de las rutas de los técnicos
- •Generación de informes de intervención y facturación
- •Comunicación entre los distintos actores (técnicos, clientes, coordinadores)
- •Sincronización con calendarios externos (Google Calendar)
- •Asistencia mediante inteligencia artificial: asistente técnico Odin, análisis de documentos, fotos y CV, ayuda a la redacción y traducción
- •Detección y corrección de errores técnicos (grabación de sesión enmascarada solo con su consentimiento)
- •Cumplimiento legal y normativo
- •Mejora continua de nuestros servicios
4. Base jurídica del tratamiento
El tratamiento de sus datos se basa en las siguientes bases jurídicas:
Ejecución del contrato
Para prestar nuestros servicios de gestión de intervenciones
Consentimiento
Para la geolocalización, la integración de servicios de terceros y la grabación de sesión (Sentry)
Interés legítimo
Para mejorar nuestros servicios y garantizar la seguridad
Obligación legal
Para cumplir las obligaciones contables y fiscales
5. Plazo de conservación
Sus datos se conservan durante los siguientes plazos:
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta | Duración de la relación contractual + 3 años |
| Datos de intervención | 10 años (obligaciones legales) |
| Facturas y documentos contables | 10 años |
| Datos de geolocalización | Dirección del domicilio: hasta la supresión de la cuenta; lugares de intervención: se conservan con la intervención |
| CV y candidaturas (bolsa de talento) | 2 años después de la última actualización de la ficha; después, eliminación automática |
| Registros de conexión y de actividad | Sesiones: 6 meses; dirección IP y navegador del registro de actividad: borrados a los 12 meses; registro de actividad: 2 años |
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:
- Cifrado de los datos en tránsito (HTTPS/TLS) y en reposo
- Autenticación segura con opción de autenticación multifactor
- Control de acceso basado en roles (RBAC)
- Aislamiento de los datos por organización (multi-tenant)
- Copias de seguridad periódicas y cifradas
- Supervisión y registro de los accesos
- Formación del personal en protección de datos
8. Cesión de datos a terceros
Para el funcionamiento del servicio recurrimos a los siguientes proveedores técnicos. Cada uno recibe únicamente los datos necesarios para su función. Cuando los datos se tratan fuera de la Unión Europea, la transferencia está amparada por las garantías previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea o Marco de Privacidad de Datos UE-EE. UU.).
Supabase (alojamiento de datos y autenticación)
Finalidad : Base de datos, cuentas y autenticación, almacenamiento de archivos, funciones de servidor
Datos transmitidos : Todos los datos de la plataforma (perfiles, intervenciones, documentos, registros)
Ubicación : Unión Europea (Irlanda); empresa estadounidense
o2switch (alojamiento del sitio y de la aplicación web)
Finalidad : Publicación de la aplicación y del sitio intervizio.fr, retransmisión de las llamadas a la API pública
Datos transmitidos : Dirección IP e información técnica de conexión (registros del servidor web)
Ubicación : Francia
Resend (envío de e-mails)
Finalidad : Envío de los e-mails transaccionales (invitaciones, notificaciones, informes, recordatorios)
Datos transmitidos : Nombre y dirección de e-mail del destinatario, contenido del e-mail
Ubicación : Estados Unidos
Mistral AI (inteligencia artificial)
Finalidad : Funciones de IA: asistente técnico Odin, análisis de documentos, fotos y CV, redacción y corrección de textos, traducción de e-mails, búsqueda en la base de conocimientos
Datos transmitidos : Textos, documentos y fotos enviados a estas funciones: descripciones e informes de intervención, CV de candidatos (nombre, datos de contacto, trayectoria), preguntas formuladas al asistente
Ubicación : Francia / Unión Europea (Mistral AI, La Plateforme); el proveedor no conserva datos más allá del tratamiento de la solicitud
Brave Search (búsqueda web del asistente Odin)
Finalidad : Búsqueda de documentación técnica pública cuando la base interna no contiene la respuesta
Datos transmitidos : Términos de búsqueda técnicos (marca, modelo, síntoma), sin nombre ni datos de contacto
Ubicación : Estados Unidos
Stripe (pago de suscripciones)
Finalidad : Pago y gestión de las suscripciones, facturas de suscripción
Datos transmitidos : Nombre, e-mail y dirección de facturación de la organización; el medio de pago se introduce directamente en Stripe y InterVizio nunca lo almacena
Ubicación : Unión Europea (Irlanda) y Estados Unidos
Qonto (conciliación bancaria, opcional)
Finalidad : Para las organizaciones que conectan su cuenta Qonto: recuperación de las facturas de los subcontratistas y conciliación con los pagos
Datos transmitidos : Facturas de proveedores, nombre y datos bancarios de los subcontratistas, importes
Ubicación : Francia
Expo, Google Firebase Cloud Messaging y Apple (notificaciones push)
Finalidad : Envío de las notificaciones a los teléfonos (aplicación móvil) y a los navegadores
Datos transmitidos : Identificador técnico del dispositivo, título y texto de la notificación
Ubicación : Estados Unidos
hCaptcha (protección contra bots)
Finalidad : Comprobar que es una persona, y no un bot, quien rellena los formularios de inicio de sesión, registro e invitación
Datos transmitidos : Dirección IP, información sobre el navegador y sobre la interacción con la prueba
Ubicación : Estados Unidos
Sentry (seguimiento de errores)
Finalidad : Detectar y corregir errores técnicos; grabación de sesión solo si la acepta en el banner, con textos, entradas e imágenes enmascarados
Datos transmitidos : Mensaje y contexto técnico del error (página, navegador, sistema, identificador técnico); con su consentimiento, reproducción enmascarada de la pantalla
Ubicación : Unión Europea (Alemania); empresa estadounidense
Google (API de Google Calendar)
Finalidad : Sincronización de las intervenciones planificadas con el calendario de Google del técnico
Datos transmitidos : Título de la intervención, fecha/hora planificada, dirección del site, referencia de la solicitud
Ubicación : Infraestructura de Google (conforme al RGPD)
OpenRouteService (cálculo de rutas)
Finalidad : Cálculo de distancias y rutas para las intervenciones
Datos transmitidos : Direcciones geocodificadas (sin datos personales nominativos)
Ubicación : Alemania
Base Adresse Nationale (adresse.data.gouv.fr)
Finalidad : Introducción asistida y geocodificación de direcciones
Datos transmitidos : Direcciones introducidas, sin nombre ni datos de contacto
Ubicación : Francia
OpenStreetMap (mapas y geocodificación Nominatim)
Finalidad : Visualización de los mapas base y conversión de direcciones en coordenadas geográficas
Datos transmitidos : Dirección IP (carga de los mapas); direcciones en texto sin nombre
Ubicación : Servidores de la Fundación OpenStreetMap y su red de distribución
17TRACK (seguimiento de paquetes)
Finalidad : Seguimiento del envío del material expedido para una intervención
Datos transmitidos : Número de seguimiento y transportista, sin nombre ni dirección
Ubicación : Fuera de la Unión Europea
flagcdn, unpkg y cdnjs (iconos)
Finalidad : Visualización de las banderas de países y de los marcadores en los mapas
Datos transmitidos : Ningún dato de la cuenta (carga de imágenes estáticas, dirección IP técnica)
Ubicación : Redes de distribución mundiales
Have I Been Pwned (contraseñas comprometidas)
Finalidad : Rechazar una contraseña que ya haya aparecido en una filtración de datos pública
Datos transmitidos : Los 5 primeros caracteres del hash de la contraseña; la contraseña en sí nunca se transmite
Ubicación : Red mundial (Cloudflare)
ipwho.is (localización de direcciones IP)
Finalidad : Únicamente para la cuenta de demostración facilitada a los equipos de revisión de Apple y Google: localizar de forma aproximada sus conexiones
Datos transmitidos : Dirección IP de las conexiones a esa única cuenta
Ubicación : No especificada por el proveedor
Nunca vendemos, alquilamos ni divulgamos sus datos personales con fines comerciales o publicitarios. Los datos solo se comparten con los proveedores indicados arriba, en el marco estricto del funcionamiento del servicio.
9. Uso de los datos de la API de Google
InterVizio utiliza la API de Google Calendar para que los técnicos puedan sincronizar sus intervenciones planificadas con su calendario de Google. Esta sección describe con precisión cómo accedemos a los datos obtenidos a través de las API de Google, cómo los utilizamos y cómo los protegemos.
Datos de Google a los que accedemos
- •Eventos de su Google Calendar (lectura y escritura) para crear, actualizar y eliminar los eventos vinculados a las intervenciones planificadas
- •Información básica de su perfil de Google (nombre, e-mail) para asociar su cuenta de Google a su perfil de InterVizio
Uso de estos datos
- •Crear automáticamente eventos en su Google Calendar cuando se planifica una intervención
- •Actualizar o eliminar estos eventos si la intervención se modifica o se cancela
- •Mostrar el estado de sincronización en su interfaz de planning de InterVizio
- •Sus datos de Google Calendar no se utilizan para ningún otro fin
Cesión de datos de Google a terceros
Los datos obtenidos a través de las API de Google se transmiten exclusivamente a Supabase Inc., nuestro encargado de alojamiento de la base de datos, ubicado en la Unión Europea (Irlanda), con el único fin de sincronizar sus eventos de calendario con InterVizio. Aparte de este encargado técnico, ningún dato de Google se comparte, vende, alquila ni divulga a ningún tercero. Ningún dato de Google se utiliza con fines publicitarios, de elaboración de perfiles o de análisis de solvencia, ni se revende. Ningún dato obtenido a través de las API de Google se transmite a servicios de inteligencia artificial o aprendizaje automático de terceros ni se utiliza para crear, entrenar o mejorar modelos de IA; las funcionalidades de IA de InterVizio tratan exclusivamente datos operativos internos y nunca sus datos de Google.
Cumplimiento de la Google API Services User Data Policy
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use requirements). Solo utilizamos los datos de Google para proporcionar y mejorar las funcionalidades visibles para el usuario en InterVizio.
Revocación del acceso
Puede revocar en cualquier momento el acceso de InterVizio a su Google Calendar desde los ajustes de su cuenta de Google (https://myaccount.google.com/permissions) o desde la página Planning de la aplicación. La revocación elimina los tokens de acceso almacenados, pero no los eventos ya creados en su calendario.
Conector de Intervizio para Claude (MCP)
El conector permite que el asistente Claude (Anthropic) consulte y, si su organización lo ha autorizado, modifique datos de Intervizio a petición suya, con su cuenta. Esta sección precisa lo que trata; el resto de la política también se aplica. Documentación del conector
Lo que el conector lee y escribe
- Actúa únicamente con los derechos de la cuenta de Intervizio conectada: los mismos roles y el mismo aislamiento por organización que en la aplicación. No ve nada más que usted.
- Lectura, según sus roles: solicitudes, intervenciones, planificación y ausencias, clientes y sitios, informes, notificaciones, indicadores, gastos, horas extra, prefacturación y facturas, paquetes.
- Escritura: solo las acciones que el administrador de su organización ha activado una a una (por ejemplo crear una solicitud o planificar una intervención), con los mismos controles que en la aplicación.
- Nunca expuestos: usuarios y roles, ajustes, claves API, suscripción, eliminación definitiva, exportación RGPD, mensajería cifrada.
Lo que se registra y durante cuánto tiempo
- Por cada llamada a una herramienta: fecha, organización, cuenta (o clave API), aplicación OAuth, nombre de la herramienta, resultado (correcto, rechazado, limitado, error), código HTTP, duración y si es una escritura.
- Nunca los argumentos enviados por Claude ni los datos devueltos. Los datos creados o modificados por una acción se guardan como cualquier dato de Intervizio, en la aplicación.
- La dirección IP no se anota en este registro: solo sirve para el límite de frecuencia (300 llamadas por minuto y por dirección), en un contador cuyas entradas de más de un día se purgan. Cada cuenta también está limitada a 120 llamadas por minuto, incluidas 20 escrituras.
- Duración: el registro se conserva mientras exista la organización y se elimina con ella; no hay purga automática. El vínculo con el usuario o la clave se borra si esa cuenta o clave se elimina. La organización puede solicitar la eliminación de sus líneas en [email protected]. Sus administradores consultan las últimas llamadas en Ajustes › API.
No se recibe ni se almacena ninguna conversación
El servidor no recibe sus conversaciones con Claude: solo recibe las llamadas a herramientas que Claude le envía (nombre de la herramienta y parámetros), sin registrarlas. No solicita ni conserva el historial, los mensajes, los archivos ni el perfil de Claude.
Tokens de acceso y revocación
- La conexión usa OAuth: se identifica en Intervizio (con la doble autenticación si está activa) y autoriza a Claude en una página de consentimiento. Claude nunca ve su contraseña.
- Los tokens los gestiona el servicio de autenticación de Intervizio. El servidor del conector no los guarda: verifica su firma en cada llamada.
- Para revocar: desconecte Intervizio en los conectores de Claude; el administrador de la organización puede desactivar el conector (Ajustes › API › Conector MCP), lo que bloquea de inmediato todas las llamadas; también puede pedir la revocación a [email protected].
Compartición con terceros
Los resultados de las herramientas que usted llama se transmiten a Claude, es decir a Anthropic, para que el asistente le responda; Anthropic los trata según sus propias condiciones y su propia política de privacidad. Llame a una herramienta solo para datos que tenga derecho a compartir con Claude. Intervizio no envía nada a Anthropic por iniciativa propia.
Contacto
Preguntas, ejercicio de sus derechos o solicitud de revocación: [email protected] (DELTINFO, 51 Avenue de la Côte de Nacre, 14000 CAEN, Francia).
7. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
Derecho de acceso
Obtener una copia de sus datos personales
Derecho de rectificación
Corregir sus datos inexactos o incompletos
Derecho de supresión
Solicitar la supresión de sus datos
Derecho a la limitación
Limitar el tratamiento de sus datos
Derecho a la portabilidad
Recibir sus datos en un formato estructurado
Derecho de oposición
Oponerse al tratamiento de sus datos
Derecho a retirar su consentimiento
Retirar su consentimiento en cualquier momento
Para ejercer sus derechos, contáctenos en: [email protected]
También tiene derecho a presentar una reclamación ante la CNIL (www.cnil.fr).
10. Cookies
Nuestra plataforma utiliza cookies y rastreadores estrictamente necesarios para el funcionamiento del servicio y, solo si usted lo acepta, una grabación de sesión enmascarada:
- •Cookies de autenticación : para mantener su sesión iniciada
- •Cookies de preferencias : para recordar sus ajustes de visualización
- •Grabación de sesión (Sentry) : solo después de «Aceptar» en el banner: si surge un problema, permite volver a ver la pantalla para corregir el error, con los textos, las entradas y las imágenes enmascarados. Sin su consentimiento, no se graba nada.
No utilizamos ninguna cookie publicitaria. Puede cambiar su elección en cualquier momento:
11. Contacto
Para cualquier pregunta sobre esta política de privacidad o sobre el tratamiento de sus datos personales, puede contactarnos:
Email : [email protected]
Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France