Back to home

Legal documents

Privacy policy

Translation not available yet

This document is not yet available in English. The Spanish version is shown below.

In case of any discrepancy between languages, the Spanish text prevails.

Política de privacidad

Índice

1. Identificación del responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y de la Ley de Protección de Datos de Carácter Personal (LQPD / LOPDGDD), se informa de que el responsable del tratamiento de los datos personales es:

  • Denominación social: Mance Tech Consulting S.L. (en adelante, la Empresa).
  • Actividad principal: Servicios profesionales B2B de arquitectura cloud escalable, ciberseguridad avanzada, DevSecOps y automatización del cumplimiento normativo.
  • Contacto de protección de datos: privacidad@mancetech.com

2. Alcance y papel secundario de las soluciones del portafolio

La presente política de privacidad aplica al tratamiento de datos de carácter personal realizado en el marco de la actividad principal de la Empresa y de sus proyectos o soluciones tecnológicas secundarias:

  • Actividad principal de la Empresa: Consultoría e ingeniería B2B en arquitectura cloud escalable, DevSecOps, ciberseguridad y auditoría de cumplimiento normativo (ENS, SOC 2, NIS2, DORA, ISO 27001).
  • Proyectos y productos del portafolio (carácter secundario): Herramientas y plataformas SaaS desarrolladas, operadas y de propiedad exclusiva de Mance Tech Consulting S.L., integradas como desarrollos secundarios dentro de su oferta global:
  • Compliance SaaS Software: Plataforma SaaS de automatización de cumplimiento normativo (GRC/RegTech) y recopilación de evidencias.
  • Soul-Ink (Soul-ink.app): Software de gestión y CRM omnicanal para estudios de tatuaje con facturación adaptada al sistema fiscal VeriFactu.
  • Health Radar: Plataforma de inteligencia en salud pública para la monitorización y seguimiento global de brotes epidemiológicos en tiempo real.
  • Canal Ético E2E: Canal interno de información y denuncias de la organización.

3. Delimitación de roles: responsable vs. encargado del tratamiento

De conformidad con lo dispuesto en el RGPD, la Empresa opera bajo dos figuras jurídicas diferenciadas según la naturaleza de la relación:

  • Como responsable del tratamiento (artículo 4.7 del RGPD): Mance Tech Consulting S.L. decide sobre los fines y medios del tratamiento de los datos de contacto, facturación, credenciales de acceso y gestión mercantil de sus clientes B2B directos, usuarios web y consultantes.
  • Como encargado del tratamiento (artículo 4.8 y artículo 28 del RGPD): En la prestación de servicios cloud y en el despliegue de sus herramientas y plataformas SaaS (Compliance SaaS Software, Soul-Ink, Health Radar), la Empresa actúa como mero prestador de servicios tecnológicos y custodio de la información por cuenta del cliente B2B contratante, quien ostenta la condición exclusiva de Responsable del Tratamiento sobre los datos de sus propios usuarios finales.

4. Protocolo de desvío de derechos para usuarios de clientes B2B

Cuando la Empresa, en su condición de Encargado del Tratamiento, reciba directamente de un usuario final una solicitud de ejercicio de derechos vinculada a la información custodiada en los sistemas de un cliente B2B:

  • La Empresa no resolverá el fondo de la solicitud.
  • Remitirá de forma diligente dicha petición al cliente B2B Responsable del Tratamiento en un plazo máximo de cuarenta y ocho (48) horas hábiles, notificando al solicitante la remisión realizada.

5. Categorías de datos tratados y gestión de tokens API

La Empresa tratará las siguientes categorías de datos según el canal de interacción:

  • Datos identificativos y de contacto B2B: Nombre, apellidos, correo electrónico corporativo, teléfono, cargo y empresa de procedencia.
  • Credenciales de acceso y registros de auditoría: Nombre de usuario, contraseñas encriptadas e identificadores de sesión en plataformas SaaS.
  • Datos de facturación y pasarelas de pago: Datos de cuentas bancarias e información procesada a través de pasarelas de pago cifradas (Stripe) para la gestión de suscripciones y contratos B2B.
  • Datos de tráfico y conexión: Dirección IP, identificadores de dispositivo, registros de actividad del servidor y cookies técnicas.
  • Tokens de integración de terceros: Para la sincronización con APIs externas (como Google Calendar o Meta Graph API en la herramienta Soul-Ink), las credenciales y tokens de acceso OAuth se almacenan de forma cifrada y se utilizan de manera automatizada únicamente para prestar la función solicitada.
  • Comunicaciones del Canal Ético E2E: Datos facilitados en la presentación de denuncias o informaciones, gestionados bajo estricta reserva de confidencialidad o anonimato conforme a la ley.

6. Finalidades del tratamiento y bases de legitimación

Los tratamientos de datos se realizan sobre las siguientes bases jurídicas:

  1. Ejecución de un contrato o medidas precontractuales (artículo 6.1.b del RGPD):
  • Prestación de servicios principales de consultoría e ingeniería cloud, DevSecOps y ciberseguridad.
  • Gestión del acceso, soporte técnico y mantenimiento de las soluciones secundarias del portafolio (Compliance SaaS Software, Soul-Ink, Health Radar).
  1. Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD):
  • Facturación mercantil y cumplimiento tributario conforme a la normativa fiscal y a los requerimientos del sistema VeriFactu.
  • Gestión de la infraestructura del Canal Ético E2E de conformidad con la legislación de protección del informante.
  • Atención de solicitudes formalizadas de ejercicio de derechos de protección de datos.
  1. Interés legítimo (artículo 6.1.f del RGPD):
  • Garantía de la ciberseguridad de la red, prevención del fraude y contención del radio de impacto ante incidentes técnicos.
  • Gestión de consultas comerciales y profesionales B2B.
  1. Consentimiento del interesado (artículo 6.1.a del RGPD):
  • Instalación de cookies técnicas o funcionales autorizadas expresamente.

7. Bloqueo técnico, conservación y borrado irreversible

  • Periodo de conservación activo: Los datos se mantendrán durante la vigencia de la relación mercantil o mientras no se solicite su supresión.
  • Procedimiento de bloqueo técnico: Tras la finalización del contrato o solicitud de supresión, los datos se extraerán del entorno activo y quedarán técnicamente bloqueados a disposición exclusiva de jueces, tribunales o la AEPD durante los plazos de prescripción legal (4 años fiscales / 6 años mercantiles).
  • Ciclo de borrado irreversible en backups a los 30 días: Tras la baja del servicio, las cuentas y entornos se desactivan de inmediato. Las copias de seguridad completan su ciclo de rotación técnica en un plazo máximo de treinta (30) días naturales, momento en el que se ejecuta la destrucción definitiva e irreversible de la información.
  • Tratamiento de metadatos anonimizados: La Empresa podrá someter metadatos de uso a procesos de anonimización irreversible para optimización técnica e inteligencia de negocio sin sujeción al RGPD.

8. Destinatarios y transferencias internacionales de datos

  • Proveedores de servicios (Encargados del tratamiento): Para la prestación de los servicios se utiliza la infraestructura de proveedores tecnológicos de primer nivel (como AWS, GCP, Azure, Stripe y Cloudflare).
  • Garantías en transferencias fuera del EEE: Las transferencias internacionales se basan en decisiones de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o en la firma de Cláusulas Contractuales Tipo (SCCs). Para transferencias desde un Encargado en la UE a un Responsable en un tercer país, se aplica el Módulo 4 de las SCCs.

9. Ejercicio de derechos

Cualquier usuario o cliente puede ejercitar sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad remitiendo una comunicación escrita a privacidad@mancetech.com acompañando copia de un documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Medidas de seguridad y salvaguarda

  • Medidas de seguridad técnicas: Cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256), control de accesos estricto basado en roles (RBAC/IAM) y alineación con los marcos ENS, SOC 2, ISO 27001, NIS2 y DORA.
  • Salvaguarda y nulidad parcial: Si cualquier cláusula fuera declarada nula o inaplicable por un tribunal competente, las restantes disposiciones mantendrán su plena validez y vigencia.

11. Disponibilidad multilingüe e idioma prevalente

  • Versiones lingüísticas: La presente Política de privacidad se encuentra redactada y disponible en los idiomas español, inglés, catalán e italiano para facilitar su lectura y comprensión a los usuarios.
  • Prevalencia legal del idioma español: En caso de cualquier discrepancia, conflicto de interpretación o contradicción entre la versión en idioma español y cualquiera de sus traducciones, la versión en español prevalecerá de manera exclusiva como el único texto legalmente oficial y vinculante.
or