Condiciones y privacidad para empresas

1. Cookie del panel de gestión

Dirigido a la empresa cliente y a su equipo de gestión

El panel del responsable (RSII, suplente y demás roles autorizados) utiliza exclusivamente una cookie técnica, estrictamente necesaria para el funcionamiento del servicio:

• Nombre: rsii_session
• Finalidad: mantener la sesión iniciada tras acceder mediante el enlace de acceso personal
• Duración: 8 horas, o hasta que se cierre sesión
• Naturaleza: propia, de sesión, con las banderas HttpOnly y Secure

Al tratarse de una cookie técnica estrictamente necesaria para la prestación del servicio solicitado, está exenta del deber de recabar el consentimiento previo, de conformidad con el artículo 22.2 de la LSSI-CE. No se utilizan cookies de análisis, publicidad, ni de terceros. El canal público que usan las personas informantes no utiliza ninguna cookie.

2. Privacidad del formulario de contacto

Esta sección explica cómo trata Assemp BCN los datos de quien solicita información sobre el servicio mediante el formulario de contacto de la web comercial (denuncies.com). No se aplica a las comunicaciones presentadas en el canal de cada empresa: ahí la responsable del tratamiento es la empresa cliente, que publica su propia política de privacidad en su canal, y Assemp BCN actúa solo como encargada del tratamiento (ver sección 4).

Responsable del tratamiento

ASSEMP-BCN, ASESORÍA EMPRESARIAL, S.L., CIF B-62641477, C/ Galileo, 177-179, 08224 Terrassa (Barcelona). Contacto: administracion@assempbcn.com.

Datos que se recogen

• Nombre de la empresa y de la persona de contacto, y su correo electrónico (obligatorios para poder responder).
• Teléfono, servicio que interesa (canal, gestión de las comunicaciones o ambos) y mensaje (opcionales).
• Dirección IP, durante un máximo de 24 horas y solo para limitar los envíos automatizados (anti-spam). No se guarda junto a la solicitud.

Finalidad y base jurídica

Atender la solicitud de información y contactar con la persona que la hace para explicarle el servicio y, si lo desea, tramitar su contratación. La base jurídica es el consentimiento que se da al marcar la casilla del formulario (art. 6.1.a del RGPD) y, en su caso, la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b). No se toman decisiones automatizadas ni se elaboran perfiles.

Plazo de conservación

Las solicitudes se conservan 12 meses desde que se reciben y después se eliminan automáticamente. Si la solicitud llega a convertirse en un contrato, los datos necesarios pasan a conservarse conforme a esa relación contractual y a las obligaciones legales aplicables. Los datos eliminados pueden permanecer cifrados en las copias de seguridad hasta un máximo de 90 días (ver sección 3); las direcciones IP del límite de envíos no se incluyen en las copias.

Destinatarios

La solicitud se comunica internamente al equipo de Compliance de Assemp BCN por correo electrónico. No se ceden datos a terceros, salvo obligación legal. El envío del correo se apoya en Brevo como subencargado del tratamiento (ver sección 3).

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a administracion@assempbcn.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

3. Encargados, subencargados y transferencias internacionales

Dirigido a la empresa cliente y a su equipo de gestión

En el canal de cada empresa, la empresa cliente es la responsable del tratamiento y Assemp BCN actúa como encargada del tratamiento. Para prestar el servicio, Assemp BCN se apoya en los siguientes subencargados, conforme al artículo 28 del RGPD:

Cloudflare, Inc. (Estados Unidos): alojamiento

Aloja la aplicación, la base de datos y los archivos del canal (documentos adjuntos y audios). Los datos se guardan en centros de datos de la Unión Europea (Europa occidental), aunque Cloudflare y sus subencargados pueden tratar algunos datos fuera del Espacio Económico Europeo para prestar el servicio (por ejemplo, al encaminar el tráfico por su red).

Esas transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de adecuación), en el que Cloudflare, Inc. figura como participante activa en la lista oficial del Departamento de Comercio de EE. UU. (consultada el 8 de octubre de 2026). Si esa certificación dejara de estar vigente, se aplicarían automáticamente las cláusulas contractuales tipo de la Comisión Europea incorporadas a su acuerdo de tratamiento de datos (DPA, versión 6.4 de 3 de abril de 2026). Cloudflare publica la lista de sus propios subencargados en cloudflare.com/gdpr/subprocessors y avisa de los cambios con 30 días de antelación.

Brevo (Sendinblue SAS, Francia): correo electrónico

Envía las comunicaciones por correo electrónico asociadas al canal (acuses de recibo, avisos de nuevos mensajes, enlaces de acceso) y el aviso interno de las solicitudes del formulario de contacto de la web comercial. Está establecida en la Unión Europea y aloja sus servidores en Francia y Bélgica, pero algunos de sus propios subencargados están en Estados Unidos (por ejemplo, para la distribución por su red o el soporte), por lo que puede haber transferencias internacionales. Según su acuerdo de tratamiento de datos (Apéndice 3 de sus condiciones del servicio, versión de 1 de octubre de 2025), se amparan en las cláusulas contractuales tipo de la Comisión Europea con medidas adicionales y, para Estados Unidos, en el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad: brevo.com/legal/privacypolicy; aviso legal: brevo.com/legal/notice.

Supabase (Supabase Pte. Ltd., Singapur): copias de seguridad

Como medida de seguridad y continuidad del servicio, Assemp BCN conserva una copia de seguridad periódica (lunes y jueves) de la base de datos y de los archivos del canal en un almacenamiento independiente de la infraestructura principal, que proporciona Supabase en un centro de datos de la Unión Europea. Al ser una empresa establecida fuera del Espacio Económico Europeo, su intervención puede suponer una transferencia internacional de datos, amparada en las cláusulas contractuales tipo de la Comisión Europea (módulos 2 y 3) incorporadas a su acuerdo de tratamiento de datos (versión 1, de 1 de agosto de 2026), que además obliga a Supabase a guardar y tratar los datos principalmente en la región elegida por el cliente. Además, las copias se cifran antes de salir de la plataforma con una clave que solo conserva Assemp BCN, de modo que el proveedor no puede acceder a su contenido.

Las copias se conservan durante 90 días y después se eliminan automáticamente; por ello, los datos que se supriman de la plataforma (por ejemplo, al cumplirse los plazos de conservación o al dar de baja a una empresa) pueden permanecer en las copias de seguridad, cifrados e inaccesibles para el uso ordinario, hasta un máximo de 90 días.

Documentación disponible

Assemp BCN conserva los acuerdos de tratamiento de datos de sus subencargados y la verificación de sus garantías de transferencia. La empresa cliente puede solicitar una copia escribiendo a administracion@assempbcn.com.

Cambios de subencargados

Assemp BCN informará a la empresa cliente con antelación razonable de cualquier incorporación o sustitución de subencargados, para que pueda oponerse si tiene motivos fundados. Estas garantías, y las del contrato de encargo de tratamiento suscrito entre las partes, se reflejan también en la política de privacidad de referencia que el canal muestra a las personas informantes.

4. Términos del Servicio

Dirigido a la empresa cliente y a su equipo de gestión (RSII)

Estos términos no se dirigen a las personas informantes: quien presenta una comunicación en el canal no contrata el servicio ni acepta estas condiciones; su relación con el canal se rige por la política de privacidad de la empresa a la que informa.

Estas condiciones regulan la prestación del servicio "Canal de Denuncia" por parte de Assemp BCN a la empresa que lo contrata como cliente (el "Cliente").

Objeto del servicio

Assemp BCN pone a disposición del Cliente una plataforma de canal interno de información conforme a la Ley 2/2023, que incluye: un canal público de recepción de comunicaciones, un panel de gestión para el responsable del sistema (RSII) y su suplente, y una página de seguimiento para las personas informantes.

Obligaciones de Assemp BCN

• Mantener el servicio operativo, con la infraestructura técnica y las copias de seguridad propias de su proveedor de alojamiento.
• Aplicar medidas de seguridad razonables para proteger la confidencialidad de las comunicaciones.
• Actuar como encargado del tratamiento de los datos personales de las personas informantes gestionados a través del canal, por cuenta del Cliente como responsable del tratamiento, en los términos del artículo 28 del RGPD y del contrato de encargo de tratamiento suscrito entre las partes.

Obligaciones del Cliente

• Designar a su Responsable del Sistema Interno de Información (RSII) y, en su caso, suplente, conforme a los requisitos de independencia e imparcialidad exigidos por la Ley 2/2023.
• Mantener actualizado el texto de su propia política de privacidad publicada en el canal y la configuración de su empresa (color, usuarios y permisos, y comunidad autónoma cuya autoridad de protección del informante se enlaza), que gestiona el RSII desde Configuración y Usuarios y permisos en su panel.
• Gestionar con diligencia las comunicaciones recibidas dentro de los plazos legales (acuse de recibo en 7 días naturales, resolución en un máximo de 3 meses).
• Custodiar el acceso a su panel y no compartir sus credenciales o enlaces de acceso con personas no autorizadas.

Duración y baja del servicio

El servicio se presta mientras exista una relación comercial vigente entre Assemp BCN y el Cliente. A la finalización de dicha relación, el Cliente podrá solicitar la exportación de sus datos o su eliminación, en los términos que se acuerden entre las partes y conforme a los plazos de conservación legalmente exigidos.

Confidencialidad

Ambas partes se comprometen a mantener la confidencialidad de la información a la que tengan acceso con motivo de la prestación del servicio, en particular respecto del contenido de las comunicaciones gestionadas a través del canal.

Modificación de las condiciones

Assemp BCN podrá actualizar estas condiciones para adaptarlas a cambios normativos o del propio servicio, informando de ello al Cliente con antelación razonable.

Legislación aplicable y fuero

Estas condiciones se rigen por la legislación española. Cualquier controversia se someterá a los Juzgados y Tribunales de Barcelona, con renuncia expresa de las partes a cualquier otro fuero que pudiera corresponderles.