Política de Privacidad

Última actualización: Enero 2025

La presente Política de Privacidad regula el tratamiento de datos personales realizado por OrganizaBox, aplicación web propiedad de ISMERAMI CLOVER SL (CIF B06553887), con domicilio en Calle Diego Vázquez Otero 8, 5ºE.
Correo de contacto: soporte@organizabox.com

1. Responsable del tratamiento

ISMERAMI CLOVER SL es responsable del tratamiento de los datos personales tratados a través de la plataforma OrganizaBox.

2. Datos personales recogidos

2.1. Datos facilitados en el registro

Nombre y apellidos
Dirección completa
Correo electrónico
Teléfono
Contraseña (almacenada de forma cifrada por Firebase Auth)
Información opcional futura: fecha de alta, renovaciones, referencias de afiliados, códigos promocionales

2.2. Datos generados dentro de la aplicación

Fotos subidas por el usuario (cajas, objetos, portada)
Fotos de perfil
Ubicaciones creadas
Notas, descripciones y textos
Códigos QR generados
Etiquetas y categorías

2.3. Prohibición de datos sensibles

Queda expresamente prohibido subir, almacenar o registrar en OrganizaBox información de:

Salud
Datos biométricos
Documentos oficiales (DNI, pasaporte…)
Información financiera
Datos de menores

El usuario asume cualquier responsabilidad derivada de incumplir esta norma.

2.4. Datos técnicos recopilados automáticamente

Dirección IP
Datos de navegador y dispositivo
Número de sesión, identificadores de seguridad AppCheck
Cookies técnicas necesarias para el funcionamiento de la plataforma

2.5. Herramientas de analítica

OrganizaBox utiliza Google Analytics y Google Tag Manager para analizar estadísticas de uso y rendimiento, siempre tras el consentimiento del usuario.

3. Finalidades del tratamiento

Provisión del servicio OrganizaBox.
Gestión de usuarios, cuentas y autenticación.
Almacenamiento y organización de cajas, objetos, fotos y ubicaciones.
Seguridad, prevención del fraude y control de accesos.
Optimización del rendimiento de la aplicación.
Estadísticas internas (Analytics).
Comunicación con el usuario.
Gestión de posibles pagos, facturación y planes de suscripción cuando se habiliten.

4. Base legal

Consentimiento al registrarse y aceptar esta política.
Ejecución de un contrato (provisión del servicio OrganizaBox).
Interés legítimo en mantener seguridad, integridad y mejora de la plataforma.

4.1. Detalle de bases jurídicas por finalidad

Para mayor transparencia, se detalla la base jurídica aplicable a cada finalidad principal:

Registro y gestión de la cuenta:
La base legal es la ejecución de un contrato (art. 6.1.b RGPD), al ser necesario para prestar el servicio OrganizaBox.
Almacenamiento y organización de cajas, objetos, fotos y ubicaciones:
La base legal es la ejecución de un contrato, al ser la funcionalidad principal del servicio solicitado por el usuario.
Seguridad, prevención del fraude y control de accesos (incluyendo App Check):
La base legal es el interés legítimo del responsable (art. 6.1.f RGPD) en proteger la plataforma, las cuentas y la información de los usuarios.
Analítica de uso y mejora de la plataforma (Google Analytics, Tag Manager):
La base legal es el consentimiento del usuario (art. 6.1.a RGPD), otorgado a través del banner de cookies y las opciones de configuración.
Envío de comunicaciones operativas relacionadas con el servicio (por ejemplo, confirmación de registro, avisos técnicos o de seguridad):
La base legal es la ejecución de un contrato y el interés legítimo en mantener informado al usuario sobre cuestiones esenciales del servicio.
Envío de comunicaciones comerciales y promociones (si se habilita y el usuario las acepta):
La base legal es el consentimiento del usuario, que podrá retirar en cualquier momento.
Gestión de pagos y facturación en caso de planes de pago:
La base legal es la ejecución de un contrato y el cumplimiento de obligaciones legales en materia fiscal y contable.

5. Comunicaciones y encargados del tratamiento

OrganizaBox opera utilizando proveedores tecnológicos necesarios para prestar el servicio:

Firebase (Google LLC): Autenticación, Firestore, Storage, Hosting, App Check.
Google Analytics: análisis de visitas y rendimiento.
Google Tag Manager: gestión de scripts.
Stripe (cuando se habiliten pagos).
Servicio SMTP externo para envío de correos transaccionales.
Cloudflare para optimización y seguridad.
Otros proveedores tecnológicos equivalentes.

Todos los proveedores operan bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. Conservación de los datos

Datos de cuenta: mientras se mantenga activa.
Cajas, fotos y objetos: hasta que el usuario los elimine o se dé de baja.
Backups: durante el tiempo estrictamente necesario para garantizar la continuidad del servicio y la recuperación ante incidencias.

7. Derechos del usuario

El usuario puede ejercer sus derechos de:

Acceso
Rectificación
Supresión
Portabilidad
Oposición
Limitación del tratamiento

Para ejercerlos, escriba a: soporte@organizabox.com

En caso de desacuerdo, el usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Baja y eliminación de datos

OrganizaBox incorpora una función automática que permite al usuario eliminar su cuenta y TODOS los datos asociados (cajas, ubicaciones, fotos y objetos), salvo aquellos que deban conservarse bloqueados por obligación legal.

9. Seguridad

OrganizaBox utiliza cifrado en tránsito (HTTPS), App Check anti-abuso, verificación de correo y medidas técnicas de seguridad provistas por Firebase, así como políticas internas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información.

10. Transferencias internacionales

Firebase y Google operan en EEUU y la UE. Las transferencias se realizan bajo cláusulas contractuales tipo (SCC) y otras garantías reconocidas por la normativa, garantizando un nivel adecuado de protección.

11. Cambios en la política

OrganizaBox podrá actualizar esta Política de Privacidad cuando sea necesario. El usuario será informado si los cambios son significativos, por ejemplo mediante avisos en la propia aplicación o por correo electrónico.

12. Contacto

Para cualquier duda o ejercicio de derechos:
ISMERAMI CLOVER SL
CIF B06553887
Calle Diego Vázquez Otero 8, 5ºE
Email: soporte@organizabox.com