Privacidad en Onix

Quiénes somos y alcance

Onix es operado por Guardião D’Ónix Unipessoal LDA, NIPC 519 441 630, Praceta João de Deus, n.º 13, rés-do-chão esquerdo, 2745-798 Massamá, Sintra, Lisboa, Portugal. El contacto de privacidad es privacy@transferguardians.com.

Este aviso abarca la aplicación y el servicio web Onix. Está destinado a profesionales de 18 años o más. Las tiendas, la web corporativa y los servicios externos tienen sus propios avisos.

Responsabilidad por los datos

La operadora determina el tratamiento necesario para gestionar cuentas, seguridad, soporte y sus propias obligaciones. Cuando tu organización decide qué contratos, personas y documentos utilizar y con qué finalidad, es responsable de ese tratamiento; Onix presta el servicio según sus instrucciones y las condiciones aplicables. Puedes contactarnos aunque no sepas qué organización es responsable.

Datos y origen

Recibimos el correo de la cuenta, identificador, nombre de perfil cuando se facilita, preferencias, vínculos y roles en las organizaciones. La autenticación utiliza credenciales y sesiones; no envíes contraseñas al soporte.

Los usuarios autorizados y las integraciones configuradas por la organización pueden aportar contratos, importes, plazos, contactos profesionales, obligaciones, documentos, referencias externas e historial de acciones. Los registros pueden contener datos de otras personas. La organización debe aportar solo datos necesarios y obtenidos legítimamente.

Los servicios de alojamiento y seguridad tratan datos técnicos de las solicitudes, como la dirección IP y el contexto del dispositivo/navegador. El historial de Onix vincula acciones con un usuario y una organización. No configuramos publicidad, seguimiento publicitario ni analítica opcional en la aplicación.

Finalidades y fundamentos

Cuenta y soporte: prestar el servicio contratado cuando el interesado sea parte del contrato; en los demás accesos profesionales, gestionar la relación y prestar el servicio a la organización sobre los intereses legítimos pertinentes. Seguridad: prevenir abusos y proteger accesos e integridad, ponderando los derechos individuales. Obligaciones legales: responder a deberes específicos y solicitudes válidas. Consentimiento: solo cuando se solicita para una finalidad que lo requiere, con posibilidad de retirarlo.

La organización determina el fundamento de los datos que introduce en sus contratos y procesos. Ofrecer una integración no autoriza a importar datos sin fundamento. Los datos de autenticación y autorización son necesarios para entrar y operar; los demás dependen de las funciones utilizadas.

Prestadores e integraciones

Supabase presta autenticación, base de datos y almacenamiento; la región primaria de la base Onix verificada es París. Cloudflare aloja la web y la API y presta funciones de red y seguridad. Resend entrega correos de autenticación; el envío general de correos del producto sigue desactivado en esta versión.

Una integración solo envía o recibe los datos necesarios para la acción y el acceso configurados por la organización. Los proveedores externos, como Salesforce, SAP, Microsoft y M-Files, también aplican sus propias condiciones. No vendemos datos personales ni los destinamos a publicidad conductual.

Transferencias internacionales

Alojar en la Unión Europea no significa que todo el tratamiento permanezca en ella. Los prestadores pueden tratar datos en otros países; Supabase identifica transferencias a Singapur y Estados Unidos, y Resend indica tratamiento principal en Estados Unidos. Sus instrumentos de protección incluyen cláusulas contractuales y otros mecanismos aplicables. Puedes solicitar información sobre los prestadores y las garantías pertinentes al contacto de privacidad.

Conservación y cierre

Cuenta y preferencias: se conservan mientras sean necesarias para el acceso y el servicio. El cierre aceptado revoca vínculos y elimina los campos personales y preferencias previstos; la eliminación de la identidad de autenticación se procesa después. Pueden permanecer identificadores de referencia para mantener relaciones entre registros; por ello no se consideran anónimos.

Contratos, documentos y auditoría no se borran en bloque al cerrar una cuenta. La conservación considera las finalidades e instrucciones de la organización, la vigencia y el fin de la relación contractual, obligaciones documentales concretas y la defensa de derechos. No aplicamos diez años ni un plazo único a todos los datos. Una solicitud puede dar lugar a eliminación, corrección, limitación o conservación justificada de registros específicos.

Los datos técnicos y las copias mantenidos por prestadores siguen la configuración y condiciones aplicables a cada servicio. Una solicitud de eliminación no garantiza borrar inmediatamente todo registro histórico. Cerrar una cuenta no permite recuperar copias ya descargadas o enviadas a terceros. Solicita la evaluación de tu caso; informaremos los motivos y criterios de conservación adicional.

Almacenamiento en el dispositivo y seguridad

La web conserva la sesión de autenticación y comprobantes temporales de acceso, además de marcadores mínimos para recuperar operaciones cuyo resultado no se ha confirmado. La aplicación utiliza almacenamiento seguro del sistema para sesiones e información de recuperación. Cerrar sesión puede preservar marcadores para evitar repetir una operación. Borrar almacenamiento local no elimina registros del servidor.

Utilizamos HTTPS, controles por organización y rol, almacenamiento privado y controles de acceso a credenciales de integración. Estas medidas no garantizan seguridad absoluta ni significan cifrado de extremo a extremo de los documentos. No compartas contraseñas, tokens, enlaces de recuperación ni documentos confidenciales en solicitudes de soporte.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando proceda. Retirar el consentimiento no afecta al tratamiento anterior válido. La verificación de identidad es proporcional. Las solicitudes RGPD reciben respuesta en un mes natural; las prórrogas permitidas se justifican dentro de ese plazo. Puedes reclamar a la CNPD o a la autoridad competente.

Utiliza privacy@transferguardians.com o la página de solicitud de eliminación sin iniciar sesión. Si eres el último administrador, transferir la administración para cerrar la cuenta en la aplicación no impide solicitar privacidad por correo. También evaluamos datos personales en registros de organizaciones, considerando derechos de terceros y obligaciones aplicables.

Decisiones y cambios

Onix organiza flujos, permisos y aprobaciones. No configuramos decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre personas en este servicio. Los responsables de la organización definen y ejecutan sus procesos.

Actualizaremos este aviso cuando cambie el tratamiento. La fecha identifica la versión; los cambios relevantes se comunicarán por los medios apropiados antes de nuevas finalidades incompatibles.