SEGURIDAD Y RGPD

Protección de datos, documentación legal y medidas de seguridad aplicadas en Empreservia.
Conforme al RGPD (UE) 2016/679, LOPDGDD 3/2018 y LSSI 34/2002 · Versión 1.2

1. Compromiso de Empreservia con la protección de datos

Empreservia trabaja conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). La plataforma está preparada para gestionar datos de clientes, llamadas, WhatsApp, formularios, CRM y facturación electrónica (Empreservia Factura) dentro de un entorno profesional y controlado.

2. Empreservia como encargado del tratamiento

Cuando Empreservia gestiona comunicaciones o datos de clientes finales por cuenta de una empresa, o emite por cuenta de esta sus facturas y remite los registros de facturación a la AEAT (Empreservia Factura), actúa como encargado del tratamiento conforme al artículo 28 del RGPD. Esa relación se regula mediante un contrato de encargo del tratamiento entre Empreservia y el cliente, que incluye la relación de proveedores que intervienen en el servicio contratado.

3. Medidas de seguridad aplicadas

Accesos protegidos mediante contraseña con hash bcrypt, tokens de sesión cifrados con caducidad de 30 días, limitación de intentos de inicio de sesión con bloqueo temporal y revocación de sesiones al cambiar la contraseña o desactivar la cuenta; gestión por roles y permisos. No se ofrece actualmente autenticación de doble factor (2FA).
Registro de actividad: fecha del último inicio de sesión, intentos de inicio de sesión fallidos, qué usuario crea o modifica cada cuenta del equipo y cada reproducción de grabaciones de llamadas (usuario, fecha y dirección IP), y las operaciones de Empreservia Factura (emisión, rectificación, envío, reintento, activación, alta ante la AEAT, cambios del emisor y descargas) con usuario, empresa, fecha y resultado. Monitorización de errores de la aplicación sin grabación de sesiones de usuario.
Cifrado de datos en tránsito (TLS / HTTPS) y cifrado en reposo (AES-256-GCM) de las credenciales de integraciones almacenadas por la Plataforma (tokens de Google Calendar y claves de emisión de Empreservia Factura).
Conversaciones, llamadas y datos gestionados en un entorno privado con acceso limitado a la empresa cliente y al personal autorizado, mediante proveedores tecnológicos que actúan como encargados del tratamiento.
Proveedores tecnológicos seleccionados con criterios de seguridad y cumplimiento normativo.
Documentación legal accesible desde la Plataforma.

4. Documentación disponible para clientes

La documentación legal pública de Empreservia incluye:

Aviso Legal
Política de Privacidad
Política de Cookies
Términos y Condiciones
Seguridad y RGPD

La documentación operativa o interna de cumplimiento, como contratos de encargo, anexos RGPD o documentación de seguridad, se facilita a los clientes cuando resulta necesaria para la contratación o activación del servicio.

5. Contacto

Email específico para privacidad: privacidad@empreservia.com
Email general: admin@empreservia.com
Dirección postal: Calle Núñez de Balboa, 120 — 28006 Madrid, España