Aviso de Privacidad

Este Aviso de Privacidad explica cómo Oblira trata los datos personales que recogemos a través de este sitio web y de la plataforma. Lo hemos redactado en un lenguaje claro para que sepas, sin tener que pelearte con un PDF de cuarenta páginas, qué hacemos con tus datos, por qué los tratamos y qué derechos tienes sobre ellos.

01Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de este sitio web y de la plataforma es:

• Oblira Cloud, S.L. (en adelante, «Oblira» o «nosotros»)
• NIF: B05645429
• Domicilio: Calle José Luis Pecker 45, 3.º D, 28055 Madrid (España)
• Email de contacto: clientes@oblira.es

Oblira es una plataforma de Oblira Cloud, S.L. Para cualquier consulta relacionada con privacidad, protección de datos o ejercicio de derechos puedes escribirnos al correo indicado.

02Datos que tratamos

Según cómo te relaciones con nosotros, podemos tratar las siguientes categorías de datos:

Datos de cuenta

Nombre, apellidos, email corporativo, contraseña (almacenada de forma cifrada), empresa a la que perteneces y cargo.

Datos de uso de la plataforma

Documentos que subes (pliegos, contratos, anexos, prórrogas, evidencias), información extraída de esos documentos (obligaciones, fechas, garantías, SLAs), registros de acceso, acciones realizadas en la plataforma y logs técnicos.

Datos técnicos

Dirección IP, identificadores de dispositivo, sistema operativo, navegador y datos de telemetría necesarios para mantener la seguridad y disponibilidad del servicio.

Datos de facturación

Datos identificativos y de contacto de facturación de tu empresa. Los pagos se procesan a través de un proveedor de pago seguro; nosotros no almacenamos los datos completos de tu tarjeta.

Datos de comunicaciones

Cualquier información que nos facilites cuando contactas con nosotros por correo, formulario o chat (consultas, incidencias, comentarios).

03Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio: dar acceso a la plataforma, analizar los documentos que subes y devolverte el resultado (calendario, obligaciones, riesgos, evidencias). Base jurídica: ejecución de un contrato.
• Seguridad de la plataforma: prevenir fraudes, accesos no autorizados, abusos y usos indebidos. Base jurídica: interés legítimo.
• Comunicaciones relacionadas con el servicio: avisos técnicos, cambios en condiciones, alertas de seguridad. Base jurídica: ejecución del contrato.
• Facturación y cumplimiento de obligaciones legales: emisión de facturas, contabilidad y respuesta a requerimientos legales. Base jurídica: cumplimiento de obligación legal.
• Solicitudes desde los formularios de la web: atender tu petición de acceso a la prueba o de información sobre Oblira, y contactarte para responderte. Base jurídica: tu consentimiento, que otorgas al marcar la casilla del formulario y puedes retirar en cualquier momento escribiéndonos.
• Marketing B2B limitado: envío de comunicaciones comerciales sobre Oblira a clientes y contactos profesionales. Base jurídica: interés legítimo, con derecho a oposición en cualquier momento.

04Relación responsable / encargado

Cuando una empresa cliente sube documentos a Oblira que contienen datos personales (por ejemplo, datos de empleados que aparecen en un pliego o en una evidencia), la empresa cliente actúa como Responsable del Tratamiento respecto a esos datos. Oblira Cloud, S.L. actúa como Encargado del Tratamiento.

Esta relación se regula mediante un Acuerdo de Encargado de Tratamiento (DPA) conforme al artículo 28 del RGPD, disponible para los clientes que lo soliciten.

05Cesiones y proveedores

No vendemos tus datos. Únicamente comunicamos información a:

• Proveedores tecnológicos que nos prestan servicios de infraestructura, alojamiento, modelos de inteligencia artificial, comunicaciones y análisis, con los que firmamos contratos conforme al RGPD.
• Entidades financieras y pasarelas de pago para procesar cobros.
• Administraciones públicas y juzgados cuando exista una obligación legal.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos garantizamos que existen las salvaguardas adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes).

06Inteligencia artificial

Oblira usa modelos de inteligencia artificial para leer los documentos que subes y extraer de ellos obligaciones, fechas, garantías, importes y responsables. Conviene que sepas exactamente qué implica eso para tus datos.

• Tus documentos no entrenan modelos. Ni los nuestros ni los de nuestros proveedores. Contratamos los servicios de IA con el entrenamiento sobre contenido de cliente desactivado.
• El procesamiento es puntual. El documento se envía al modelo, se devuelve el análisis y ahí termina su uso. No se incorpora a ningún conjunto de datos para mejorar servicios de terceros.
• Proveedores. Trabajamos con proveedores de modelos de lenguaje vinculados por contrato de encargado de tratamiento conforme al artículo 28 del RGPD, con las salvaguardas del capítulo V para las transferencias internacionales. Puedes pedirnos la lista actualizada de subencargados escribiendo a clientes@oblira.es.
• No hay decisiones automatizadas con efectos jurídicos. Oblira no decide por ti ni elabora perfiles: propone un análisis que tu equipo revisa y aprueba. El artículo 22 del RGPD no resulta de aplicación.
• Supervisión humana. Cada dato que el sistema extrae se muestra junto a la referencia del punto del documento del que procede, para que puedas contrastarlo.

Los modelos se equivocan. Un análisis de Oblira es un punto de partida cualificado, no un dictamen jurídico, y la responsabilidad de la decisión contractual sigue siendo de tu organización. Lo desarrollamos en la cláusula de uso de inteligencia artificial de los Términos Legales.

07Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado de comunicaciones (HTTPS/TLS).
• Almacenamiento de contraseñas utilizando algoritmos de hash seguros.
• Control de accesos basado en roles, con principio de mínimo privilegio.
• Copias de seguridad periódicas y monitorización de la infraestructura.
• Evaluación continua de vulnerabilidades.

Ningún sistema es absolutamente invulnerable; si detectamos una brecha de seguridad que afecte a tus datos te informaremos sin dilación indebida conforme al RGPD.

08Conservación

Conservamos tus datos mientras mantengas una cuenta activa o exista una relación contractual con nosotros. Una vez finalizada esa relación, los datos se conservan bloqueados durante los plazos legalmente exigibles (típicamente, hasta seis años para datos fiscales/contables) y después se suprimen.

Los documentos que subes a la plataforma se eliminan cuando solicitas su borrado o cuando finaliza tu suscripción, dejando un margen razonable para que puedas exportarlos.

Si solo has dejado tu contacto en un formulario de la web, conservamos ese dato mientras siga viva la conversación y, como máximo, veinticuatro meses desde el último contacto. Antes de ese plazo puedes pedirnos que lo borremos y lo haremos.

09Derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Limitación: restringir el tratamiento en ciertos casos.
• Oposición: oponerte a un tratamiento basado en interés legítimo, incluida la oposición a recibir comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos puedes escribirnos a clientes@oblira.es indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

10Cookies

Actualmente Oblira solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, autenticación, seguridad). No usamos cookies de análisis, marketing ni publicidad. Puedes consultar el detalle en nuestra Política de Cookies.

11Cambios en este aviso

Podemos actualizar este Aviso de Privacidad. Cuando los cambios sean relevantes te lo comunicaremos a través de la plataforma o por correo electrónico. La fecha de la última actualización aparece al inicio de este documento.

12Contacto

Para cualquier cuestión relacionada con este Aviso de Privacidad o con el tratamiento de tus datos personales puedes escribirnos a clientes@oblira.es.