Política de privacidad

El responsable del tratamiento es [pendiente: razón social completa], con NIF [pendiente: NIF] y domicilio en [pendiente: domicilio social].

Athena OS es la herramienta interna de gestión de esa organización. Tu cuenta existe porque alguien de dentro te ha dado acceso para trabajar, no porque te hayas registrado por tu cuenta.

De tu cuenta: nombre, apellidos, correo electrónico, puesto si se ha rellenado, la organización a la que perteneces, tu idioma y zona horaria, y tu contraseña —guardada cifrada de forma que nadie, tampoco quien administra el sistema, puede leerla—.

De tu actividad: qué creas, modificas y borras dentro de la herramienta, con la fecha y tu identificador. Los accesos y los intentos fallidos, para poder detectar si alguien intenta entrar en tu cuenta. La dirección IP desde la que entras, que se registra pero no se muestra en ninguna pantalla.

De tu trabajo: las horas que imputas, los documentos que subes y lo que escribes en tareas, proyectos y avisos.

No hay publicidad, no hay perfilado y no se toman decisiones automatizadas sobre ti. El registro de actividad no se usa para medir tu rendimiento.

Para que la herramienta funcione: darte acceso, saber qué puedes ver, atribuir el trabajo a quien lo hizo y dejar rastro de quién cambió qué. Esa trazabilidad no es opcional en una herramienta donde varias personas tocan la misma información: sin ella, un error no se puede deshacer ni explicar.

La base jurídica es la relación laboral o contractual que te une a la organización, y su interés legítimo en proteger la información de la empresa y la de sus clientes.

Tu cuenta y tu actividad se conservan mientras dure tu relación con la organización. Cuando termina, la cuenta se suspende pero el historial se conserva: el trabajo que hiciste sigue siendo trazable y tus tareas y proyectos se reasignan antes de cerrarla.

El registro de actividad se conserva durante [pendiente: plazo de conservación].

Los datos se alojan en Scaleway, París (Francia), Unión Europea. No salen de la Unión Europea.

Los correos que te envía la herramienta —una invitación, un enlace para recuperar la contraseña— salen a través de un proveedor de correo transaccional, que trata únicamente tu dirección y el contenido de ese mensaje.

Dentro de la organización, quién ve qué depende de tu rol y de los proyectos que tengas asignados. Quien administra el sistema puede ver las cuentas y el registro de actividad; nadie puede ver tu contraseña.

Tus datos no se venden ni se ceden a terceros con fines comerciales.

Tienes derecho a acceder a tus datos, a que se rectifiquen si están mal, a pedir su supresión, a oponerte a determinados tratamientos, a solicitar la limitación del tratamiento y a la portabilidad de lo que nos hayas facilitado.

Se ejercen escribiendo a [pendiente: dirección para ejercicio de derechos]. Si crees que no se te ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Ten en cuenta que el derecho de supresión tiene un límite razonable: no alcanza al rastro de auditoría del trabajo que hiciste mientras estuviste, porque la organización tiene que poder responder de él.

Las contraseñas se guardan cifradas y nunca en claro. La sesión viaja en cookies que el JavaScript de la página no puede leer. Los documentos se guardan en un almacén privado al que solo se llega con enlaces temporales, nunca públicos. La cuenta se bloquea sola tras varios intentos fallidos.

Si detectas un problema de seguridad, escribe a [pendiente: contacto para incidencias de seguridad].

Si cambia algo relevante de lo anterior —qué se guarda, cuánto tiempo o quién lo trata—, se te pedirá aceptarlo de nuevo la próxima vez que entres. No se cambia en silencio.