Política de Privacidad Business
- Alcance y dos planos de tratamiento
- Responsable del tratamiento
- Lo que no podemos ver
- Datos que sí tratamos
- Finalidades y bases jurídicas
- Plazos de conservación
- Destinatarios
- Transferencias internacionales
- Derechos de las personas
- Información para empleados y colaboradores
- Seguridad
- Cambios
- Contacto
1. Alcance y dos planos de tratamiento
Esta Política explica cómo EUROPEAN DIGITAL STORES, S.L. («EDS») trata datos personales en el marco de ULOX Business. Conviene distinguir dos planos que se rigen por reglas distintas:
| Plano | Quién decide | Documento aplicable |
|---|---|---|
| Contenido del espacio de trabajo (mensajes, archivos, bóveda, documentos) | La empresa cliente, como responsable. EDS es encargado. | Anexo de Tratamiento de Datos (DPA) |
| Relación contractual y operación del servicio (alta, facturación, soporte, seguridad) | EDS, como responsable. | Esta Política |
Si eres empleado o colaborador de una empresa cliente y quieres saber qué hace tu empresa con la información del espacio de trabajo, debes dirigirte a ella: es quien decide. Consulta el apartado 10.
2. Responsable del tratamiento
- Identidad: EUROPEAN DIGITAL STORES, S.L. — NIF B-70983770
- Domicilio: Calle José Echegaray, 8, Edificio Alvia 3, oficinas 7 y 8, 28232 Las Rozas (Madrid), España
- Contacto en materia de privacidad:
privacy@ulox.org - Autoridad de control: Agencia Española de Protección de Datos (
www.aepd.es)
3. Lo que no podemos ver
El contenido de un espacio de trabajo ULOX Business se cifra en el dispositivo del usuario, antes de salir de él. EDS no dispone de las claves de descifrado.
En consecuencia, EDS no puede leer mensajes, abrir archivos, consultar la bóveda de credenciales, indexar documentos, elaborar perfiles del contenido, entrenar modelos con él ni entregarlo de forma legible a nadie —incluida la propia empresa cliente o una autoridad—. No se trata de una política interna revocable: es una limitación técnica derivada del diseño del producto.
Tampoco utilizamos los datos de nuestros clientes para publicidad, ni los vendemos ni los cedemos a terceros con fines comerciales. ULOX Business no incorpora redes publicitarias ni rastreadores de terceros.
4. Datos que sí tratamos
| Categoría | Detalle |
|---|---|
| Datos de la empresa cliente | Denominación, NIF, domicilio, dominio verificado y datos de facturación. |
| Datos de la persona administradora | Nombre, correo electrónico corporativo y datos de contacto necesarios para gestionar el contrato. |
| Identidad corporativa del usuario | Índice cegado del correo corporativo (no el correo en claro), pseudónimo criptográfico opaco, rol, estado y marcas de tiempo de actividad. El correo en claro se elimina tras el envío de la invitación. |
| Datos de facturación | Importes, periodicidad y estado de los pagos. Los datos de tarjeta los trata directamente el proveedor de pagos; EDS no los almacena. |
| Datos técnicos de operación | Direcciones IP en registros de seguridad, identificadores de dispositivo para notificaciones, y métricas agregadas de disponibilidad. |
| Soporte | Comunicaciones que nos envías y su contenido. |
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar y mantener el Servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y gestión de cobros | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Seguridad de la plataforma, prevención de abuso y fraude | Interés legítimo (art. 6.1.f) |
| Atención de solicitudes de soporte | Ejecución del contrato e interés legítimo |
| Cumplimiento de obligaciones contables, fiscales y de requerimientos de autoridad | Obligación legal (art. 6.1.c) |
| Comunicaciones sobre el servicio (avisos operativos, cambios legales) | Ejecución del contrato e interés legítimo |
6. Plazos de conservación
- Datos de la relación contractual: durante la vigencia y, después, el plazo de prescripción de las acciones derivadas del contrato.
- Documentación contable y fiscal: los plazos legalmente exigidos.
- Material cifrado del espacio de trabajo: conforme al DPA — supresión tras el plazo de exportación y purga de las copias de continuidad en un máximo de noventa (90) días naturales.
- Registros de seguridad: el tiempo estrictamente necesario para su finalidad.
7. Destinatarios
Los datos pueden comunicarse a los proveedores que actúan como encargados o subencargados relacionados en el Anexo III del DPA (infraestructura, correo transaccional, pagos y notificaciones push), así como a autoridades cuando exista obligación legal.
Ante un requerimiento de autoridad, EDS solo puede entregar aquello de lo que dispone: material cifrado ininteligible y datos de servicio. Nunca contenido legible, porque no lo tiene.
8. Transferencias internacionales
El tratamiento se realiza en servidores ubicados en la Unión Europea. Las transferencias puntuales a proveedores fuera del EEE (correo transaccional y notificaciones push) se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo con medidas complementarias, y afectan a datos mínimos, nunca al contenido.
9. Derechos de las personas
Toda persona puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a privacy@ulox.org con acreditación de identidad.
Si la solicitud se refiere al contenido del espacio de trabajo, debe dirigirse a la empresa cliente, que es la responsable. EDS, como encargado, la remitirá a esta sin dilación.
Toda persona tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control de su país.
10. Información para empleados y colaboradores
Si accedes a ULOX Business porque tu empresa te ha dado una credencial corporativa:
- El espacio de trabajo y su contenido son de tu empresa, que decide qué se almacena, quién accede y durante cuánto tiempo.
- Tu administrador puede ver el registro de acciones de gobierno (altas, bajas, cambios de rol y permisos) y gestionar tus accesos, pero ni él ni EDS pueden leer el contenido cifrado al que no tengan acceso legítimo por su propia credencial.
- Tu contraseña no viaja al servidor en ningún momento, ni siquiera de forma cifrada, gracias al protocolo de autenticación empleado.
- Para ejercer tus derechos sobre la información del espacio de trabajo, dirígete a tu empresa.
11. Seguridad
EDS aplica las medidas técnicas y organizativas descritas en el Anexo II del DPA: cifrado de extremo a extremo, autenticación sin conocimiento de la contraseña, identificadores opacos, minimización del correo, cifrado en tránsito, segundo factor, control de acceso interno y supervisión continua.
12. Cambios
Esta Política puede actualizarse por motivos legales, técnicos u operativos. Los cambios sustanciales se comunicarán al cliente con antelación razonable a través de los canales de contacto del contrato.
13. Contacto
- Privacidad:
privacy@ulox.org - Asuntos legales:
legal@ulox.org - Correo postal: Calle José Echegaray, 8, Edificio Alvia 3, oficinas 7 y 8, 28232 Las Rozas (Madrid), España.