Política de Privacidad y Aviso Legal

• Titular: SERVICIOS INTEGRALES DE ADMINISTRACIÓN Y GESTIÓN DE EMPRESA M&S, S.L.
• CIF: B16861494
• Domicilio: Calle de los Alfares 16, 28921 Alcorcón, Madrid
• Datos registrales: Registro Mercantil de Madrid, Tomo 42376, Folio 130
• Teléfono: 919932368
• Correo electrónico: info@ms-integral.com

En adelante, «el Titular».

La Plataforma se dirige a profesionales y empresas que la utilizan para organizar su actividad, así como a los clientes finales de dichos profesionales. Esta política se aplica a todos los datos personales tratados a través de la Plataforma, con independencia del canal: aplicación web, aplicación para profesionales, portal de cliente, API, llamadas telefónicas y comunicaciones por SMS y WhatsApp.

La Plataforma opera bajo un modelo multiempresa (multi-tenant): cada empresa cliente gestiona sus propios datos de forma aislada del resto.

Doble rol del Titular. Respecto de los datos de las cuentas de usuario de la Plataforma (profesionales y personal de las empresas cliente), el Titular actúa comoresponsable del tratamiento. Respecto de los datos de los clientes finales que cada empresa cliente introduce y gestiona en la Plataforma, la empresa cliente es laresponsable del tratamiento y el Titular actúa como encargado del tratamiento, tratando dichos datos únicamente conforme a las instrucciones de aquella y a lo previsto en el correspondiente contrato de encargo (art. 28 RGPD).

Según el uso que se haga de la Plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta de usuario: nombre, número de teléfono (utilizado para iniciar sesión con un código enviado por SMS), correo electrónico, rol, contraseña (guardada de forma irreversible) y llaves de acceso (passkeys). De una llave de acceso solo se guarda su clave pública: la huella o el rostro con que se desbloquea nunca salen del dispositivo.
• Datos de los profesionales: dirección y punto de partida de la jornada (con sus coordenadas), oficios, horario de trabajo, ausencias, extensión telefónica, citas asignadas, tiempos de desplazamiento y métricas de la jornada, y las valoraciones que dejan los clientes finales.
• Datos de contacto de clientes finales: nombre, teléfonos y correos electrónicos de contacto.
• Datos de localización del servicio: dirección facilitada, código postal, zona, calle, coordenadas geográficas e instrucciones de acceso al lugar del servicio.
• Datos de la actividad: descripción y lista de tareas del trabajo, notas, citas y su estado, historial de cambios de estado, incidencias, intentos de contacto, materiales y parte de trabajo.
• Documentos, fotografías y audio: documentos de órdenes de trabajo, que pueden procesarse mediante reconocimiento óptico de caracteres (OCR) y extracción automática de datos; fotografías del trabajo; la firma del cliente final, recogida en el dispositivo del profesional; y notas de voz, que pueden transcribirse.
• Llamadas telefónicas: número, fecha, duración y resultado de las llamadas hechas o recibidas a través de la centralita de la Plataforma, así como su grabación y transcripción.
• Datos de comunicación: mensajes enviados y recibidos por SMS o WhatsApp y su estado de entrega; propuestas de cita enviadas y respuestas recibidas; preferencias de comunicación y bajas, con su fecha, dirección IP y agente de usuario.
• Valoraciones: puntuación y comentario que el cliente final deja tras la visita.
• Datos del asistente: conversaciones del personal con el asistente de la Plataforma y consultas hechas por las herramientas de inteligencia artificial que la empresa cliente conecte (sección 7).
• Datos técnicos: dirección IP, agente de usuario del navegador, marcas de tiempo de acceso, registros técnicos y de errores, suscripciones a notificaciones push, enlaces de acceso al portal de cliente y al calendario, y registro de los accesos de soporte (sección 12).

No se solicita ni se requiere el tratamiento de categorías especiales de datos (datos de salud, ideología, religión, etc.). Le rogamos que no introduzca este tipo de información en campos de texto libre.

Tratamos los datos con las siguientes finalidades:

1. Prestar el servicio de gestión de citas, clientes, órdenes de trabajo, listas de tareas, partes de trabajo y comunicaciones.
2. Incorporar y mantener al día los encargos que la empresa cliente recibe de las compañías con las que trabaja (sección 6).
3. Planificar la agenda: localizar las direcciones, calcular los desplazamientos y proponer huecos para las citas.
4. Contactar con el cliente final para proponerle una cita y ofrecerle un enlace personal con el que cancelarla o cambiarla.
5. Procesar documentos, fotografías, notas de voz y llamadas para agilizar la introducción de datos y dejar constancia de lo acordado.
6. Ayudar al personal mediante herramientas de inteligencia artificial (sección 7).
7. Recoger la valoración del cliente final sobre el servicio recibido.
8. Enviar notificaciones push a los usuarios que las activen.
9. Autenticar a los usuarios y garantizar el acceso seguro a la Plataforma.
10. Garantizar la seguridad y la continuidad del servicio (monitorización, copias de seguridad y soporte técnico), prevenir el fraude y atender obligaciones legales.

• Ejecución de un contrato (art. 6.1.b RGPD): para prestar los servicios contratados.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad de la Plataforma, mantener copias de seguridad, dar soporte técnico y mejorar el servicio. También para grabar y transcribir las llamadas, con el fin de dejar constancia de lo acordado y mantener la calidad del servicio. Al inicio de cada llamada grabada se informa de la grabación, y la persona interesada puede oponerse.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para atender obligaciones fiscales, contables o requerimientos de autoridades competentes.
• Consentimiento (art. 6.1.a RGPD): para las notificaciones push, que el usuario activa desde su navegador, y para las comunicaciones no imprescindibles para la prestación del servicio.

Respecto de los datos de los clientes finales, la base jurídica la determina la empresa cliente en su condición de responsable.

Los datos proceden:

• del propio interesado;
• de la empresa cliente que los introduce en la Plataforma;
• de las compañías aseguradoras, de asistencia y demás empresas que encargan trabajos a la empresa cliente. La Plataforma lee, con las credenciales de la empresa cliente, los encargos publicados en los portales de esas compañías o los recibe de ellas: nombre y teléfonos del cliente final, dirección del servicio, descripción del trabajo, citas y estado del encargo;
• de los documentos y las llamadas relacionados con cada servicio.

La Plataforma utiliza modelos de inteligencia artificial de Mistral AI (Francia) para:

• leer documentos (OCR) y extraer de ellos y de textos libres los datos de un encargo;
• transcribir notas de voz y llamadas;
• sugerir la lista de tareas de un trabajo a partir de su descripción;
• responder, en modo de solo lectura, a las consultas del personal sobre los datos de su empresa (asistente).

Los resultados son propuestas que el personal de la empresa cliente puede revisar y corregir. Las conversaciones con el asistente se conservan 90 días.

Herramientas de IA externas. La empresa cliente puede conectar, por decisión propia, una herramienta de inteligencia artificial externa para consultar sus datos en modo de solo lectura (mediante el protocolo MCP y autorización OAuth). El proveedor de esa herramienta lo elige y contrata la empresa cliente: trata los datos por cuenta de ella y no es encargado del Titular.

Decisiones automatizadas. Cuando la empresa cliente lo activa, la Plataforma convierte automáticamente los encargos recibidos en servicios, propone huecos para las citas y envía propuestas de cita a los clientes finales. Ninguna de estas automatizaciones produce efectos jurídicos ni afecta de forma significativa al interesado (art. 22 RGPD): el cliente final puede cancelar o cambiar la cita con su enlace personal o contactando con la empresa.

Los datos se conservarán mientras se mantenga la relación con el usuario o la empresa cliente y, una vez finalizada, durante los plazos legalmente exigibles para atender eventuales responsabilidades. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados. Los datos de los clientes finales, incluidas las grabaciones de llamadas, se conservan según decida la empresa cliente como responsable.

Algunos datos tienen un plazo fijo:

• Conversaciones con el asistente y consultas de herramientas de IA externas: 90 días.
• Registros técnicos (que pueden contener números de teléfono): 30 días.
• Métricas de funcionamiento: 90 días.
• Copias de seguridad cifradas: se rotan, conservando 7 diarias, 4 semanales y 6 mensuales. Un dato suprimido puede seguir en las copias hasta unos 6 meses.

El Titular no cede datos personales a terceros, salvo obligación legal. Para prestar el servicio, la Plataforma se apoya en los siguientes proveedores, que actúan como encargados del tratamiento y tratan los datos siguiendo nuestras instrucciones:

• Hetzner Online GmbH (Alemania): alojamiento de la Plataforma, de sus archivos y de su monitorización, en servidores situados en Alemania (Núremberg y Falkenstein).
• Mistral AI (Francia): reconocimiento y extracción de documentos, transcripción de audio, sugerencias de tareas y asistente (sección 7).
• IP Telecom Bulgaria Ltd. (Bulgaria), del grupo Zadarma: envío de SMS, centralita telefónica y grabación de llamadas.
• Meta Platforms Ireland Ltd. (Irlanda): envío y recepción de mensajes por WhatsApp.
• Cloudflare, Inc.: copia de seguridad externa, almacenada en la Unión Europea. Las copias se cifran antes de enviarse, de modo que Cloudflare no puede leer su contenido.
• Servicios de notificaciones del navegador (Google, Apple o Mozilla, según el navegador del usuario): entregan las notificaciones push. Reciben la dirección de la suscripción y un mensaje cifrado que no pueden leer.

La localización de direcciones, el cálculo de rutas y los mapas funcionan en infraestructura propia, sin enviar datos a terceros.

Con todos ellos se suscriben los correspondientes contratos de encargo del tratamiento con las garantías exigidas por el RGPD.

Los datos se almacenan y procesan en la Unión Europea. Meta, Cloudflare y los servicios de notificaciones del navegador pertenecen a grupos con sede en Estados Unidos, por lo que no puede descartarse un acceso desde ese país. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede ejercer los siguientes derechos dirigiéndose al Titular a través de los datos de contacto indicados en la sección 1:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos.
• Oposición al tratamiento, incluida la grabación de llamadas.
• Limitación del tratamiento.
• Portabilidad de sus datos.
• Retirada del consentimiento prestado, sin efecto retroactivo.

El cliente final puede, además, dejar de recibir los mensajes de un servicio respondiendo «BAJA» a cualquiera de ellos o, en el caso de WhatsApp, desde su enlace personal.

Cuando los datos sean gestionados por una empresa cliente en calidad de responsable, el Titular trasladará la solicitud a dicha empresa para su atención.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El Titular aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos, evitando su pérdida, alteración o acceso no autorizado. Toda la información se transmite mediante conexiones cifradas (protocolo HTTPS), el aislamiento entre empresas cliente se garantiza a nivel de datos y las copias de seguridad se guardan cifradas.

El personal técnico del Titular solo accede a la cuenta de un usuario para darle soporte. Cada acceso queda registrado con su motivo, su duración y su origen.

Ninguna medida de seguridad es infalible; el Titular no puede garantizar la seguridad absoluta frente a accesos indebidos derivados de causas ajenas a su control.

La Plataforma solo utiliza cookies técnicas, necesarias para su funcionamiento y exentas de consentimiento (art. 22.2 LSSI): la cookie de sesión, la de protección frente a falsificación de peticiones (CSRF) y la del idioma. No utiliza cookies de análisis ni de publicidad.

La aplicación para profesionales guarda en el propio dispositivo los datos necesarios para funcionar sin conexión (borradores, archivos y cambios pendientes de enviar, y páginas visitadas) hasta que se envían al servidor.

La web pública guarda en el navegador el idioma elegido. No utiliza cookies.

La Plataforma está destinada a usuarios mayores de 18 años. El Titular no tratará conscientemente datos de menores fuera de los supuestos legalmente admitidos.

El Titular es titular de todos los derechos de propiedad intelectual e industrial de la Plataforma y de sus elementos (código, diseño, estructura, imágenes, logotipos, textos y software). Queda prohibida su reproducción, distribución, comunicación pública o transformación sin autorización expresa del Titular. Los contenidos y datos introducidos por cada empresa cliente son de su titularidad.

La Plataforma utiliza datos de terceros publicados con licencias abiertas:

• Mapas: © OpenStreetMap contributors, con licencia ODbL (www.openstreetmap.org/copyright). Esquema y estilo de los mapas © OpenMapTiles (openmaptiles.org), con licencia CC BY 4.0.
• Búsqueda de direcciones: Obra derivada de CartoCiudad CC-BY 4.0 scne.es 2026 (Instituto Geográfico Nacional y Centro Nacional de Información Geográfica).

El usuario se compromete a hacer un uso diligente y lícito de la Plataforma y, en particular, a no emplearla para incurrir en actividades ilícitas, ilegales o contrarias a la buena fe y al orden público, ni para difundir contenidos de carácter racista, xenófobo, pornográfico ilegal o que atenten contra los derechos humanos. El usuario es responsable de la veracidad y licitud de los datos que introduce en la Plataforma.

El Titular no garantiza la disponibilidad y continuidad ininterrumpida del funcionamiento de la Plataforma. En la medida permitida por la ley, el Titular no será responsable de los daños derivados de la falta de disponibilidad del servicio, de la presencia de código malicioso introducido por terceros, del acceso no autorizado de terceros o de fallos en las redes de telecomunicaciones ajenos a su control.

La Plataforma puede contener enlaces a sitios de terceros. El Titular no asume responsabilidad alguna sobre los contenidos ni las políticas de privacidad de dichos sitios.

El Titular se reserva el derecho a modificar la presente política para adaptarla a cambios normativos o del servicio. Las modificaciones serán efectivas desde su publicación en la Plataforma.

La presente política se rige por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los juzgados y tribunales que correspondan conforme a la normativa aplicable, en particular en materia de consumidores y usuarios.