Política de Privacidad

En Incaprest cuidamos la confidencialidad y la integridad de tus datos personales. Esta Política de Privacidad explica qué datos tratamos, con qué finalidad, bajo qué bases legales y qué derechos puedes ejercer como titular de la información.

1. Responsable del Tratamiento

2. Datos Personales que Recopilamos

2.1. Datos Básicos de Identificación

Recopilamos información que nos facilitas al registrarte, contactar con nosotros, contratar nuestros servicios o utilizar la plataforma:

• Nombre y apellidos
• DNI/NIE
• Correo electrónico y teléfono
• Dirección postal completa
• Fecha de nacimiento y estado civil

2.2. Datos Profesionales y Laborales

• Situación laboral actual y funciones desempeñadas
• Años cotizados a la Seguridad Social
• Ingresos brutos estimados
• Datos básicos del empleador
• Historial laboral relevante

2.3. Datos de Salud (Categoría Especial)

Importante: Solo tratamos datos de salud cuando son imprescindibles para prestar el servicio (gestión de incapacidades y prestaciones) y con tu consentimiento explícito al aceptar esta política. El original se conserva en la Unión Europea. Parte de esa documentación puede analizarse con herramientas automatizadas tras seudonimizar identificadores (apartado 4.3).

• Informes médicos y diagnósticos
• Documentación asociada a prestaciones o reclamaciones
• Historial clínico relevante para el expediente
• Tratamientos y recomendaciones médicas

2.4. Datos de Navegación

• Dirección IP, dispositivo y navegador
• Páginas visitadas y tiempo de interacción
• Cookies técnicas y analíticas (ver Política de Cookies)

3. Finalidad y Base Legal del Tratamiento

4. Destinatarios de los Datos

Compartimos información únicamente con terceros necesarios para ofrecer nuestros servicios o para cumplir obligaciones legales.

4.1. Proveedores de Servicios

• Aplicación y base de datos: Railway (Países Bajos, EEE) y Vercel (Fráncfort, EEE)
• Documentos originales: Google Cloud Storage (EEE)
• OCR: Google Cloud Vision, endpoint europeo
• Pasarela de pago: Redsys (España)
• Correo transaccional: Resend
• Analítica: Google Analytics 4, Hotjar y Vercel Analytics (solo con tu consentimiento)
• Análisis automatizado: OpenAI (Estados Unidos), sobre texto seudonimizado, con cláusulas contractuales tipo

4.2. Obligaciones Legales

• Administraciones públicas competentes
• Seguridad Social y organismos oficiales
• Juzgados y Tribunales cuando sea necesario

Nota: el archivo identificable (expediente y PDF) se trata en el EEE. La excepción de transferencia internacional es el análisis automatizado con OpenAI en Estados Unidos, sobre texto seudonimizado y con cláusulas contractuales tipo.

4.3. Análisis automatizado

Información importante: Utilizamos herramientas de análisis automatizado (modelos de OpenAI) como parte del asesoramiento. Un profesional de Incaprest revisa el resultado. No adoptamos decisiones con efectos jurídicos de forma exclusivamente automatizada.

• Finalidad: Apoyar el estudio de viabilidad, el OCR de documentos, borradores de escritos y cálculos. El letrado o el equipo revisa lo que sale del modelo.
• Qué se conserva en la UE: El expediente y los PDF originales están en PostgreSQL y Google Cloud Storage, en la Unión Europea.
• Qué sale a OpenAI (Estados Unidos): Texto seudonimizado: se sustituyen identificadores (nombre, DNI, dirección, teléfono, email, etc.). Se conserva información clínica necesaria para el análisis (patologías, limitaciones, tratamientos). No es anonimización absoluta: el original sigue siendo reidentificable en nuestros sistemas.
• Qué sale a Google Vision (UE): La imagen o el PDF para extraer texto (OCR). El fichero no se muda de GCS en la UE; el procesamiento de visión usa el endpoint europeo.
• Garantías de la transferencia a EE.UU.: Cláusulas contractuales tipo. El encargo de tratamiento con OpenAI se documenta cuando existe organización de empresa y DPA firmado.
• Base legal: Ejecución del servicio y consentimiento explícito para datos de salud (art. 6.1.b y 9.2.a RGPD), prestado al aceptar esta política en el alta.

Puedes ejercer tus derechos, incluido retirar el consentimiento, en info@incaprest.es o en Configuración. El análisis automatizado forma parte del servicio: retirarlo puede impedir prestarlo en los mismos términos.

5. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Conexiones cifradas mediante HTTPS/TLS
• Contraseñas cifradas con algoritmos robustos
• Autenticación multi-factor (MFA) opcional
• Control de acceso segmentado por roles
• Monitorización continua y alertas tempranas
• Copias de seguridad cifradas y redundantes
• Auditorías periódicas de seguridad y cumplimiento
• Formación y protocolos internos de privacidad

6. Derechos de las Personas Usuarias

Puedes ejercer los derechos reconocidos por el RGPD en cualquier momento:

Cómo ejercerlos

Reclamaciones ante la autoridad de control

7. Conservación de los Datos

Los plazos de conservación se ajustan a la normativa vigente:

• Cuentas activas: mientras dure la relación contractual
• Expedientes de incapacidad: 5 años tras su resolución
• Datos contables y fiscales: 6 años (obligaciones fiscales)
• Comunicaciones comerciales: hasta revocar el consentimiento
• Consultas sin contratación posterior: 3 años desde la última interacción
• Registros de seguridad y auditoría: 2 años

Una vez cumplidos los plazos, eliminamos los datos de forma segura, salvo obligación legal de conservación adicional.

8. Cookies y Tecnologías de Seguimiento

Utilizamos cookies propias y de terceros para recordar tus preferencias, realizar analítica y optimizar la experiencia. Puedes gestionar tus consentimientos desde la Política de Cookies.

9. Enlaces a Terceros

incaprest.es puede enlazar a sitios externos. No somos responsables de sus políticas de privacidad. Recomendamos revisar las condiciones de cada sitio que visites.

10. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. Si detectamos datos de menores sin consentimiento acreditado, procederemos a su eliminación inmediata.

11. Actualizaciones de esta Política

Podremos actualizar esta política para reflejar cambios legales, operativos o de servicio. Comunicaremos cualquier modificación relevante mediante avisos en la web, correo electrónico o mensajes en el área de cliente.

12. Contacto y Consultas

Si tienes dudas sobre esta política o sobre el tratamiento de tus datos, escríbenos: