Aviso legal y Política de Privacidad
Última actualización: 21 de octubre de 2026
1. Identificación del Responsable
En cumplimiento del art. 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE):
- Denominación: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Domicilio: Avda. Paral·lel, 110, 08015 Barcelona (España)
- CIF: B60840675
- Teléfono: 93 329 74 64
- Correo electrónico: comercial@promotienda.es
- Inscripción: Registro Mercantil de Barcelona, Tomo 28.140, Folio 10, Hoja B-131680
- Correo de privacidad: privacidad@digitalsignagerds.com
2. Ámbito
Este Aviso Legal y Política de Privacidad regula:
- El sitio corporativo www.digitalsignagerds.com.
- La aplicación SaaS rds.digitalsignagerds.com ("la Aplicación"), que permite a empresas cliente gestionar dispositivos de cartelería digital, listas de reproducción, contenidos multimedia y la facturación asociada.
- La aplicación Android Digital Signage RDS, que convierte una pantalla Android en un reproductor de cartelería digital gestionado desde la Aplicación (ver el apartado 3 bis).
3. Datos que tratamos y finalidades
| Categoría | Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | nombre, usuario, correo electrónico, contraseña (hash), idioma, empresa, rol | Crear y mantener la cuenta, autenticación, prestación del servicio | Ejecución de contrato (art. 6.1.b) | Mientras dure la relación contractual + 2 años |
| Seguridad y 2FA | intentos de acceso, último acceso, códigos 2FA por correo, cookie de dispositivo de confianza | Proteger la cuenta frente a accesos no autorizados | Interés legítimo (art. 6.1.f) y obligación legal de seguridad | 12 meses para registros de acceso |
| Datos de facturación | razón social, NIF/CIF, dirección fiscal, identificador de cliente Stripe, historial de suscripción | Gestionar la facturación y los pagos de la suscripción | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años desde la última operación (art. 30 Código de Comercio, normativa fiscal) |
| Contenido del cliente | imágenes, vídeos, documentos PDF, listas de reproducción, dispositivos, ubicaciones | Prestar la funcionalidad contratada | Ejecución de contrato (art. 6.1.b) | Mientras dure la relación contractual + 90 días |
| Comunicaciones comerciales | correo electrónico, nombre, idioma, marca de consentimiento (marketing_consent), fecha del consentimiento, token de baja | Envío de boletines y comunicaciones promocionales por correo electrónico | Consentimiento (art. 6.1.a RGPD; art. 21 LSSI-CE) | Hasta la retirada del consentimiento o solicitud de baja |
| Aceptación de términos | fecha y versión aceptadas | Prueba del consentimiento contractual | Obligación legal (art. 6.1.c) | Plazo de prescripción contractual (5 años, art. 1964 CC) |
| Registros de actividad | acciones del usuario, dirección IP, fecha/hora | Auditoría, seguridad, prevención de fraude | Interés legítimo (art. 6.1.f) | 12 meses |
| Datos de contacto (formulario web) | nombre, correo, número de teléfono (opcional), mensaje | Responder a la solicitud | Consentimiento (art. 6.1.a) | 1 año desde la última comunicación |
| Herramientas gratuitas del sitio (sistema de turnos, pantalla de bienvenida, comprobador de legibilidad, carta QR) | correo electrónico, idioma, herramienta usada, página de origen y parámetros de campaña (utm, gclid); la pantalla creada (identificador de la sala de turnos o de la pantalla de bienvenida) y sus enlaces de edición, guardados solo como resumen criptográfico (hash); para las pantallas de bienvenida, una copia de su clave, cifrada con AES-256-GCM con una clave guardada en la configuración del servidor, fuera de la base de datos (quien controle el servidor podría descifrarla y leer la pantalla); si importa una pantalla de bienvenida a su cuenta de la Aplicación, su clave se guarda allí también cifrada, con una clave fuera de la base de datos de la Aplicación (quien controle ese servidor podría descifrarla); si marca la casilla opcional de novedades, la fecha y el texto aceptados (sin dirección IP) | Enviarle el resultado de la herramienta (los enlaces de su pantalla y el enlace privado de edición, o el resumen del informe); reenviarle los enlaces cuando los pide («Recupera tus pantallas»); enviarle, durante la semana siguiente, dos correos con consejos sobre la herramienta usada; si se registra en la Aplicación con el mismo correo verificado y lo acepta, importar a su cuenta las pantallas que haya abierto desde los enlaces de su correo; y, solo si marca la casilla y lo confirma con el enlace que le enviamos, enviarle novedades y ofertas de RDS | Ejecución de su solicitud del servicio gratuito (art. 6.1.b) para el resultado, los enlaces y la importación; interés legítimo (art. 6.1.f) para los dos correos de consejos, con baja en cada uno; consentimiento (art. 6.1.a RGPD; art. 21 LSSI-CE) para las novedades y ofertas | Los datos de cada pantalla y sus enlaces, mientras la pantalla exista (la sala de turnos se borra tras 24 horas sin uso; la pantalla de bienvenida, al caducar, de 1 a 30 días); su correo en el sitio, hasta 30 días después de que no quede ninguna pantalla ni correo pendiente. El registro del correo y de la herramienta usada, 24 meses; si aceptó las novedades, hasta que se dé de baja |
| Carta QR gratis con IA (herramienta gratuita del sitio) | las fotos o el PDF de la carta que sube el visitante; la carta en texto que se extrae de ellos (nombre del local, secciones, platos, descripciones, precios, alérgenos y etiquetas) y los cambios que haga; el identificador de la carta y su clave de edición, que el servicio de cartas guarda solo como resumen criptográfico (hash) y este sitio, para poder reenviar los enlaces, cifrada con AES-256-GCM con una clave guardada fuera de la base de datos; el correo electrónico y los datos de campaña de la fila anterior; para limitar abusos, un resumen criptográfico (HMAC) de la dirección IP | Leer la carta con un modelo de IA y convertirla en una carta digital que el visitante revisa y corrige; publicarla en una página web con su código QR cuando facilita su correo, y mantenerla para que pueda cambiarla; enviarle los enlaces y los correos de la fila anterior; limitar el número de cargas por dirección IP. Para leer la carta se envía una copia reducida de cada página, sin metadatos, a Anthropic (Claude) y, si no está disponible, a Google (Gemini) (apartado 5). Los archivos subidos no se guardan | Ejecución de su solicitud del servicio gratuito (art. 6.1.b); interés legítimo (art. 6.1.f) en evitar abusos del servicio | Fotos y PDF: no se guardan; se borran al terminar la lectura, en segundos. Borrador no publicado: 72 horas después del último cambio. Carta publicada: hasta que la borre desde su enlace de edición o tras 12 meses sin visitas ni cambios. Resumen de la IP: 48 horas. Correo: como en la fila anterior |
| Reserva de llamada (Calendly) | nombre, correo electrónico, los demás campos del formulario de reserva de Calendly, zona horaria, dirección IP y fecha y hora elegidas | Concertar y celebrar la llamada gratuita de 30 minutos con un ingeniero, y hacer su seguimiento comercial | Consentimiento (art. 6.1.a) al reservar; interés legítimo en el seguimiento comercial (art. 6.1.f) | 2 años desde la llamada, salvo que solicite antes su supresión |
| Chat de soporte (rds.digitalsignagerds.com) | los mensajes que escribe en el chat y sus traducciones, el idioma, la página desde la que escribe y, si ha iniciado sesión, su identificador de usuario y de empresa; además, un identificador anónimo que asigna el propio widget del chat | Responder a sus consultas con un asistente de IA basado en la documentación de RDS, traducir los mensajes entre su idioma y el del equipo y pasar la conversación a una persona cuando usted lo pide o el asistente no puede ayudar. Las respuestas las redacta el modelo de IA Claude, de Anthropic (apartado 5), que recibe el mensaje, los últimos turnos de la conversación y extractos de la documentación; cuando una persona del equipo atiende la conversación, Claude también puede proponerle un borrador de respuesta a partir de su pregunta y de la documentación. Google Gemini (apartado 5) recibe cada mensaje para clasificarlo (consulta sobre RDS, petición de hablar con una persona, tema ajeno, intento de manipular al asistente o abuso), para calcular la representación numérica con la que se buscan los extractos de la documentación y para traducir los mensajes; si Claude no está disponible, Gemini redacta también la respuesta. A ninguno de los dos se envían su nombre, su correo ni sus identificadores. Para que el equipo de soporte pueda seguirlas e intervenir, todas las conversaciones se copian, traducidas al español si están en otro idioma, en su bandeja de mensajes de Telegram (apartado 5) | Interés legítimo en atender sus consultas (art. 6.1.f) y, si es cliente, ejecución del contrato (art. 6.1.b) | Mientras sea necesario para atender la consulta y como historial de soporte; puede solicitar su supresión en cualquier momento (apartado 10) |
| Asistente de IA de Mapas 3D | las preguntas que los visitantes de un recinto eligen o escriben en el mapa; la información publicada de ese recinto (locales, categorías, descripciones, etiquetas y horarios); para limitar el número de preguntas, un resumen criptográfico (hash) de la dirección IP que solo se mantiene en memoria | Responder a las preguntas de los visitantes con los locales del recinto y ofrecerles la ruta. Está desactivado por defecto y lo activa cada recinto. No está pensado para recibir datos personales y el propio asistente pide no introducirlos. La pregunta y la información del recinto se envían al modelo de IA (Google Gemini, apartado 5) | Interés legítimo (art. 6.1.f) en responder a la consulta del visitante | Las preguntas escritas no se guardan: solo se cuentan por día. Las respuestas a las preguntas sugeridas se guardan hasta 30 días, sin ningún dato del visitante; el hash de la IP no se guarda |
| Estadísticas de interacción de las pantallas (Analytics) | lo que envían las pantallas con la aplicación RDS (Android, Linux y Windows): los toques en la pantalla (posición y hora) y, en las páginas web y documentos PDF que muestran, la dirección de la página sin parámetros ni fragmento (solo dominio y ruta; los tramos que parecen claves o identificadores se sustituyen), el tiempo en la página, hasta dónde y cuántas veces se desplazó, la página del PDF vista y el tiempo en cada una, y si un toque cayó sobre un elemento pulsable; además, una imagen de la parte visible de cada página, renovada como máximo una vez por semana, sobre la que se dibuja el mapa de calor. Al llegar se cuentan de forma agregada (por franja de 30 minutos y por celda de una cuadrícula de 10 × 10 de la pantalla y, por página, por día y por celda de una cuadrícula de 32 × 32) y los toques y visitas individuales se descartan. Nunca se recogen el contenido de formularios, el texto escrito, los recorridos del puntero, el texto de la página, cookies ni ningún identificador de las personas que usan la pantalla | Elaborar los informes de interacción y los mapas de calor de la cuenta del cliente (Analytics) y, a petición suya, las Conclusiones de Analytics (fila siguiente). El cliente puede excluir direcciones de páginas, y lo ya guardado de ellas se borra. Estas estadísticas no identifican a personas físicas, por lo que el cliente no necesita mostrar en las pantallas un aviso de consentimiento por ellas | Ejecución de contrato (art. 6.1.b) | Recuentos por franja de 30 minutos de cada pantalla: mientras la cuenta del cliente siga activa. Cuadrícula de la pantalla y estadísticas por página: 400 días. La imagen de cada página se sustituye por la más reciente y se borra 400 días después de la última visita a la página. Todo se elimina con la cuenta |
| Conclusiones de Analytics (análisis con IA) | las estadísticas agregadas del informe de Analytics que se consulta, para el periodo y las pantallas elegidos: totales de reproducciones y toques y su reparto por hora, media hora y día de la semana; horas sin conexión de cada pantalla; contenidos poco reproducidos; zonas más tocadas; en páginas web y PDF, visitas, tiempo, toques, desplazamiento y páginas vistas; e indicadores de cobertura y calidad de los datos. Las pantallas y los contenidos se identifican solo con códigos (S1, C1…): nunca se envían sus nombres, nombres de archivo, números de serie, direcciones web ni ningún dato sobre personas, y la Aplicación vuelve a poner los nombres al mostrar el resultado. Se guardan el análisis y un registro de cada petición (qué usuario la hizo, cuándo y su coste) | A petición de un usuario de la cuenta del cliente (botón «Conclusiones» de Analytics), explicar los datos, señalar conclusiones y proponer mejoras. Lo redacta el modelo de IA Claude, de Anthropic, y, si no está disponible, Gemini, de Google (apartado 5). Para los clientes de un partner, el análisis se redacta con la marca del partner y con los mismos encargados. El análisis es automático y no produce ninguna decisión sobre personas | Ejecución de contrato (art. 6.1.b) | Un análisis ya escrito se reutiliza para la misma petición durante 30 días (6 horas si el periodo incluye el día de hoy). El análisis y el registro de cada petición: 13 meses; se eliminan con la cuenta |
| Resumen semanal de Analytics por correo (opcional) | las direcciones de correo de los administradores de la cuenta que lo reciben, el idioma, la semana enviada y el resultado de cada envío; las direcciones que se han dado de baja | Enviar cada lunes, solo si un administrador de la cuenta lo activa (está desactivado por defecto), las Conclusiones de Analytics de la semana anterior, elaboradas como se indica en la fila anterior, con los mismos datos y los mismos encargados. Cada correo incluye un enlace para darse de baja con un clic | Ejecución de contrato (art. 6.1.b) | Registro de envíos: 13 meses. Bajas: mientras la cuenta del cliente siga activa. Todo se elimina con la cuenta |
| Estadísticas de visitas del sitio corporativo (sin cookies) | por cada página vista: ruta, idioma, procedencia como categoría (y, si procede, el dominio de origen y el nombre de la campaña), clase de pantalla (móvil, tableta u ordenador), tiempo con la pestaña visible, porcentaje desplazado, secciones vistas y botones pulsados, con un número aleatorio que solo existe mientras la página está abierta; al crear una cuenta, la categoría de procedencia y la página de entrada. Sin cookies, sin dirección IP, sin user-agent y sin identificador de clic; el momento de cada página vista, solo con precisión de hora | Saber qué hacen los visitantes en el sitio, en especial después de un anuncio, y cuántos llegan al registro y crean una cuenta, para mejorar el sitio y nuestras campañas (detalle en la Política de cookies, apartado 4.5) | Interés legítimo (art. 6.1.f) | 90 días los datos de cada página vista; después, solo recuentos diarios agregados. La procedencia guardada con la cuenta, como los demás datos de la cuenta |
| Registros de acceso y de errores de los servidores web (sitio corporativo y Aplicación) | por cada petición: dirección IP, fecha y hora, la dirección solicitada con sus parámetros (incluidos, si los lleva, el identificador de clic de un anuncio como gclid y las etiquetas de campaña), la dirección de la página de procedencia y los datos del navegador (user-agent); en los registros de errores, la dirección IP, la dirección solicitada y la página de procedencia de las peticiones que fallan | Seguridad (detectar ataques y abusos) y funcionamiento del servicio (diagnosticar errores). No se cruzan con las estadísticas de visitas ni se usan para elaborar perfiles (detalle en la Política de cookies, apartado 4.5) | Interés legítimo (art. 6.1.f) | Como máximo 15 días |
Registros de diagnóstico de las pantallas. Los registros de diagnóstico de cada pantalla (los archivos de registro que envía y el registro que guarda el servidor de sus conexiones) pueden incluir lo que ha reproducido, errores, reinicios y datos técnicos como su dirección IP. Estas líneas de registro permanecen visibles en el panel del cliente hasta 90 días; después se trasladan a un archivo de soporte restringido, al que solo puede acceder el personal de soporte de RDS, donde se conservan hasta 12 meses antes de eliminarse automáticamente. Esto no se aplica a los registros independientes descritos en el apartado 3 bis: los registros de reproducción y los informes de fallos, que se conservan mientras la cuenta del cliente siga activa, y los registros de reinicios (cuándo y por qué se reinició una pantalla), que se conservan hasta 12 meses.
Copias de seguridad. Hacemos copias de seguridad solo para poder restaurar el servicio tras una avería. La base de datos se copia cada noche: esas copias, incluidas las que contienen las instantáneas semanales del servidor (se conservan las 4 últimas), permanecen hasta unas 5 semanas, y además se guarda fuera del servidor una copia cifrada de cada copia nocturna, en Amazon Web Services en la UE (París, Francia), donde no se puede modificar ni borrar durante 30 días y se borra automáticamente a los 40 días. Los archivos guardados en nuestros servidores (como el contenido subido) se copian cada día y cada copia se conserva 35 días. Por eso, una copia de cualquier dato de esta política puede permanecer en una copia de seguridad hasta unas 6 semanas después de borrarse o de terminar el plazo indicado para él; pasado ese tiempo, se borra automáticamente.
3 bis. Aplicación Android (Digital Signage RDS)
Este apartado se aplica a la aplicación Android Digital Signage RDS, tanto a la publicada en Google Play (paquete com.digitalsignagerds.app) como al APK que se descarga directamente desde la Aplicación; donde ambas difieren, se indica. La aplicación convierte una pantalla Android en un reproductor de cartelería digital gestionado desde la cuenta RDS de la empresa cliente. No muestra publicidad y no vende datos. No comunica a terceros los datos indicados más abajo, más allá de los encargados del tratamiento del apartado 5 (alojamiento en Amazon Web Services). Para estimar una ubicación aproximada, también puede enviar la dirección IP pública de la pantalla al servicio de geolocalización por IP ipwho.is (véase «Ubicación aproximada por dirección IP»).
Datos que la aplicación envía a RDS
La aplicación envía los siguientes datos al servidor RDS con el que se ha vinculado la pantalla:
| Categoría | Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|---|
| Dispositivo y estado | identificadores del dispositivo y de la pantalla, modelo, versión de Android, versión de la aplicación, almacenamiento, red, tiempo en funcionamiento | Mostrar el estado de cada pantalla en el panel del titular de la cuenta, enviarle sus contenidos y prestar soporte | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Ubicación | ubicación de la pantalla: la de los servicios de ubicación del dispositivo, si se ha concedido el permiso de ubicación y hay una posición disponible; en caso contrario, una ubicación aproximada estimada a partir de la dirección IP pública del dispositivo (véase más abajo) | Mostrar en el panel del titular de la cuenta dónde está instalada la pantalla | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Interacción táctil | toques en la pantalla (posición y hora) y, en las páginas web y documentos PDF que muestra la aplicación, estadísticas de uso de cada página (tiempo, desplazamiento, página del PDF vista) y una imagen de la parte visible de la página para el mapa de calor. El servidor solo guarda recuentos agregados, sin ningún dato de las personas que usan la pantalla (apartado 3, «Estadísticas de interacción de las pantallas») | Elaborar los informes de interacción del titular de la cuenta y, a petición suya, las Conclusiones de Analytics (apartado 3) | Ejecución de contrato (art. 6.1.b) | Recuentos por franja de 30 minutos: mientras la cuenta del cliente siga activa; cuadrículas de toques y estadísticas por página: 400 días (apartado 3) |
| Registros de reproducción | qué archivos se han reproducido y cuándo: tipo e identificador del contenido, nombre del archivo, hora de inicio, duración y motivo de fin de la reproducción, incluidos los archivos reproducidos desde memorias USB o carpetas locales | Elaborar los informes de reproducción del titular de la cuenta | Ejecución de contrato (art. 6.1.b) | Mientras la cuenta del cliente siga activa |
| Capturas de pantalla remotas | imagen de toda la pantalla (Android 11 o posterior, con el servicio de accesibilidad activado) o, en otro caso, de lo que muestra la propia aplicación, cuando se solicita desde el panel (en la versión de Google Play, solo si el operador lo ha aceptado; ver más abajo) | Comprobar qué muestra la pantalla y prestar soporte remoto | Ejecución de contrato (art. 6.1.b) | 72 horas, por defecto |
| Registros y diagnóstico | registros y datos de diagnóstico de la aplicación, incluidos los informes de fallos y los registros de reinicios (cuándo y por qué se reinició la pantalla) | Detectar y resolver fallos y prestar soporte técnico | Ejecución de contrato (art. 6.1.b) | Registros de la aplicación: visibles hasta 90 días; después se conservan en un archivo de soporte restringido hasta 12 meses y se eliminan automáticamente (apartado 3). Registros de reinicios: hasta 12 meses. Informes de fallos y demás datos de diagnóstico: mientras la cuenta del cliente siga activa |
Ubicación aproximada por dirección IP
Cuando la pantalla no tiene el permiso de ubicación, o lo tiene pero no hay ninguna posición disponible, la aplicación envía la dirección IP pública del dispositivo al servicio de geolocalización por IP ipwho.is para estimar una ubicación aproximada, y comunica esa ubicación aproximada al servidor RDS. Esto se aplica a las dos versiones de la aplicación. ipwho.is recibe la dirección IP desde la que se hace la consulta.
Capturas de pantalla y servicio de accesibilidad
Las capturas remotas se realizan cuando un usuario autorizado de la cuenta RDS las solicita desde el panel. En Android 11 o posterior, con el servicio de accesibilidad de la aplicación activado, la aplicación utiliza la API AccessibilityService de Android, que captura toda la pantalla. En los demás casos —versiones de Android anteriores a la 11, o cuando el servicio no está activado— la aplicación captura una imagen de lo que muestra ella misma (su propia ventana, incluida cualquier página web o contenido multimedia que esté mostrando). Las imágenes se envían solo al servidor RDS con el que está vinculada la pantalla y se eliminan, por defecto, a las 72 horas.
Versión de Google Play (com.digitalsignagerds.app): antes de que pueda realizarse ninguna captura, por cualquiera de los dos métodos, la aplicación muestra en la pantalla un aviso destacado, y solo se capturan imágenes si el operador lo acepta. Si lo rechaza, la aplicación sigue siendo plenamente funcional. En esta versión, el servicio de accesibilidad declara únicamente la capacidad de tomar capturas de pantalla: no recibe eventos de accesibilidad, no lee el contenido de las ventanas, no realiza acciones y no es una herramienta de accesibilidad.
APK descargado directamente desde la Aplicación: esta versión no muestra ningún aviso ni pide aceptación. Se toma una captura, por el método descrito arriba, cada vez que se solicita desde el panel, tanto si el servicio de accesibilidad está activado como si no. La configuración de su servicio de accesibilidad es más amplia que la de la versión de Google Play (por ejemplo, está declarado para recibir eventos de accesibilidad).
Imagen de páginas web para el mapa de calor. Además, cuando la aplicación muestra una página web o un documento PDF, puede enviar automáticamente, sin que nadie lo solicite, una imagen de la parte visible de esa página (solo de la página que muestra la aplicación, nunca del resto de la pantalla), como máximo una vez por semana por página, para dibujar sobre ella el mapa de calor de Analytics (apartado 3). En la versión de Google Play, solo si el operador ha aceptado el aviso de capturas descrito arriba.
Contenido local, credenciales y seguridad
- Las imágenes y los vídeos de memorias USB o carpetas locales se reproducen en el propio dispositivo; los archivos no se suben a ningún servidor. Sus registros de reproducción, incluido el nombre de cada archivo, se envían como se indica más arriba.
- Las credenciales de la cuenta RDS introducidas en la aplicación se utilizan únicamente para autenticarse ante RDS.
- La aplicación envía los datos al servidor RDS mediante HTTPS (TLS).
Conservación y supresión
Los datos enviados por la aplicación, incluidos los informes de fallos, se conservan mientras la cuenta RDS del cliente siga activa, salvo las capturas de pantalla, que se eliminan por defecto a las 72 horas; los registros de la aplicación, que son visibles hasta 90 días y después se conservan en un archivo de soporte restringido hasta 12 meses antes de eliminarse automáticamente, y los registros de reinicios, que se conservan hasta 12 meses. Su supresión puede solicitarse a través del titular de la cuenta o escribiendo a privacidad@digitalsignagerds.com, conforme al apartado 10. Las estadísticas de interacción y las imágenes de páginas web se conservan como se indica en el apartado 3.
3 ter. Soporte remoto en pantallas Linux
Esta sección se aplica a las pantallas que funcionan con el agente RDS para Linux. Para prestar soporte técnico, el personal de RDS puede abrir una sesión temporal de acceso remoto cifrado a una de estas pantallas.
- Quién la inicia: solo el personal de RDS, desde nuestro sistema de administración interno. Los usuarios de la cuenta del cliente no pueden iniciarla.
- Duración: la sesión es temporal y se cierra automáticamente cuando termina el tiempo fijado al abrirla (1 hora por defecto). El personal puede cerrarla antes o, si una reparación requiere más tiempo, ampliarla.
- Registro: cada sesión queda registrada: quién la abrió, cuándo, en qué pantalla y cuánto duró. También pueden registrarse los comandos ejecutados durante la sesión y su resultado. Los registros de las sesiones se conservan 12 meses y las transcripciones (los comandos y su resultado), 90 días; después se eliminan automáticamente.
- Finalidad: se utiliza únicamente para diagnosticar y reparar problemas de la pantalla. Para ello, durante la sesión el personal tiene acceso completo al dispositivo y puede ver los archivos y la configuración que contiene, como el contenido descargado y la configuración de red, incluidas las contraseñas Wi-Fi guardadas.
- Sus opciones: puede pedirnos que no utilicemos el soporte remoto en sus pantallas, o solicitar el registro de las sesiones abiertas en ellas, escribiendo a soporterds@digitalsignagerds.com. Si nos pide que no lo utilicemos, no abriremos sesiones en sus pantallas.
Base jurídica: ejecución de contrato (art. 6.1.b RGPD), para prestar el soporte técnico del servicio contratado.
4. Origen de los datos
Los datos provienen del propio interesado, ya sea al registrarse en la Aplicación, al utilizarla o al ponerse en contacto con PROMOTIENDA.
5. Comunicaciones a terceros y encargados del tratamiento
Para prestar el servicio, PROMOTIENDA cuenta con los siguientes encargados del tratamiento, con los que mantiene los correspondientes contratos en el marco del art. 28 RGPD:
| Encargado | Servicio prestado | Ubicación |
|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la Aplicación (EC2), base de datos y copias de seguridad | Irlanda (UE); copia de seguridad de la base de datos fuera del servidor: Francia (UE) |
| Amazon Web Services EMEA SARL (SES) | Relé de correo transaccional y comercial | Irlanda (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y gestión de suscripciones | Irlanda (UE) + Estados Unidos |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Relé SMTP secundario | España (UE) |
| Calendly LLC | Reserva de la llamada gratuita de 30 minutos con un ingeniero (calendario incrustado en el sitio corporativo) | Estados Unidos |
| Google Cloud EMEA Limited (API de Gemini) | Modelo de IA que, en el chat de soporte, clasifica cada mensaje, calcula la representación numérica con la que se buscan los extractos de la documentación y traduce los mensajes; redacta las respuestas del asistente de Mapas 3D; traduce, a petición del restaurante, las cartas de Menú Digital; y sustituye a Claude (Anthropic) cuando este no está disponible: redacta entonces las respuestas del chat y, a petición del administrador del recinto o del restaurante, traduce los textos del editor de Mapas 3D y genera el diseño de la carta de Menú Digital. Usamos el servicio de pago, para el que Google declara que no utiliza las peticiones ni las respuestas para mejorar sus productos, y las trata conforme a su Adenda de Tratamiento de Datos para productos en los que Google es encargado del tratamiento En la herramienta gratuita Carta QR, lee las fotos o el PDF de la carta cuando Claude no está disponible (apartado 3). Cuando Claude no está disponible, redacta también las Conclusiones de Analytics y el resumen semanal de Analytics a partir de estadísticas agregadas y seudonimizadas de las pantallas del cliente (apartado 3). | Irlanda (UE); los datos pueden almacenarse de forma transitoria o en caché en otros países en los que Google o sus agentes tienen instalaciones (apartado 6) |
| Anthropic Ireland, Limited (API de Claude) | Modelo de IA (Claude) que redacta las respuestas del chat de soporte y los borradores de respuesta que se proponen al equipo cuando una persona atiende una conversación; traduce, a petición del administrador del recinto, los textos del editor de Mapas 3D; y genera, a petición del restaurante, el diseño de su carta en Menú Digital a partir del nombre del restaurante, de la descripción que escribe y de su diseño actual. Usamos la API de pago, sujeta a las Condiciones Comerciales de Anthropic, según las cuales Anthropic no puede entrenar modelos con el contenido que le enviamos, y a su Adenda de Tratamiento de Datos. Anthropic elimina las peticiones y las respuestas de la API en un plazo de 30 días, salvo que la ley le obligue a conservarlas o que se marquen por infringir su política de uso, en cuyo caso puede conservarlas hasta 2 años En la herramienta gratuita Carta QR, lee las fotos o el PDF de la carta que sube el visitante para extraer su texto (apartado 3). Redacta, a petición del cliente, las Conclusiones de Analytics y el resumen semanal de Analytics a partir de estadísticas agregadas y seudonimizadas de sus pantallas (apartado 3). | Estados Unidos; el modelo también puede ejecutarse en otros países (apartado 6) |
Calendly LLC recurre a sus propios subencargados dentro del calendario incrustado —Cloudflare, OneTrust, Stripe, Google (reCAPTCHA y la biblioteca de identidad Google Identity Services) y Airbrake—, además de un servicio propio de huella de dispositivo. Qué recibe cada uno de ellos, con qué finalidad y qué cookies instala —si es que instala alguna— se detalla en el apartado 4.4 de la Política de Cookies.
Además, la aplicación Android (apartado 3 bis) envía datos al siguiente servicio de terceros:
| Tercero | Datos que recibe | Finalidad |
|---|---|---|
| Proveedor de geolocalización por IP ipwho.is | la dirección IP pública de la pantalla | Estimar la ubicación aproximada de la pantalla cuando la aplicación no tiene el permiso de ubicación o no dispone de una posición |
El chat de soporte (apartado 3) envía, además, datos al siguiente servicio de terceros:
| Tercero | Datos que recibe | Finalidad |
|---|---|---|
| Telegram Messenger Inc. (Telegram, mediante su API de bots) | los mensajes de la conversación (los suyos, las respuestas del asistente y las del equipo) y, si están en otro idioma, su traducción al español; el idioma, el sitio y la página desde la que escribe y, si ha iniciado sesión, su identificador de usuario de RDS, que el equipo puede consultar en cualquier conversación | Hacer llegar las conversaciones del chat al equipo de soporte, que las sigue y responde desde Telegram |
Si usted los acepta en el banner de cookies, el sitio corporativo envía además datos a los siguientes servicios de terceros (detalle en el apartado 4.4 de la Política de Cookies):
| Tercero | Datos que recibe | Finalidad |
|---|---|---|
| Microsoft Corporation (Microsoft Clarity) | cómo interactúa con las páginas del sitio corporativo (movimientos del ratón, clics, desplazamiento y el contenido de la página, con lo que escribe en formularios oculto), la dirección de la página, datos técnicos del dispositivo y del navegador, su dirección IP y los identificadores seudónimos de sus cookies _clck y _clsk | Grabaciones de visitas y mapas de calor para entender cómo se usa el sitio y mejorarlo |
| Google Ireland Ltd. / Google LLC (Google Ads) | que llegó desde uno de nuestros anuncios y su identificador de clic, las páginas que visita, su dirección IP y los identificadores de sus cookies publicitarias; si envía un formulario en una página donde la etiqueta está activa (por ejemplo, el campo de correo de la Carta QR gratis con IA), la dirección de correo, el teléfono o la dirección postal que detecte en él, enviados como un hash SHA-256 y no como texto legible. La etiqueta también se ejecuta en la página de registro de la Aplicación, si usted la acepta allí | Medir las conversiones de nuestras campañas publicitarias; Google puede comparar los datos con hash con los de sus propias cuentas para atribuirlas. Implica una transferencia internacional a Estados Unidos (Google LLC): véase el apartado 4.4 de la Política de cookies |
Adicionalmente, los datos pueden ser comunicados a las autoridades competentes cuando exista obligación legal.
6. Transferencias internacionales
Calendly LLC (Estados Unidos), que gestiona la reserva de la llamada gratuita de 30 minutos con un ingeniero, trata en Estados Unidos los datos de la reserva. Las cookies publicitarias de Google descritas en la Política de Cookies pueden implicar igualmente una transferencia a Estados Unidos; el apartado 4.4 de la Política de Cookies indica, para cada tercero, si su carga se produce antes o después de recabar su consentimiento. Ambas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (Decisión 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU.
Google Cloud EMEA Limited (Irlanda) presta la API de Gemini que usan el chat de soporte, el asistente de IA de Mapas 3D, la traducción de las cartas de Menú Digital y, cuando Claude no está disponible, la traducción del editor de Mapas 3D, el diseño de Menú Digital, las Conclusiones de Analytics y su resumen semanal (apartados 3 y 5), y trata los datos como encargado conforme a la Adenda de Tratamiento de Datos de Google. Según las condiciones de Google, los datos enviados pueden almacenarse de forma transitoria o en caché en cualquier país en el que Google o sus agentes tengan instalaciones. Para esas transferencias fuera del EEE, la Adenda establece que se aplica el Marco de Privacidad de Datos UE-EE. UU. a las transferencias a entidades de Google certificadas en Estados Unidos, y las Cláusulas Contractuales Tipo (de encargado a encargado) a las transferencias de Google a sus subencargados. También la usa la herramienta gratuita Carta QR para leer las cartas que suben los visitantes (apartado 3).
Anthropic presta la API de Claude que usan el chat de soporte, la traducción del editor de Mapas 3D, el diseño con IA de Menú Digital y las Conclusiones de Analytics y su resumen semanal (apartados 3 y 5). Para los clientes establecidos en el Espacio Económico Europeo, como PROMOTIENDA, la contraparte es Anthropic Ireland, Limited (Irlanda), que trata los datos como encargado conforme a la Adenda de Tratamiento de Datos de Anthropic, que forma parte de sus Condiciones Comerciales. Los datos se almacenan en Estados Unidos y el modelo puede ejecutarse en Estados Unidos o en otros países en los que Anthropic tenga infraestructura. Para esas transferencias fuera del EEE, la Adenda incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914; módulo 2, de responsable a encargado, y módulo 3, de encargado a encargado). También la usa la herramienta gratuita Carta QR para leer las cartas que suben los visitantes (apartado 3).
Telegram Messenger Inc., que presta el servicio de mensajería en el que el equipo de soporte recibe las conversaciones del chat (apartados 3 y 5), está establecida fuera del Espacio Económico Europeo y trata estos datos conforme a sus propias condiciones y política de privacidad. Según esa política, los datos de quienes se registraron en Telegram desde el EEE o el Reino Unido se almacenan en centros de datos situados en los Países Bajos, y Telegram puede comunicar datos personales a sociedades de su grupo en las Islas Vírgenes Británicas y en Dubái, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
Stripe puede tratar determinados datos en Estados Unidos. Esta transferencia se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Salvo las transferencias descritas arriba y la consulta de geolocalización por IP descrita en el párrafo siguiente, el tratamiento se realiza dentro del Espacio Económico Europeo.
ipwho.is (geolocalización por IP utilizada por la aplicación Android; véanse los apartados 3 bis y 5). La entidad que opera ipwho.is y la ubicación de sus servidores no son públicas. El servicio se presta a través de Cloudflare, y la política de privacidad de ipwhois.io, el proveedor que hay detrás, indica que los datos de los usuarios pueden almacenarse en servidores situados en otros países. Por tanto, la dirección IP pública de la pantalla puede tratarse fuera del Espacio Económico Europeo. Con este proveedor no existe ningún mecanismo de transferencia, como las Cláusulas Contractuales Tipo. Para limitar lo que se expone, la aplicación solo consulta ipwho.is cuando la pantalla no tiene el permiso de ubicación o no dispone de una posición, y solo para estimar una ubicación aproximada; la consulta no incluye ningún dato de la aplicación. ipwho.is ve la dirección IP pública desde la que se hace la consulta y las cabeceras técnicas habituales de una petición HTTPS de Android (como la cadena de agente de usuario del sistema, que puede incluir la versión de Android y el modelo del dispositivo).
Microsoft Corporation (Estados Unidos), proveedor de Microsoft Clarity, trata en Estados Unidos los datos de las visitas al sitio corporativo de quienes lo aceptan en el banner de cookies. Esa transferencia se ampara en el EU-US Data Privacy Framework, en el que Microsoft está certificada, y en cláusulas contractuales tipo.
7. Comunicaciones comerciales (LSSI-CE)
PROMOTIENDA enviará comunicaciones comerciales por correo electrónico únicamente a usuarios que hayan otorgado expresamente su consentimiento durante el registro o en una etapa posterior (casilla "marketing_consent").
Cada envío incluye:
- La identificación clara del remitente.
- Un enlace de baja inmediato (un solo clic, sin necesidad de iniciar sesión) que retira el consentimiento (
/unsubscribe.php?token=...).
El usuario puede revocar su consentimiento en cualquier momento sin que ello afecte al uso del servicio contratado.
Las herramientas gratuitas del sitio piden el correo para enviar el resultado y ofrecen aparte una casilla opcional, sin marcar, para recibir novedades. Sin esa casilla solo se envían el resultado, los enlaces que usted pide y dos correos de consejos sobre la herramienta usada. Todos incluyen un enlace de baja de un solo clic (/herramientas/baja.php) que detiene también esos consejos.
8. Seguridad
PROMOTIENDA aplica medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos, entre otras: cifrado de las comunicaciones (HTTPS/TLS), almacenamiento de contraseñas mediante hash, autenticación en dos factores (2FA) opcional u obligatoria según el rol, protección frente a CSRF, control de acceso por roles y registros de actividad.
9. Notificación de brechas
En caso de violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades del interesado, PROMOTIENDA notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas (art. 33 RGPD) y, cuando proceda, al interesado afectado (art. 34 RGPD).
10. Derechos del interesado
Usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento y portabilidad de los datos.
- Revocación del consentimiento prestado, sin efecto retroactivo.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Procedimiento: enviar solicitud por correo electrónico a privacidad@digitalsignagerds.com, o por correo postal a la dirección indicada en el apartado 1, acompañada de copia de un documento que acredite su identidad. PROMOTIENDA responderá en el plazo máximo de un mes desde la recepción, ampliable a dos meses por la complejidad o el número de solicitudes.
11. Menores
El acceso a la Aplicación está reservado a personas mayores de 18 años o representantes legales de personas jurídicas. PROMOTIENDA no recoge conscientemente datos de menores de 14 años; si detecta que se han facilitado, los suprimirá.
12. Propiedad intelectual e industrial
Todos los derechos sobre los elementos de los sitios web y la Aplicación (marcas, diseños, textos, software, etc.) pertenecen a PROMOTIENDA o a sus licenciantes, salvo los contenidos cargados por los clientes, que conservan la titularidad de los mismos. Queda prohibida la reproducción total o parcial sin autorización expresa.
13. Enlaces a otros sitios
PROMOTIENDA no se responsabiliza de los contenidos, prácticas o políticas de privacidad de sitios web de terceros enlazados desde sus servicios.
14. Legislación aplicable y jurisdicción
La presente política se rige por la legislación española. Las partes se someten, con renuncia a cualquier otro fuero, a los Juzgados y Tribunales de Barcelona, salvo cuando la normativa aplicable establezca un fuero imperativo distinto.
15. Modificaciones
PROMOTIENDA podrá modificar esta política para adaptarla a cambios legislativos o de servicio. La fecha de actualización figura al inicio del documento. Si los cambios afectan sustancialmente al tratamiento, se notificará a los usuarios con antelación razonable.