Política de Privacidad
Última actualización: Abril 2025
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales facilitados a través del sitio web gestion.ambra.es es:
| Titular | Marcos Rubio Aliaga |
| marcosrubioaliaga382@gmail.com | |
| Teléfono | 722 320 394 |
2. Finalidades del tratamiento
Los datos personales que nos facilites serán tratados con las siguientes finalidades:
- Prestación del servicio: Gestionar tu cuenta en Ambra ERP, autenticarte, y proporcionarte acceso a las funcionalidades contratadas.
- Comunicaciones comerciales y técnicas: Enviarte información sobre el estado del servicio, cambios en las condiciones, facturas y, en su caso, comunicaciones sobre nuevas funcionalidades. Puedes oponerte al envío de comunicaciones comerciales en cualquier momento.
- Mejora del servicio: Analizar de forma agregada y anonimizada el uso de la plataforma para mejorar las funcionalidades.
- Atención al cliente: Gestionar las consultas y solicitudes que nos remitas a través del formulario de contacto o por email.
3. Distinción entre responsable y encargado del tratamiento
Este apartado es especialmente importante si eres cliente del servicio.
Cuando utilizas Ambra ERP para gestionar los datos de tu restaurante (datos de tus clientes, proveedores, empleados, etc.), tú eres el responsable del tratamiento de esos datos, y Ambra actúa como encargado del tratamiento en los términos del artículo 28 del RGPD.
Como responsable, eres quien determina los fines y medios del tratamiento. Como encargado, Ambra trata esos datos únicamente siguiendo tus instrucciones y para la prestación del servicio contratado.
El contrato de encargo del tratamiento (DPA — Data Processing Agreement) queda formalizado mediante la aceptación de nuestras Condiciones de Servicio. En resumen, Ambra se compromete a:
- Tratar los datos únicamente según las instrucciones documentadas del responsable (el restaurante cliente).
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a guardar confidencialidad.
- Adoptar todas las medidas técnicas y organizativas apropiadas de seguridad.
- No recurrir a otro encargado del tratamiento sin autorización previa por escrito del responsable.
- Suprimir o devolver todos los datos personales al responsable una vez finalice la prestación del servicio.
- Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas.
4. Base jurídica del tratamiento
- Ejecución de un contrato: El tratamiento necesario para la prestación del servicio contratado (art. 6.1.b RGPD).
- Cumplimiento de una obligación legal: Cuando el tratamiento sea exigido por la normativa aplicable (art. 6.1.c RGPD).
- Interés legítimo: Para comunicaciones sobre el propio servicio y mejoras relacionadas con el contrato (art. 6.1.f RGPD).
- Consentimiento: Para el envío de comunicaciones comerciales sobre otros productos o servicios de Ambra (art. 6.1.a RGPD).
5. Conservación de los datos
Los datos se conservarán mientras dure la relación contractual y, una vez finalizada, durante los plazos legalmente establecidos (generalmente 5 años para datos contables y 3 años para comunicaciones comerciales).
Los datos de gestión del restaurante (escandallos, proveedores, clientes, reservas, etc.) se conservarán durante 30 días tras la cancelación de la suscripción para que puedas exportarlos. Transcurrido ese plazo, serán eliminados de forma definitiva.
6. Destinatarios
Los datos no serán cedidos a terceros salvo obligación legal. Para la prestación del servicio, Ambra puede utilizar proveedores técnicos que actúen como subencargados del tratamiento, siempre bajo las mismas garantías de confidencialidad y seguridad que aplica Ambra.
Los datos se almacenan en servidores ubicados en la Unión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos enviando un email a marcosrubioaliaga382@gmail.com:
- Acceso: Conocer qué datos tuyos tratamos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
Ambra aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, acceso no autorizado, divulgación, alteración o destrucción. Entre otras medidas: comunicaciones cifradas mediante TLS, contraseñas almacenadas con hashing bcrypt, copias de seguridad diarias y acceso restringido a los datos por roles y permisos.