Versión v1.0 — 29/07/2026.
El responsable de los tratamientos descritos a continuación es DATAAPPS & LEARNING, SLU, número L-720967-N, que opera bajo el nombre comercial SOLUCIONS DIGITALS JOA, con domicilio en Urb. Can Noguer, Ed. Celistia, Bloc C, 4-2, AD700 Escaldes-Engordany, Principado de Andorra.
Contacto general: support@climbexdata.com.
Contacto en materia de datos personales: privacy@joasolucions.com.
Teléfono: +376 339 995.
Etaligo es una plataforma de puesta en contacto entre clientes y vendedores de mercado. Para los tratamientos necesarios para la cuenta y el funcionamiento de la plataforma, DATAAPPS & LEARNING, SLU determina los fines y los medios y actúa, por tanto, como responsable del tratamiento. Los vendedores son responsables del tratamiento diferenciados respecto del uso que hacen de los datos de sus propios clientes: no tratamos nada por cuenta de ellos, y sus obligaciones frente a sus clientes les son propias.
Según el uso que usted haga de la aplicación, podemos tratar:
No solicitamos ningún dato incluido en las categorías especiales del artículo 9 del RGPD (salud, opiniones políticas, religión, biometría, etc.). Los usuarios no deben transmitir tal información en el chat, las descripciones, las fotos o las solicitudes libres.
La posición registrada para un mercado corresponde a un lugar profesional elegido por el vendedor, y no a un seguimiento continuo de la posición del teléfono. Si posteriormente se añade una geolocalización del dispositivo, será objeto de una información y de una elección específicas antes de su activación.
| Finalidad | Base jurídica |
|---|---|
| Crear la cuenta, autenticar al usuario y proporcionar las funciones solicitadas | Ejecución del contrato o medidas precontractuales |
| Gestionar las candidaturas de vendedores y la relación cliente-vendedor | Medidas precontractuales y ejecución del contrato |
| Contratar, facturar y administrar la suscripción profesional del vendedor fuera de la app | Ejecución del contrato y obligaciones contables/fiscales |
| Registrar y hacer seguimiento de los pedidos, recogidas, intercambios y notificaciones de servicio | Ejecución del contrato |
| Permitir al vendedor publicar su catálogo, sus mercados y sus franjas horarias | Ejecución del contrato |
| Garantizar la seguridad, prevenir los abusos, conservar una auditoría y defender nuestros derechos | Interés legítimo, sujeto a ponderación; obligación legal en su caso |
| Cumplir las obligaciones contables, fiscales o las solicitudes de las autoridades | Obligación legal |
| Enviar notificaciones push facultativas | Consentimiento/autorización de notificación, revocable en el dispositivo |
| Mostrar el mapa de Google de un mercado, únicamente tras su clic en «Mostrar el mapa» | Consentimiento, prestado mediante ese clic y revocable recargando la página |
| Responder al soporte y a las solicitudes RGPD | Interés legítimo y obligación legal |
Los datos imprescindibles se señalan en la interfaz. Sin ellos, la cuenta, la candidatura o el pedido correspondientes no podrán tramitarse.
Los datos son accesibles, según sus necesidades y derechos:
Los vendedores solo deben acceder a los datos necesarios para la preparación y la entrega de sus pedidos. No pueden reutilizarlos para prospección comercial sin una base legal y una información adecuadas.
Google actúa generalmente como encargado del tratamiento respecto de los datos de usuario confiados a los servicios Firebase. Los Firebase Data Processing and Security Terms, integrados en las condiciones contractuales del servicio, regulan este tratamiento incluso a falta de un DPA firmado separadamente en papel. Determinados servicios Firebase regidos por las condiciones de Google Cloud se rigen por el Cloud Data Processing Addendum. La entidad contratante es Google Cloud EMEA Limited (Dublín, Irlanda), tal como figura en las facturas de Cloud Billing del proyecto; sus datos de contacto completos están en el aviso legal. El editor conserva una copia fechada de las condiciones aceptadas por la cuenta propietaria.
Los datos de la aplicación están alojados en la Unión Europea. Las regiones
se han verificado sobre la configuración desplegada, y no se han supuesto: Cloud
Firestore en eur3 (Bélgica y Países Bajos), Cloud Functions y Cloud Storage
en europe-west1 (Bélgica). Ello no significa que todos los servicios sean
exclusivamente europeos: Firebase indica que Firebase Authentication se explota
desde centros de datos situados en los Estados Unidos, y Cloud Messaging se
apoya en una infraestructura mundial.
Nuestro correo electrónico está alojado por Zoho en su infraestructura europea (Ámsterdam y Dublín): los correos que usted nos dirige se almacenan en la Unión Europea. No obstante, Zoho indica que su entidad india puede, para las necesidades del soporte técnico, acceder a estos datos.
| Destino | Por qué | Qué la regula |
|---|---|---|
| Andorra — la propia Etaligo y su despacho de contabilidad | El editor está establecido allí; la contabilidad se lleva allí | Decisión de adecuación de la Comisión Europea (2010/625/UE): no se requiere ninguna garantía adicional |
| Estados Unidos — Firebase Authentication (centros de datos situados en los Estados Unidos), así como la conexión Google o Apple si usted la elige | El servicio no es exclusivamente europeo | Condiciones de tratamiento de Google/Apple y marco de protección de datos UE–Estados Unidos (decisión de adecuación del 10 de julio de 2023) para las entidades certificadas |
| India — acceso de la entidad india de Zoho, únicamente para el soporte técnico | Soporte del proveedor de correo electrónico | Cláusulas contractuales tipo — la India no cuenta con ninguna decisión de adecuación |
A la fecha de esta versión, la India es el único destino sin decisión de adecuación que Zoho nos ha confirmado, y la única transferencia que se basa en cláusulas contractuales tipo y no en una adecuación. Según la región, el contrato suscrito con Zoho permite la intervención de otras entidades de su grupo únicamente para las necesidades del soporte, bajo el mismo marco contractual.
Las demás transferencias se rigen por las condiciones de tratamiento y de seguridad de Google y, cuando sean necesarias, por cláusulas contractuales tipo y medidas complementarias. Puede solicitarse una copia o información sobre las garantías aplicables en la dirección de contacto en materia de datos personales.
Los plazos que figuran a continuación se aplican. Las purgas marcadas «automática» las ejecuta una tarea programada en el servidor, sin intervención manual:
| Datos | Plazo |
|---|---|
| Cuenta activa y perfil | Duración de la cuenta |
| Cuenta inactiva sin pedido ni obligación en curso | Aviso y posterior supresión tras 2 años de inactividad — automática |
| Candidatura de vendedor denegada o abandonada | 12 meses tras la decisión/último contacto, salvo litigio — automática |
| Solicitud de acceso cliente-vendedor denegada/retirada | Supresión 12 meses tras el cierre — automática |
| Pedidos, elementos de prueba, incidencias y chat asociado | 5 años tras la última operación |
| Datos contables y facturas emitidas por Etaligo | 5 años, plazo aplicable en derecho andorrano |
| Tokens FCM | Hasta su revocación, invalidación o supresión de la cuenta, y como muy tarde tras 270 días sin utilización (unos 9 meses) — automática |
| Registros de seguridad | 12 meses — automática |
| Tickets de soporte | Tiempo de tramitación y después 3 años en caso de seguimiento/litigio potencial |
| Copias de seguridad | No explotamos ninguna copia de seguridad de aplicación diferenciada: los datos se apoyan en la durabilidad y la replicación propias de Google Cloud. Por tanto, nada se conserva en una copia que sobreviva a la supresión de los datos activos |
La supresión de la cuenta debe desactivar rápidamente el acceso y después suprimir o anonimizar los datos que ya no sean necesarios. Determinados datos pueden archivarse por separado cuando una obligación legal o la defensa ante los tribunales lo exija.
Desde el espacio «Cuenta > Mis datos», el usuario puede obtener una exportación JSON y solicitar la supresión de su cuenta. La solicitud se deniega mientras haya pedidos en curso. Tras la confirmación, el perfil, los datos de contacto, los tokens de notificación, las relaciones de acceso, los medios, los mensajes y las notas libres se suprimen. Los pedidos finalizados pueden conservar el mercado, el periodo, los productos, las cantidades, los importes y los estados en una forma que ya no incluya la identidad del cliente o del vendedor. No se conserva ningún identificador estable propio de la persona suprimida en las estadísticas agregadas.
Excepcionalmente, pueden colocarse elementos identificativos en archivo intermedio cuando su conservación sea necesaria para una obligación contable, para la prevención del fraude o para un litigio. En tal caso se separan de los datos activos, son accesibles únicamente a las personas habilitadas y se suprimen al vencimiento aplicable.
En las condiciones previstas por la normativa, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento sin cuestionar los tratamientos anteriores. También puede solicitar no ser objeto de una decisión totalmente automatizada que produzca efectos jurídicos significativos. Etaligo no prevé actualmente ninguna decisión automatizada de ese tipo.
Para ejercer sus derechos, escriba a privacy@joasolucions.com o support@climbexdata.com, indicando la cuenta afectada. Solo se solicitará un justificante de identidad en caso de duda razonable y únicamente se utilizará la información necesaria para la verificación. Respondemos en principio en el plazo de un mes, plazo que puede prorrogarse en los casos autorizados.
Usted puede presentar una reclamación ante la autoridad de control de su país de residencia, en particular la CNIL en Francia, la AEPD en España, o la APDA en Andorra.
DATAAPPS & LEARNING, SLU está establecida en Andorra, fuera de la Unión Europea y del Espacio Económico Europeo. Etaligo se dirige a vendedores y a clientes situados a ambos lados de la frontera, incluidos los situados en Francia: el RGPD se aplica, por tanto, a estos tratamientos en virtud de su artículo 3, apartado 2.
Un representante en la Unión pasa a ser obligatorio en cuanto el servicio se ofrece a personas que se encuentran en ella. La excepción prevista en el artículo 27, apartado 2, se refiere a los tratamientos ocasionales; el de Etaligo es continuo y constituye el objeto mismo del servicio, por lo que no se aplica.
Podrá dirigirse directamente al representante para cualquier cuestión relativa al tratamiento de sus datos personales y para ejercer sus derechos (acceso, supresión, oposición…). Las autoridades de control también podrán dirigirse a él. Además, el representante mantendrá nuestro registro de actividades de tratamiento a su disposición y se lo presentará, en nuestro nombre, cuando lo soliciten. Sus datos de contacto se publicarán aquí en cuanto se designe, lo que ocurrirá al abrir el servicio a personas situadas en la Unión.
*El representante no es un delegado de protección de datos (DPD): no estamos obligados a designar a ninguno, y no lo hemos designado.*
⚠️ La decisión de adecuación de la que se beneficia Andorra no exime de esta obligación. La adecuación se refiere a la legalidad de las transferencias de datos hacia Andorra; el artículo 27 se refiere a la existencia de un punto de contacto en la Unión. Son dos cuestiones distintas, y confundirlas es un error frecuente.
Aplicamos controles de acceso, reglas de Firestore y Storage, validación en servidor, App Check, cifrado en tránsito y en reposo proporcionado por Firebase, registro de actividad y limitación de los accesos administrativos. No obstante, ningún sistema ofrece una seguridad absoluta.
Toda violación de datos personales se califica, se consigna en un registro interno y, cuando el riesgo lo exige, se notifica a la autoridad de control competente en el plazo de 72 horas y también a los interesados en caso de riesgo elevado para sus derechos y libertades.
Etaligo está reservada a las personas mayores de edad (18 años cumplidos), conforme a las CGU. El servicio no se dirige a los menores y no recoge conscientemente sus datos. Si se nos comunica la existencia de una cuenta de un menor, esta se suprime y los datos asociados se borran.
La política podrá evolucionar con las funciones del servicio o la normativa. La fecha de actualización se indicará al inicio del documento y los cambios importantes se pondrán en conocimiento de los usuarios.