Política de Privacidad: App Thinfinity Workspace

Datos procesados y gestión de información

Filosofía de minimización de datos: Nuestra arquitectura prioriza la privacidad. No recopilamos ni almacenamos datos personales en su dispositivo, salvo los parámetros técnicos esenciales para la autenticación:

• Tokens de autenticación: Al iniciar sesión, la App se integra con el proveedor de identidad (IdP) de su organización mediante OAuth 2.0 o SAML SSO. Solo procesamos el token de autenticación (que puede incluir un ID de usuario o correo). Este token reside únicamente en la memoria volátil durante la sesión y no se almacena de forma persistente. No guardamos credenciales de acceso.
• Permisos de hardware (bajo demanda del usuario): La App puede requerir acceso a la cámara, micrófono o archivos, pero únicamente cuando usted activa estas funciones en una sesión activa. Los datos generados se transmiten mediante un túnel seguro directamente al entorno Thinfinity de su empresa; nunca se almacenan localmente ni se comparten con terceros.
• Tokens de notificaciones: Si opta por recibir notificaciones push, se registrará un token con Apple o Google. Este identificador se usa exclusivamente para el despliegue de alertas del servicio y carece de información personal identificable.

Sin persistencia de datos sensibles: La App no guarda datos de sesión ni archivos en el almacenamiento permanente del dispositivo. El caché temporal se purga automáticamente al cerrar la sesión, garantizando que no queden residuos de información sensible.

Entorno libre de rastreadores: La App no incluye SDKs de publicidad, analíticas de terceros ni rastreadores sociales. Su actividad técnica es estrictamente privada.

Finalidad del tratamiento

Cybele Software procesa la información mínima estrictamente necesaria para asegurar la continuidad del servicio:

• Autenticación: Validación de identidad para habilitar el acceso seguro a su espacio de trabajo virtual.
• Funcionalidad operativa: Procesamiento de periféricos solo cuando el usuario los requiere para tareas específicas dentro de la sesión remota.
• Notificaciones de servicio: Uso de tokens de dispositivo para el envío de alertas críticas del sistema previamente autorizadas.

Prohibimos explícitamente la venta o el perfilamiento de datos para fines comerciales. El uso de la información se limita a garantizar un acceso remoto seguro y eficiente.

Bases legales

El procesamiento de datos se fundamenta en:

• Ejecución contractual: El tratamiento es indispensable para proveer el servicio de acceso remoto solicitado por su organización.
• Interés legítimo: Mantenemos un interés legítimo en garantizar la seguridad y optimización de la infraestructura corporativa de acceso remoto.
• Consentimiento del interesado: Para el uso de hardware (cámara/micrófono) y notificaciones, nos basamos en su autorización explícita, la cual puede revocar desde los ajustes de la App.

Minimización y retención de datos

Aplicamos el principio de minimización de datos por diseño. Toda información de sesión es volátil y se elimina tras finalizar el uso de la App. No mantenemos bases de datos persistentes con información personal de los usuarios de la App.

La gestión de cuentas y la retención histórica de logs dependen exclusivamente de la configuración del entorno Thinfinity Workspace administrado por su organización.

Gestión de permisos y funciones del usuario

• Multimedia: Se solicita acceso solo si el usuario interactúa con estas herramientas. Los flujos de datos están cifrados y no son interceptados por Cybele Software.
• Gestión de archivos: La transferencia de archivos ocurre mediante un canal seguro directo al servidor de su empresa. La App actúa como un puente, no como un almacén.
• Notificaciones Push: Control total sobre las alertas de servicio desde la configuración del sistema operativo.

Transferencias y comunicación de datos

No compartimos datos con terceros. Las comunicaciones técnicas se limitan a:

• Instancia Thinfinity de la organización: Para la validación de sesión y acceso a recursos.
• Proveedores de identidad (IdP): Para la interoperabilidad con protocolos OAuth o SAML.
• Sistemas de notificaciones (OS): Para la gestión técnica de alertas push.

Todas las comunicaciones emplean cifrado de grado industrial. La soberanía de los datos reside en la infraestructura elegida por su organización.

Transferencias internacionales

Dependiendo de la ubicación del servidor de su organización, los datos podrían procesarse fuera del Espacio Económico Europeo (EEE). En tales casos, su organización es responsable de asegurar que existan las cláusulas contractuales estándar o salvaguardas adecuadas.

Derechos bajo el RGPD

Como usuario protegido por la normativa de la UE, usted puede ejercer sus derechos de:

• Acceso a la información procesada.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Limitación u oposición al tratamiento.
• Portabilidad de los datos en formatos estructurados.
• Retirada del consentimiento de permisos de hardware.
• Presentación de reclamaciones ante una autoridad de control.
• Información clara sobre el tratamiento (cumplido mediante esta política).

Para consultas técnicas, contacte a Cybele Software. Para gestiones sobre su cuenta de usuario, diríjase al administrador de TI de su organización.

Protocolos de seguridad

Implementamos medidas técnicas avanzadas para blindar su información:

• Cifrado de extremo a extremo (E2EE): En todas las capas de comunicación entre la App y el servidor.
• Aislamiento de datos: Arquitectura "Zero-Persistence" en el dispositivo móvil.
• Control de acceso robusto: Integración nativa con las políticas de seguridad de su empresa.
• Seguridad por diseño: Ciclo de vida de desarrollo seguro con auditorías y parches preventivos.
• Cumplimiento con estándares de movilidad empresarial y normativas de ciberseguridad.

Actualizaciones

Nos reservamos el derecho de modificar esta política para adaptarla a cambios técnicos o legislativos. Publicaremos cualquier ajuste con su respectiva fecha de vigencia. El uso continuo del servicio tras una actualización constituye la aceptación de los nuevos términos.

Contacto

Para temas relacionados con la privacidad o el ejercicio de derechos: