Declaración de privacidad de LegioLog
Versión 1.0, 30 de octubre de 2026. Traducción a título informativo. La versión inglesa de esta declaración es la única vinculante. Esta declaración describe cómo Basepay B.V., que opera con el nombre LegioLog, con domicilio en Ámsterdam (Países Bajos), número del Registro Mercantil neerlandés 42081353 ("LegioLog", "nosotros"), trata los datos personales. Preguntas: info@basepay.nl.
1. Cuándo se aplica esta declaración
Esta declaración se aplica al sitio web legiolog.com, al proceso de piloto y de pedido y a nuestra propia administración. Para los datos personales que tratamos en la app por cuenta de nuestros clientes, por ejemplo el nombre de un empleado que registra una purga, somos encargados del tratamiento y el cliente es el responsable; a ello se aplica el contrato de encargo del tratamiento. Se explica en el apartado 7.
2. Qué datos tratamos y por qué
Solicitudes de piloto o de llamada. Nombre, nombre de la empresa, tipo de ubicación, país, correo electrónico y, opcionalmente, teléfono. Usamos estos datos para contactarle sobre un piloto o una llamada. Base jurídica: medidas precontractuales a petición suya. Conservación: como máximo 12 meses tras el último contacto, o menos si lo solicita.
Videollamadas. Nombre, correo electrónico, opcionalmente teléfono, nombre de la empresa y las respuestas que da sobre su ubicación al reservar. Usamos estos datos para programar la llamada, enviarle una invitación de calendario y recordatorios, y preparar la conversación. Base jurídica: medidas precontractuales a petición suya. Conservación: como máximo 12 meses tras el último contacto.
Pedidos. Nombre de la empresa, persona de contacto, correo electrónico, teléfono, dirección de entrega, número de registro mercantil, número de IVA, la configuración del kit y los datos de pago (de nuestro proveedor de pagos solo recibimos el estado del pago, no datos de cuenta ni de tarjeta). Usamos estos datos para ejecutar el contrato, facturar y enviar. Base jurídica: ejecución del contrato y obligación legal (fiscal). Conservación: 7 años para los datos de facturación (obligación fiscal); el resto de datos del pedido hasta 2 años tras el fin del contrato.
Cuestionario de configuración. Tras un pedido le pedimos información sobre su ubicación (edificios, grifos, sala técnica) y, opcionalmente, fotos, para configurar su kit con antelación. Evite que aparezcan personas reconocibles en las fotos; si aparecen por casualidad, usamos la foto solo para configurar su kit. Base jurídica: ejecución del contrato. Conservación: hasta 2 años tras el fin del contrato.
Cuentas. Nombre, correo electrónico y datos de acceso (contraseñas cifradas) de los usuarios de la app. Base jurídica: ejecución del contrato. Conservación: hasta 60 días tras el fin de la suscripción, salvo que se aplique un plazo legal más largo.
Clientes potenciales profesionales. Para nuestra propia actividad comercial tratamos datos de contacto profesionales de empresas e instituciones con una instalación de agua compartida, como campings, parques vacacionales, puertos deportivos y hoteles (nombre de la empresa, dirección comercial, teléfono y correo profesionales, sitio web). Estos datos proceden de fuentes públicas, como directorios de empresas y sitios web corporativos. Los usamos para contactarle una vez o un número limitado de veces sobre nuestros servicios. Base jurídica: interés legítimo (marketing directo a contactos profesionales). Si no desea ser contactado, eliminamos sus datos de inmediato. Conservación: como máximo 12 meses tras el último contacto.
Contacto y soporte. Correspondencia por correo electrónico o teléfono. Base jurídica: interés legítimo (buen servicio). Conservación: como máximo 2 años tras cerrar el asunto.
Ayuda con IA en la app. Si hace una pregunta a la ayuda de la app, enviamos su pregunta y los datos de su cuenta relevantes para la respuesta (como sus ubicaciones, alertas abiertas y rondas) a un modelo de lenguaje a través de OpenRouter. El modelo no puede cambiar nada en su cuenta. Conservamos la conversación 30 días; si la pasa a un miembro del equipo, pasa a formar parte de su correspondencia de soporte. Base jurídica: ejecución del contrato.
Datos de sensores. Las mediciones de temperatura de los sensores no son datos personales; se refieren a tuberías, no a personas.
3. Sin seguimiento
El sitio web no usa cookies publicitarias ni de seguimiento, ni píxeles de redes sociales. La app solo usa cookies funcionales necesarias para iniciar sesión y mantenerla. Las cookies funcionales no requieren consentimiento, por eso no mostramos un banner de cookies. Si esto cambia, actualizaremos esta declaración y pediremos antes el consentimiento cuando sea necesario.
4. Con quién compartimos datos
No vendemos datos personales. Solo compartimos datos con los proveedores que necesitamos para prestar nuestros servicios, y solo en la medida necesaria:
| Proveedor | Finalidad | Lugar del tratamiento |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | UE (Fráncfort) |
| Vercel | Alojamiento del sitio web y la app | UE (región de Fráncfort) |
| Mollie | Pagos | UE (Países Bajos) |
| Moneybird | Facturación y contabilidad | UE (Países Bajos) |
| Resend | Correo transaccional | Véase el apartado 5 |
| Inngest | Procesamiento de tareas en segundo plano | Véase el apartado 5 |
| The Things Industries | Transmisión de mensajes de sensores (LoRaWAN) | UE |
| Google (Calendar, Meet) | Invitaciones de calendario y videollamadas | Véase el apartado 5 |
| OpenRouter y los modelos de lenguaje elegidos a través de él (entre otros Google, Anthropic) | Ayuda con IA: responder preguntas en la app y borradores de respuesta para nuestro equipo de soporte, a partir de su pregunta y los datos de su cuenta | Véase el apartado 5 |
| Telegram | Avisos internos a nuestro equipo (por ejemplo una nueva reserva de llamada o solicitud); contiene como máximo el nombre de la empresa y del contacto | Véase el apartado 5 |
| Transportistas | Entrega de su pedido | UE |
Con estas partes tenemos contratos de encargo del tratamiento o acuerdos equivalentes. También facilitamos datos cuando una obligación legal nos lo exige.
5. Transferencias fuera de la UE
Nuestra infraestructura principal (base de datos, alojamiento, pagos, facturación) funciona dentro de la UE. Algunos servicios auxiliares (como el envío de correo, las tareas en segundo plano, los servicios de calendario y vídeo, los modelos de lenguaje de la ayuda con IA y los avisos internos) pueden tratar datos fuera de la UE, normalmente en los Estados Unidos. En ese caso aplicamos garantías adecuadas: una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo europeas, además de minimizar los datos compartidos.
6. Seguridad
Tomamos medidas técnicas y organizativas adecuadas, entre ellas: conexiones cifradas (TLS), almacenamiento cifrado de contraseñas, separación de acceso por organización a nivel de base de datos (row level security), derechos separados para los sistemas internos y anotación de los registros en un registro que no se puede modificar. Si sospecha un problema de seguridad, comuníquelo a info@basepay.nl.
7. LegioLog como encargado del tratamiento (datos en la app)
En la app nuestros clientes registran entradas como rondas de purga y tareas. Con ellas puede registrarse el nombre o la cuenta de un empleado del cliente. Para esos datos, el cliente decide la finalidad y nosotros somos encargados del tratamiento. Tratamos estos datos solo según las instrucciones del cliente y nuestro contrato de encargo del tratamiento. Remitimos a los empleados de los clientes con preguntas sobre sus datos en el registro a su empleador; ayudamos al empleador a responder esas solicitudes. Tenga en cuenta que las entradas del registro forman parte del expediente legal del cliente y por eso no pueden modificarse ni eliminarse; las correcciones se añaden como una entrada nueva. Si un empleado del cliente hace una declaración, por ejemplo que se purgó cuando el sensor no podía medirlo, el nombre, el cargo, la hora y el motivo de esa declaración figuran en el informe de inspección que exporta el cliente; ese informe sirve a la obligación legal de registro del cliente.
8. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, en la medida en que el RGPD los reconoce. Envíe su solicitud a info@basepay.nl; respondemos en el plazo de un mes. Podemos pedirle que se identifique. También puede presentar una reclamación ante la autoridad de protección de datos de su país, o ante la Autoriteit Persoonsgegevens neerlandesa, nuestra autoridad de control principal.
9. Cambios
Podemos actualizar esta declaración, por ejemplo por nuevas funciones o proveedores. La versión actual está siempre disponible en legiolog.com. Informamos por correo electrónico a los clientes de los cambios importantes.