Política de Privacidad

1. Quiénes somos

Megorix es un producto desarrollado y operado por MegaPC Informática e Software, Lda., NIF/NIPC portugués 504125931, con domicilio en Rua Álvaro Teles nº 221, Alburitel, 2490-020 Ourém, Santarém, Portugal. Somos el responsable del tratamiento de los datos personales recogidos a través del sitio web, la aplicación web y la aplicación móvil Megorix (en conjunto, el «Servicio»).

La aplicación móvil Megorix (com.megorix.app) es una aplicación nativa que da acceso a la misma aplicación web — admin.megorix.com — utilizada en el navegador, con algunas capacidades adicionales del teléfono descritas en la sección 2.5.

2. Qué datos recopilamos

2.1 Datos de cuenta

Nombre, correo electrónico profesional, contraseña (cifrada), organización/empresa, cargo y preferencias de idioma, recogidos cuando creas una cuenta o eres invitado a una organización ya existente.

2.2 Datos de facturación

Nombre/razón social, dirección de facturación e historial de suscripción. El procesamiento de pagos lo realiza Stripe — no almacenamos los datos completos de tu tarjeta en nuestros servidores.

2.3 Datos que introduces en el ERP

Los datos de negocio que tú y tu organización introducís en Megorix (clientes, facturas, inventario, recursos humanos, etc.) son propiedad de tu organización. Nosotros los tratamos únicamente como encargados del tratamiento, para prestar el Servicio — nunca los vendemos ni los usamos con fines publicitarios.

2.4 Datos de uso y técnicos

Dirección IP, tipo de dispositivo y navegador, páginas visitadas, acciones realizadas en la aplicación y registros de errores — utilizados para seguridad, detección de abusos y mejora del producto.

2.5 Permisos de la aplicación móvil

La app móvil solicita los siguientes permisos nativos, siempre en el momento en que una función concreta los necesita — nunca al iniciar — y puedes rechazar cualquiera de ellos y seguir usando el resto de la app con normalidad:

• Cámara y micrófono — para adjuntar fotografías (o, en el futuro, vídeo/audio) a registros de tu negocio (p. ej., una reparación, un artículo, una solicitud de material).
• Ubicación — para funciones que dependen de dónde te encuentras (p. ej., asociar un desplazamiento a un registro).
• Notificaciones push — si lo autorizas, guardamos un identificador de dispositivo (token) asociado a tu cuenta, a través de Firebase Cloud Messaging (Google), solo para enviarte las notificaciones que tu organización ha configurado. El token se elimina cuando desinstalas la app o revocas el permiso.

Puedes revocar cualquiera de estos permisos en cualquier momento desde los ajustes del sistema operativo de tu teléfono.

2.6 Cookies

Utilizamos cookies esenciales (sesión, autenticación) y, con tu consentimiento, cookies analíticas. Puedes gestionar tus preferencias en cualquier momento a través del aviso de cookies del sitio web.

3. Para qué usamos tus datos

• Crear y gestionar tu cuenta y la de tu organización;
• Prestar, mantener y mejorar el Servicio;
• Procesar pagos y facturación;
• Enviar comunicaciones operativas (p. ej., un cambio de estado de un ticket de soporte) y, con consentimiento, comunicaciones de marketing;
• Prevenir fraudes y abusos, y garantizar la seguridad de la plataforma;
• Cumplir obligaciones legales y fiscales.

4. Base legal (RGPD)

Tratamos tus datos con base en la ejecución del contrato de suscripción (Términos de Servicio), el cumplimiento de obligaciones legales (p. ej., facturación), nuestro interés legítimo en mantener la plataforma segura y funcional y, cuando corresponda, tu consentimiento (p. ej., cookies analíticas, notificaciones push).

5. Con quién compartimos datos

Solo compartimos datos con encargados del tratamiento que nos ayudan a prestar el Servicio, entre ellos:

• Stripe — procesamiento de pagos;
• Google / Firebase — envío de notificaciones push en la app móvil;
• Proveedor de alojamiento/cloud — alojamiento de la infraestructura y la base de datos;
• Servicio de envío de correo electrónico — correos transaccionales (recuperación de contraseña, facturas, notificaciones de soporte).

No vendemos tus datos personales ni los de tu organización a terceros. Solo compartimos datos con autoridades cuando lo exige la ley.

6. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta mientras la suscripción esté activa, y durante el periodo adicional exigido por obligaciones fiscales y legales tras su finalización. Puedes solicitar la eliminación de tu cuenta en cualquier momento — ver sección 7.

7. Tus derechos

Al amparo del RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti;
• Solicitar la rectificación de datos incorrectos;
• Solicitar la supresión de tus datos (el «derecho al olvido»);
• Solicitar la portabilidad de tus datos;
• Oponerte al tratamiento o solicitar su limitación;
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• Presentar una reclamación ante la autoridad portuguesa de protección de datos (CNPD).

Para ejercer cualquiera de estos derechos, contáctanos en [email protected].

8. Seguridad

Los datos de cada organización están aislados a nivel de base de datos (Row Level Security), las contraseñas están cifradas y las conexiones al Servicio se realizan siempre por HTTPS. Ningún sistema es 100% seguro, pero trabajamos activamente para proteger tus datos.

9. Menores

El Servicio está destinado a un uso profesional/empresarial y no está dirigido a menores de 16 años.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios materiales se comunicarán por correo electrónico o mediante un aviso en la aplicación, con la fecha de «última actualización» revisada en la parte superior de esta página.

11. Contacto

Dudas sobre esta política o sobre tus datos: [email protected].