Política de Privacidad

1. Introducción

Level AV es una plataforma para gestionar proyectos, órdenes de trabajo y albaranes en el sector del digital signage y la instalación audiovisual. Esta política explica qué datos personales tratamos, para qué, con qué base legal y qué puedes hacer al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Se aplica a todas las personas que usan la plataforma: técnicos autónomos, técnicos empleados, empresas integradoras, redes de técnicos y empresas instaladoras, y a las personas cuyos datos nos facilitan esas empresas.

2. Responsable del tratamiento

Responsable: Víctor Bellido Bernáldez
NIF: 47184261Z
Domicilio: C/ Josep Carner 40, 08130 Santa Perpètua de Mogoda (Barcelona)
Nombre comercial: Level AV
Contacto: privacidad@level-av.com

3. Qué datos tratamos

Identificativos y de contacto: nombre, correo electrónico, teléfono, fotografía de perfil si la subes.
Profesionales: empresa, NIF, cargo, habilidades técnicas, experiencia, acreditaciones declaradas, tarifas y vehículo.
Ubicación y disponibilidad: municipio, provincia, zona y radio de cobertura, calendario de disponibilidad. La coordenada exacta se usa para calcular distancias en el servidor y no se muestra a otros usuarios.
Operativos: proyectos, órdenes de trabajo, albaranes y sus firmas, mensajes del chat, fotografías y documentos adjuntos.
Fiscales y de facturación: datos fiscales, facturas emitidas y recibidas, y datos de suscripción. Los datos de tarjeta los trata directamente el proveedor de pagos y no se almacenan en la plataforma.
Técnicos: dirección IP, navegador y registros de acceso y actividad, con fines de seguridad.
Calendario externo: si conectas Google Calendar u Outlook, los datos de disponibilidad necesarios para sincronizar tu agenda. Puedes desconectarlo cuando quieras desde Ajustes.

4. Para qué los tratamos y con qué base legal

Crear y gestionar tu cuenta y tu perfil, mostrarlo a las empresas para que puedan contactarte, y prestar las funcionalidades del servicio: ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Facturación y obligaciones fiscales y contables: cumplimiento de una obligación legal (art. 6.1.c RGPD).
Seguridad de la plataforma, prevención del fraude, registros de actividad y soporte: interés legítimo (art. 6.1.f RGPD) en que el servicio funcione y sea seguro.
Comunicaciones comerciales y novedades del producto: tu consentimiento (art. 6.1.a RGPD), que das marcando la casilla correspondiente al registrarte o desde Ajustes, y que puedes retirar cuando quieras desde el mismo sitio, sin dar explicaciones y sin que afecte al resto del servicio. Si no lo has dado, no recibirás este tipo de correos: los avisos operativos del servicio (una orden de trabajo asignada, un mensaje, una factura) son otra cosa y se apoyan en el contrato.
Evitar votos duplicados en las encuestas públicas de la sección Futuro: interés legítimo (art. 6.1.f RGPD) en que los resultados sean fiables. Al votar guardamos un identificador seudónimo derivado de tu dirección IP, nunca la IP en claro, con esa única finalidad. No lo asociamos a ninguna cuenta ni permite identificarte, y se elimina a los 90 días.
Valoraciones que las empresas hacen de tu trabajo: interés legítimo en que exista información fiable sobre la ejecución de los encargos. Puedes oponerte y solicitar la revisión de una valoración que consideres inexacta.

Aceptar estas condiciones es una aceptación contractual, no un consentimiento: el consentimiento solo se te pide, por separado y de forma específica, para lo que aparece marcado como opcional.

5. Datos de salud y documentación de prevención de riesgos

Actualmente no tratamos ningún dato de salud. El módulo de documentación de prevención de riesgos laborales está desactivado: no es posible subir certificados médicos ni de aptitud, y no existe ninguno almacenado. Las acreditaciones que sí puedes declarar en tu perfil (formación en prevención, trabajos en altura, plataformas elevadoras, riesgo eléctrico y similares) son datos profesionales, no datos de salud.

Cuando activemos este módulo, la previsión es limitarlo a acreditar que dispones de una aptitud médica en vigor y hasta cuándo, sin almacenar el certificado médico ni ningún dato clínico. Si en algún caso llegara a ser necesario aportar el documento, se te pedirá un consentimiento explícito y separado (art. 9.2.a RGPD), podrás retirarlo con la misma facilidad con la que lo des, y no será condición para trabajar a través de la plataforma.

6. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa y exista relación con la plataforma.
Tras la baja, los datos quedan bloqueados y a disposición de jueces, tribunales y administraciones durante los plazos de prescripción de posibles responsabilidades.
Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y contable, que con carácter general son de cuatro a seis años.
Los registros de seguridad se conservan durante el tiempo necesario para investigar incidentes.
El identificador seudónimo de las encuestas públicas de la sección Futuro se elimina a los 90 días.

7. Con quién los compartimos

Otros usuarios, en la medida necesaria para trabajar: la empresa que te contrata ve los datos de la orden de trabajo asignada, y tú ves los suyos. Los perfiles solo son visibles para quien tiene una relación de trabajo contigo o accede al directorio profesional.

Proveedores que prestan servicios por nuestra cuenta como encargados del tratamiento:

Supabase — base de datos, autenticación y almacenamiento.
Vercel — alojamiento de la aplicación y medición de uso agregada.
Stripe — pagos y suscripciones.
Resend — envío de correo.
Sentry — registro de errores técnicos.
Google Firebase — notificaciones push.
Mapbox — visualización de mapas.
OpenStreetMap / Nominatim — búsqueda de direcciones.
Cloudflare — protección antifraude del formulario de alta.
Google y Microsoft — inicio de sesión y, si lo conectas, sincronización de calendario.

También a administraciones públicas cuando exista una obligación legal.

8. Transferencias internacionales

La base de datos y el almacenamiento de archivos están configurados en regiones del Espacio Económico Europeo.

No obstante, algunos de los proveedores anteriores son compañías globales y determinados tratamientos o accesos de soporte pueden producirse desde fuera del EEE, principalmente Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en cláusulas contractuales tipo aprobadas por la Comisión Europea, o en ambas, según el proveedor. Puedes solicitarnos información sobre el mecanismo aplicable a un proveedor concreto escribiendo a privacidad@level-av.com.

9. Acceso de personal de Level AV a tu cuenta

Para prestar soporte, resolver incidencias y garantizar la seguridad del servicio, el personal autorizado puede acceder a tu cuenta y ver la plataforma tal y como la ves tú. Este acceso está sujeto a las siguientes garantías:

Solo lectura. Las acciones de creación, modificación y borrado quedan bloqueadas durante toda la sesión de acceso, y la sesión caduca automáticamente al cabo de una hora.
Queda registrado. Cada acceso deja un registro con la identidad de la persona que accede, la cuenta a la que accede y la fecha y hora.
Se te avisa. Los usuarios de la cuenta reciben un aviso dentro de la plataforma cuando el acceso se produce.
Alcance limitado. Se aplica únicamente a cuentas de empresa (integradoras, redes de técnicos y empresas instaladoras). No se aplica a las cuentas individuales de técnicos.

La base jurídica es la ejecución del contrato (art. 6.1.b RGPD), en cuanto el soporte forma parte del servicio, y el interés legítimo (art. 6.1.f RGPD) en mantener la seguridad y el correcto funcionamiento de la plataforma. No se solicita consentimiento previo para cada acceso; a cambio, el acceso es trazable y se te comunica. Puedes oponerte conforme al apartado 11 y solicitar información sobre accesos concretos.

10. Decisiones automatizadas

No se adoptan decisiones que produzcan efectos jurídicos o te afecten significativamente de modo similar basadas únicamente en un tratamiento automatizado. El buscador ordena los resultados por criterios como la distancia, las habilidades declaradas o la valoración media, pero la decisión de contratar a un técnico la toma siempre una persona de la empresa contratante.

11. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@level-av.com e indicando cuál deseas ejercer:

Acceso a tus datos personales.
Rectificación de datos inexactos.
Supresión cuando ya no sean necesarios.
Limitación del tratamiento.
Portabilidad a otro responsable.
Oposición al tratamiento.
Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. De dónde proceden los datos

Los datos que tratamos son los que nos facilitas al registrarte y al usar la plataforma, los que se generan con el uso del servicio, y las valoraciones que las empresas realizan sobre tu trabajo.

Cuando una empresa usuaria introduce en la plataforma datos de sus propios clientes o de personas de contacto, esa empresa es la responsable de dichos datos y de haber informado a las personas afectadas; Level AV los trata por su cuenta y siguiendo sus instrucciones.

13. Cookies

Usamos cookies técnicas necesarias para mantener tu sesión iniciada y para la seguridad del formulario de alta, que no requieren consentimiento. En las páginas públicas usamos además una medición de uso agregada. No usamos cookies publicitarias ni cedemos datos con fines publicitarios a terceros.

14. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, control de acceso por roles y por filas en la base de datos, credenciales de servicios externos cifradas con claves custodiadas fuera de la base, enlaces de descarga de corta duración, copias de seguridad y registro de actividad. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los plazos legales.

15. Condiciones de uso

Las condiciones de uso del servicio viven en un documento aparte: condiciones de uso. Están separadas a propósito, porque son cosas distintas: aceptar las condiciones es un acto contractual, mientras que esta política es información que te damos sobre el tratamiento de tus datos.

16. Cambios en esta política

Podemos actualizarla para reflejar cambios legales o de funcionamiento. Cualquier cambio sustancial se notificará con antelación razonable a través de la plataforma o por correo electrónico.

17. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@level-av.com.