Política de Privacidad y Protección de Datos
Última actualización: 23 de octubre de 2026 · Ámbito: Plataforma SaaS RIGLIX (https://riglix.es)
En RIGLIX entendemos que la información de tus presupuestos, escandallos, tarifas de personal y catálogo de equipos es el activo más valioso de tu empresa. Tus datos residen en servidores de la Unión Europea bajo estricto aislamiento multi-tenant y nunca son vendidos, compartidos ni utilizados para alimentar modelos de terceros.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de la plataforma y el sitio web es:
2. Datos Personales que Recopilamos
Tratamos las siguientes categorías de datos en función del uso de la plataforma:
- Datos de registro y cuenta: Nombre, apellidos, correo electrónico corporativo, número de teléfono, nombre de la empresa y contraseña cifrada (hash SHA-256 / bcrypt).
- Datos de facturación y contratación: Razón social, NIF/CIF, domicilio fiscal, datos bancarios o de pasarela de pago para la suscripción de planes CORE o BUSINESS.
- Datos técnicos y de navegación: Dirección IP de origen, identificador de dispositivo, navegador, sistema operativo y marcas temporales de acceso para auditoría de seguridad y prevención de intrusiones.
- Datos gestionados por el Cliente (Tenant): Información de técnicos, cuadrantes, partes de horas, clientes y proveedores que el usuario carga en el ejercicio de su actividad audiovisual.
3. Finalidad y Base Jurídica del Tratamiento
Tratamos tus datos con las siguientes finalidades amparadas en las bases legales del RGPD:
Aprovisionamiento del espacio de trabajo multi-tenant, autenticación, gestión del inventario, cuadrantes técnicos, generación de albaranes de salida y cálculo de costes.
Emisión de facturas según la Ley 11/2021 de medidas de prevención del fraude fiscal y el sistema español Veri*Factu (encadenamiento criptográfico y huella de registro).
Avisos sobre la caducidad del periodo de prueba de 30 días, confirmaciones de turnos técnicos, alertas de mantenimiento de equipos y soporte técnico solicitado.
4. Conservación de los Datos
Los datos se conservarán mientras se mantenga activa la relación contractual o la cuenta de prueba en RIGLIX. Al finalizar la prueba de 30 días o cancelarse la suscripción:
- El espacio de trabajo queda en estado suspendido para permitir la reactivación a petición del cliente sin pérdida de inventario ni proyectos.
- El cliente puede solicitar en cualquier momento la eliminación definitiva e irreversible de su base de datos.
- Los datos fiscales y facturas emitidas se conservarán bloqueados durante los plazos legalmente exigibles por la legislación tributaria española (mínimo 5 años).
5. Destinatarios y Proveedores de Infraestructura
RIGLIX no cede datos a terceros salvo obligación legal. Para la operativa del servicio utilizamos subencargados que cumplen estrictamente el estándar de protección europeo:
- Alojamiento de Servidores & Base de Datos: Centros de datos de alta seguridad ubicados exclusivamente dentro del Espacio Económico Europeo (Alemania / Francia).
- Servicio de Correo Saliente Transaccional: Servidores SMTP autenticados con cifrado TLS/SSL bajo normativa europea.
6. Rol de RIGLIX como Encargado del Tratamiento (DPA)
Respecto a los datos de terceros (clientes finales, personal técnico y proveedores) que el Tenant introduce en la plataforma, el Cliente actúa como Responsable del Tratamiento y RIGLIX como Encargado del Tratamiento (Art. 28 RGPD). RIGLIX se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones operativas del Tenant a través del uso de la herramienta.
- Garantizar que todo el personal con acceso a sistemas de soporte ha suscrito acuerdos formales de confidencialidad.
- Implementar medidas de seguridad técnicas que garanticen la resiliencia y el aislamiento de datos entre organizaciones.
- Asistir al cliente en el cumplimiento de sus obligaciones de respuesta a los derechos de los interesados.
7. Ejercicio de Derechos (ARCO+)
Como titular de los datos personales tienes derecho a:
Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico indicando tu petición a:
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) si consideras que tus derechos han sido vulnerados.
8. Medidas de Seguridad Técnicas y Organizativas
RIGLIX implementa salvaguardas de nivel corporativo para proteger la integridad y confidencialidad de la información:
- Cifrado en tránsito mediante protocolo seguro HTTPS/TLS con certificados de alta seguridad.
- Cifrado de contraseñas y tokens de sesión con algoritmos criptográficos irreversibles.
- Separación lógica estricta de bases de datos y registros entre tenants (aislamiento multi-tenant).
- Copias de seguridad diarias automatizadas y replicadas en ubicaciones geográficas independientes dentro de la UE.
- Registro de auditoría detallado para accesos administrativos extraordinarios.