Política de privacidad

Esta política explica cómo se tratan los datos personales recogidos a través del sitio web y del servicio IberoPOS, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre esta política puede escribirse a administracion@iberoti.com.

2. Qué datos se recogen y con qué finalidad

2.1 Alta y gestión de la cuenta

El formulario de alta del servicio solicita únicamente los siguientes datos:

Junto con estos datos, el alta crea automáticamente la configuración inicial de la cuenta (moneda, zona horaria, impuestos y formas de pago por defecto), que no contiene datos personales.

2.2 Uso del servicio

Durante la utilización del servicio se registran, asociados a la cuenta:

• Datos de acceso y seguridad: fecha del último acceso y registro de auditoría de determinadas acciones, con el nombre del usuario que las realiza y su dirección IP, con la finalidad de garantizar la seguridad del servicio y poder investigar incidencias o usos indebidos.
• Datos de facturación del cliente cuando contrata un plan de pago, con la finalidad de emitir las facturas correspondientes y cumplir las obligaciones fiscales y contables.
• Datos técnicos imprescindibles para la prestación (registros del servidor con la dirección IP, fecha, hora y recurso solicitado), conservados durante un plazo breve por seguridad y diagnóstico de errores.

2.3 Contacto

Si el usuario escribe al correo electrónico o al teléfono publicados, se tratan los datos que facilite con la única finalidad de atender su consulta.

2.4 Datos que el cliente introduce sobre sus propios clientes

El servicio permite al cliente registrar datos de sus compradores (por ejemplo, para tickets, facturas o programas de fidelización). Sobre esos datos IberoTI no decide finalidades: actúa como encargado del tratamiento, según se detalla en el apartado 8.

3. Base jurídica

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre el interesado ni se elaboran perfiles.

4. Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa y, tras la baja, durante el tiempo necesario para atender posibles responsabilidades derivadas de la relación contractual.
• Datos de facturación y documentos contables: al menos 4 años, plazo de prescripción de las obligaciones tributarias previsto en la Ley 58/2003, General Tributaria, y 6 años de conservación de libros y documentación mercantil conforme al artículo 30 del Código de Comercio.
• Registros de auditoría y registros técnicos del servidor: durante el plazo necesario para su finalidad de seguridad y diagnóstico, tras el cual se eliminan o se anonimizan.
• Consultas por correo o teléfono: hasta resolver la consulta y, después, durante el plazo de prescripción de posibles reclamaciones.

Transcurridos los plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la LOPDGDD.

5. Destinatarios y encargados del tratamiento

No se ceden datos personales a terceros, salvo obligación legal (por ejemplo, a la Administración tributaria, a Juzgados y Tribunales o a las Fuerzas y Cuerpos de Seguridad cuando así lo exija la norma).

Para prestar el servicio se recurre al siguiente encargado del tratamiento, que accede a los datos únicamente por cuenta del responsable y bajo contrato con el contenido del artículo 28 del RGPD:

6. Transferencias internacionales

Ninguna. Los datos se alojan y se tratan íntegramente dentro de la Unión Europea. No se realizan transferencias internacionales de datos a terceros países ni a organizaciones internacionales.

7. Derechos de las personas interesadas

Cualquier persona puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso, para saber qué datos suyos se tratan.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios o retire su consentimiento, sin perjuicio de los plazos legales de conservación.
• Oposición al tratamiento basado en el interés legítimo.
• Limitación del tratamiento en los supuestos del artículo 18 del RGPD.
• Portabilidad de los datos facilitados, en formato estructurado y de uso común.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con enviar una solicitud a administracion@iberoti.com, o por correo postal a Calle Laura Esquivel 17, 45200 Señorío de Illescas (Illescas), Toledo, indicando el derecho que se ejerce y acompañando una copia de un documento que acredite la identidad del solicitante. La solicitud se responde en el plazo máximo de un mes.

Si considera que sus datos no se han tratado correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es, especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.

8. IberoTI como encargado del tratamiento

Cuando un cliente utiliza IberoPOS para gestionar datos de sus propios clientes, empleados o proveedores, la relación se invierte:

• El cliente es el responsable del tratamiento: decide qué datos introduce, con qué finalidad y durante cuánto tiempo, y es quien debe informar a sus interesados y contar con una base jurídica válida.
• IberoTI es el encargado del tratamiento y trata esos datos únicamente siguiendo las instrucciones documentadas del cliente, que se entienden incorporadas al contrato de servicio conforme al artículo 28 del RGPD.

En su condición de encargado, IberoTI se compromete a:

1. Tratar los datos exclusivamente para prestar el servicio contratado, y no utilizarlos para fines propios.
2. Guardar el deber de secreto y garantizar que las personas autorizadas a tratarlos se comprometan a la confidencialidad.
3. Aplicar las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD.
4. No subcontratar a otros encargados sin autorización, salvo el proveedor de alojamiento indicado en el apartado 5.
5. Asistir al cliente en la atención de los derechos de sus interesados y en las notificaciones de violaciones de seguridad.
6. A la finalización del contrato, devolver o suprimir los datos según indique el cliente, conforme al apartado de portabilidad de las Condiciones de contratación.

Cualquier cliente puede solicitar a administracion@iberoti.com la formalización por escrito del contrato de encargo del tratamiento.

9. Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos frente a su destrucción, pérdida, alteración o acceso no autorizado: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas mediante funciones de resumen criptográfico, control de acceso por roles y permisos, separación lógica de los datos de cada cliente, registros de auditoría y copias de seguridad.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.

Última actualización: 5 de agosto de 2026