Política de privacidad

El responsable del tratamiento de datos personales en relación con Peak Atlas es:

Según cómo utilice Peak Atlas, pueden tratarse en particular las siguientes categorías de datos personales:

• Datos básicos y de perfil, en particular nombre, dirección de e-mail y foto de perfil
• Datos de cuenta y de autenticación
• Asignaciones a organizaciones y workspaces
• contenidos que usted introduzca o suba dentro de Peak Atlas
• Configuración y preferencias
• Información sobre el uso de la plataforma
• datos técnicos como dirección IP, tipo de navegador, sistema operativo, momento de los accesos y datos técnicos de registro
• Datos de soporte y comunicación
• datos de servicios o integraciones externos, siempre que usted active expresamente dicha conexión

Qué datos se tratan en concreto depende de las funciones de Peak Atlas que utilice.

Tratamos datos personales en particular para las siguientes finalidades:

Prestación de Peak Atlas

Tratamos los datos necesarios para proporcionar las cuentas de usuario, los workspaces, las aplicaciones y otras funciones de Peak Atlas.

El tratamiento se realiza, en particular, para la ejecución de la relación de uso y, cuando proceda, sobre la base de intereses legítimos en la prestación y el funcionamiento seguro de nuestra plataforma.

Autenticación y seguridad de la cuenta

Tratamos los datos de cuenta y de autenticación para identificar inequívocamente a los usuarios, permitir el inicio de sesión e impedir accesos no autorizados.

Funcionamiento, seguridad y análisis de errores

Los datos técnicos y de registro pueden tratarse para:

• proporcionar técnicamente la plataforma,
• detectar y corregir errores,
• prevenir abusos e incidentes de seguridad,
• garantizar la estabilidad y la seguridad de la plataforma.

Soporte y comunicación

Si se pone en contacto con nosotros, tratamos los datos que nos envíe para gestionar su solicitud.

Desarrollo de la plataforma

Podemos utilizar la información de uso de forma conforme a la protección de datos para seguir desarrollando las funciones, la usabilidad, la estabilidad y la seguridad de Peak Atlas.

Cuando para ello se requiera un consentimiento, el tratamiento se realiza exclusivamente previo consentimiento.

Peak Atlas ofrece la posibilidad de iniciar sesión con una cuenta de Google. Si selecciona “Continue with Google”, utilizamos Google OAuth 2.0 / OpenID Connect para la autenticación. La gestión técnica del inicio de sesión se realiza a través de nuestro proveedor de autenticación Supabase.

Permisos solicitados

Al iniciar sesión, Peak Atlas solicita exclusivamente los permisos básicos email y profile. No se solicitan otros permisos de Google.

Datos que recibimos de Google

• ID único de la cuenta de Google,
• nombre,
• la dirección de e-mail y si Google la ha verificado,
• enlace a su foto de perfil de Google.

Utilizamos esta información exclusivamente para crear su cuenta de Peak Atlas o vincularla a su cuenta existente, autenticarle y mostrar sus datos básicos de perfil (nombre y dirección de e-mail) dentro de Peak Atlas. Los datos se almacenan junto con su cuenta de usuario en la base de datos de nuestro proveedor de autenticación Supabase.

Sin acceso automático a otros servicios de Google

El inicio de sesión con Google por sí solo no otorga a Peak Atlas acceso a contenidos de Gmail, Google Drive, Google Calendar u otros servicios de Google. Peak Atlas no utiliza las credenciales de Google recibidas al iniciar sesión para acceder a servicios de Google.

Dicho acceso solo se produciría si Peak Atlas ofreciera en el futuro una integración correspondiente, usted activara expresamente esa función y Google le mostrara de antemano los permisos concretos solicitados. Solo solicitamos permisos de Google en la medida en que sean necesarios para la función que el usuario desee en cada caso. Esta política de privacidad se actualizará en consecuencia antes de cualquier cambio de este tipo.

Uso de los datos de usuario de Google

En la medida en que Peak Atlas recibe datos a través de las API de Google, utilizamos estos datos exclusivamente para las funciones presentadas al usuario y solicitadas por él. Los datos de usuario de Google no se venden ni se utilizan con fines publicitarios.

Solo compartimos datos de usuario de Google en la medida en que:

• sea necesario para proporcionar una función solicitada por el usuario (por ejemplo, a nuestros proveedores de servicios técnicos mencionados en el apartado 8),
• sea necesario para cumplir obligaciones legales,
• sea necesario para protegerse frente a riesgos de seguridad, abusos o fraudes, o
• haya sido autorizado expresamente por el usuario.

Nuestro uso y transferencia de la información recibida a través de las API de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use) aplicables en ella.

Puede revocar en cualquier momento el acceso de Peak Atlas a su cuenta de Google en la configuración de su cuenta de Google, en myaccount.google.com/connections.

En el futuro, Peak Atlas podrá permitir a los usuarios conectar servicios externos con su workspace. Actualmente no hay integraciones externas activas. En principio, una conexión solo se establece cuando el usuario activa la integración en cuestión o concede los permisos necesarios.

El alcance de los datos tratados depende de:

• el servicio correspondiente,
• la integración seleccionada,
• los permisos concedidos por el usuario y
• la función concreta que el usuario desee utilizar.

Conforme al principio de minimización de datos, los permisos solo se solicitan en la medida necesaria para la función correspondiente. En principio, el usuario puede volver a desconectar una integración, en la medida en que la función correspondiente lo permita.

Cuando los usuarios introducen, crean o suben contenidos en Peak Atlas, tratamos estos datos en la medida necesaria para prestar la función correspondiente. Entre ellos pueden figurar, por ejemplo:

• tareas,
• proyectos,
• notas,
• información de la empresa,
• archivos,
• comentarios,
• configuración y
• otros contenidos creados por el usuario.

Los usuarios conservan sus derechos sobre los contenidos que aportan. No utilizamos estos contenidos para fines incompatibles con la prestación de Peak Atlas, salvo que exista para ello una base jurídica independiente o un consentimiento.

Peak Atlas puede ofrecer funciones basadas en IA, por ejemplo para búsqueda, resumen, análisis o apoyo en procesos de trabajo. La función “Ask Peak” de la Smart Bar es actualmente una vista previa; con ella no se transmite ningún contenido a proveedores de IA.

Si en el futuro un usuario utiliza una función de este tipo, los contenidos necesarios para la solicitud concreta pueden tratarse y, en su caso, transmitirse a un proveedor de IA que utilicemos. Limitamos este tratamiento a los datos necesarios para la función correspondiente. Cuando se utilicen proveedores de IA externos, se integran en el marco de los requisitos de protección de datos aplicables.

Los datos recibidos a través de Google Sign-In no se transmiten a proveedores de IA ni se utilizan para entrenar modelos de IA.

Para el funcionamiento de Peak Atlas utilizamos proveedores de servicios técnicos. Entre ellos pueden figurar, en particular, proveedores de los siguientes servicios:

• alojamiento y despliegue,
• bases de datos,
• autenticación,
• almacenamiento,
• análisis de errores,
• envío de e-mails,
• servicios de seguridad e infraestructura.

Los proveedores centrales de infraestructura utilizados actualmente son Supabase (base de datos y autenticación), Vercel (alojamiento y entrega de la aplicación) y Sentry (análisis de errores; Functional Software Inc., tratamiento en la región de la UE de Fráncfort, transmitido a través de nuestro propio dominio, sin direcciones IP, cookies ni grabación de sesiones). En la medida en que los proveedores de servicios traten datos personales por encargo nuestro, se integran conforme a los requisitos legales.

Algunos de los proveedores de servicios que utilizamos pueden tener su sede fuera del Espacio Económico Europeo o tratar datos fuera del Espacio Económico Europeo.

En la medida en que en este contexto se transfieran datos personales a un tercer país, nos aseguramos de que se cumplan los requisitos de protección de datos aplicables. Esto puede realizarse, en particular, sobre la base de una decisión de adecuación, garantías adecuadas u otros mecanismos de transferencia previstos por la ley.

Peak Atlas utiliza cookies técnicamente necesarias y tecnologías comparables para:

• mantener un inicio de sesión (cookies de sesión de nuestro proveedor de autenticación),
• almacenar información relevante para la seguridad,
• guardar la configuración del usuario (por ejemplo, las apps fijadas y abiertas recientemente en el almacenamiento local de su navegador) o
• proporcionar las funciones solicitadas expresamente por el usuario.

Medición de uso propia sin cookies

Para entender cómo se encuentra y se utiliza Peak Atlas, registramos en nuestros propios sistemas eventos de uso, como páginas visitadas (sin parámetros de URL; los identificadores y los enlaces de invitación se acortan), soluciones abiertas en Discover, pasos alcanzados en el Energy Audit, pasos de onboarding completados e hitos alcanzados en las apps. No se registran textos libres como términos de búsqueda.

• Para los visitantes sin cuenta, no almacenamos nada en su dispositivo con este fin ni leemos nada de él. Una visita solo se agrupa mediante un identificador aleatorio en la memoria de trabajo de la página abierta, que caduca en cuanto se recarga la página.
• No almacenamos direcciones IP ni identificadores de navegador o de dispositivo, sino solo el dominio de la página de referencia y, en su caso, los parámetros de campaña (utm) del enlace a través del cual llegó.
• Si inicia sesión, asignamos a su cuenta la visita desde la que inició sesión. Los eventos de los usuarios con sesión iniciada se asignan a la cuenta correspondiente.
• Además, analizamos los mismos eventos, con los mismos recortes, mediante PostHog (PostHog Inc., tratamiento en la nube de la UE en Fráncfort). La transmisión se realiza exclusivamente desde nuestros servidores, sin dirección IP y sin geolocalización; su navegador no carga para ello ningún script de terceros, no se almacena nada en su dispositivo y no hay grabación de sesiones ni registro automático de clics o entradas. No utilizamos tracking de marketing ni publicitario.
• Si su navegador envía la señal “Global Privacy Control” o “Do Not Track”, no registramos ningún evento de uso.

La base jurídica es nuestro interés legítimo en desarrollar y mejorar Peak Atlas según las necesidades (art. 6, apdo. 1, letra f del RGPD (DSGVO)). Puede oponerse al tratamiento en cualquier momento, por ejemplo por e-mail a philipp.rueckert@peak-atlas.com.

Las fuentes tipográficas se sirven desde nuestro propio servidor. Si en el futuro el almacenamiento de información en su dispositivo o el acceso a ella no fuera técnicamente necesario, solo se realizará sobre la base del consentimiento requerido.

En principio, solo almacenamos los datos personales durante el tiempo necesario para las respectivas finalidades del tratamiento. Los datos de cuenta y de workspace se almacenan, en principio, mientras dure la relación de uso.

Tras la eliminación de una cuenta o la finalización de la relación contractual, los datos personales se eliminan o anonimizan, salvo que obligaciones legales de conservación u otros motivos legítimos impidan su eliminación inmediata.

Las copias de seguridad técnicas pueden persistir durante un periodo limitado antes de sobrescribirse o eliminarse en el marco de los ciclos regulares de copia de seguridad.

Los usuarios pueden solicitar en cualquier momento la eliminación de su cuenta de Peak Atlas y de los datos personales vinculados a ella, incluidos los datos recibidos a través de Google Sign-In. Para ello basta con un e-mail a: philipp.rueckert@peak-atlas.com

Si dentro de la aplicación se ofrece una función directa para eliminar la cuenta, también puede utilizarse.

Eliminamos los datos personales salvo que existan obligaciones legales de conservación u otros motivos legales para seguir almacenándolos.

Eliminar una integración externa impide, en principio, futuros accesos a través de esa conexión. Los datos ya tratados de forma lícita se gestionan conforme a las reglas descritas en esta política de privacidad.

Los datos personales pueden transmitirse, en la medida necesaria, en particular a las siguientes categorías de destinatarios:

• proveedores de alojamiento e infraestructura,
• proveedores de autenticación,
• proveedores de bases de datos y almacenamiento,
• proveedores de comunicación y soporte,
• proveedores de integraciones que usted haya activado,
• proveedores de seguridad y servicios técnicos,
• autoridades u otros organismos, cuando exista una obligación legal.

No vendemos datos personales.

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Entre ellas figuran, en particular:

• transmisión de datos cifrada (HTTPS/TLS),
• controles de acceso a nivel de base de datos, de modo que los usuarios solo puedan acceder a sus propios datos,
• autenticación segura sin almacenamiento de contraseñas propio al iniciar sesión con Google,
• actualizaciones técnicas periódicas y
• otras medidas de seguridad adecuadas al riesgo.

De acuerdo con los requisitos legales, le corresponden en particular los siguientes derechos:

• Derecho de acceso,
• Derecho de rectificación,
• Derecho de supresión,
• Derecho a la limitación del tratamiento,
• Derecho a la portabilidad de los datos,
• Derecho de oposición a determinados tratamientos,
• Derecho a retirar el consentimiento otorgado, con efectos para el futuro.

Para ejercer sus derechos, puede contactarnos en philipp.rueckert@peak-atlas.com.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente.

Peak Atlas se desarrolla de forma continua. Por ello puede ser necesario adaptar esta política de privacidad, por ejemplo cuando se añadan nuevas funciones, integraciones o proveedores de servicios.

La versión vigente en cada momento está disponible en app.peak-atlas.com/privacy. En caso de cambios sustanciales, informaremos a los usuarios de forma adecuada.

Si tiene preguntas sobre la protección de datos o el tratamiento de datos personales, puede contactarnos en: