Protección de datos
Política de privacidad
Esta política informa sobre el tratamiento de datos personales en InstallScoop, la plataforma de comunicación interna de Install, S. Coop.: la aplicación móvil que usan los socios y el panel de administración. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable es:
- Install, S. Coop.
- CIF: F71350193
- Inscripción: nº 1220 en el Registro de Sociedades Cooperativas de Navarra
- Domicilio: Calle Nueva, nº 8 – Oficina 8, 31192 Mutilva (Aranguren, Navarra)
- Teléfono: 948 85 84 07
- Correo: administracion@installscoop.com
No hay delegado de protección de datos designado. Para cualquier cuestión relativa a tus datos, usa el correo anterior.
2. Ámbito
Esta política cubre:
- la aplicación móvil InstallScoop (iOS y Android), usada por los socios y trabajadores de la cooperativa para recibir avisos y confirmar su lectura;
- el panel de administración web, usado por administración y coordinación para dar de alta socios, emitir avisos y consultar el estado de lectura.
No cubre sitios de terceros a los que se pueda enlazar desde un aviso.
3. Datos que recabamos
La ficha del socio la introduce la cooperativa en el alta (o a partir de la información ya obrante en su relación con el socio). El socio no la teclea en la app: la consulta en Ajustes. El PIN, el permiso de notificaciones, el idioma y el tema de pantalla sí se recogen en el dispositivo.
| Categoría | Datos | Finalidad |
|---|---|---|
| Identificativos | Nombre, apellidos, documento de identidad (DNI/NIE), número de socio, fecha de nacimiento, nacionalidad | Identificar al socio, gestionar el alta y el acceso a la app |
| Contacto | Correo electrónico, teléfono, domicilio, localidad, provincia | Comunicación con el socio y mantenimiento de la ficha |
| Perfil en la cooperativa | Puesto, rol (trabajador, coordinador, administrador), condición (socio o cuenta ajena), obra, cuadrilla, fecha de alta, estado (activo o de baja) | Organizar destinatarios de avisos y la relación con la cooperativa |
| Dispositivo y notificaciones | Plataforma (iOS o Android), token de notificaciones push, estado del permiso de notificaciones, identificador de instalación | Entregar avisos al dispositivo del socio |
| Actividad en la app | Avisos recibidos y confirmación de lectura (fecha y hora). Abrir un aviso no cuenta: solo se registra la lectura cuando el socio pulsa «He leído el aviso» | Comunicación interna y seguimiento de lectura por parte de administración |
| Credenciales locales | Hash del PIN y documento fijado para el acceso, guardados en el almacén seguro del dispositivo (Keychain / Keystore) | Desbloquear la app en ese dispositivo. El PIN no se envía al servidor |
| Invitaciones | Documento del socio asociado al código de activación | Vincular el alta con la persona correcta |
| Panel de administración | Correo electrónico y contraseña de las personas gestoras | Acceso autenticado al panel |
No recabamos datos de localización, contactos del teléfono, fotos, datos de salud ni datos de pago. No usamos analítica de producto, publicidad ni perfiles comerciales. No hay toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 del RGPD.
4. Finalidad y base legal
Tratamos los datos para gestionar la relación de la cooperativa con sus socios y trabajadores y para la comunicación interna de avisos (convocatorias, prevención, organización de obra y vida cooperativa), incluida la confirmación de lectura y el envío de notificaciones push.
La base legal es el artículo 6.1.b del RGPD: el tratamiento es necesario para la ejecución de la relación societaria o laboral. El documento de identidad es necesario para el alta y el acceso; el resto de la ficha puede quedar incompleto, pero, si consta, se trata con la misma base.
El permiso de notificaciones del sistema operativo es voluntario: si se deniega, el socio sigue pudiendo leer los avisos abriendo la app.
5. Destinatarios y encargados
No cedemos datos a terceros para sus propios fines. No hay publicidad ni cesión comercial.
Actúan como encargados del tratamiento, solo para prestar el servicio:
- Supabase — alojamiento de la base de datos y de la autenticación.
- Expo — envío de notificaciones push y distribución de actualizaciones de la app.
- Google LLC (Firebase Cloud Messaging) — entrega de avisos en Android.
- Apple Inc. (Apple Push Notification service) — entrega de avisos en iOS.
Dentro de la cooperativa, solo acceden a los datos las personas con rol de administrador o coordinador, en la medida necesaria para su función. Cada socio ve su propia ficha y sus avisos.
6. Transferencias internacionales
El envío de notificaciones push implica a proveedores (Expo, Google, Apple) que pueden tratar el token del dispositivo y el contenido de la notificación fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo y demás garantías del capítulo V del RGPD que dichos proveedores publican.
7. Conservación
Conservamos los datos mientras dura la relación del socio o trabajador con la cooperativa.
Cuando administración da de baja a un usuario, la cuenta se desactiva: deja de recibir avisos y de acceder a la app, pero los datos no se borran de inmediato. Se conservan el tiempo que exijan las obligaciones legales de la cooperativa (laborales, societarias, de prevención o de defensa de reclamaciones) y, transcurrido ese plazo, se suprimen o se anonimizan.
El hash del PIN y el documento fijado viven solo en el dispositivo; se eliminan si se desinstala la app o se borra el almacén seguro.
Puedes solicitar la supresión anticipada en administracion@installscoop.com, salvo que una obligación legal impida borrarlos todavía.
8. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a administracion@installscoop.com, identificándote de forma suficiente. Responderemos en el plazo legal (un mes, prorrogable según el RGPD).
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
- Comunicaciones cifradas (HTTPS / TLS).
- Acceso a los datos filtrado por identidad y rol (el socio ve lo suyo; administración, lo necesario para gestionar).
- El PIN se guarda como hash en el almacén seguro del dispositivo y no viaja al servidor.
- Las notificaciones push usan un token del dispositivo, no el documento ni la contraseña.
10. Menores
InstallScoop está dirigida a socios y trabajadores de la cooperativa, todos mayores de edad. No está concebida para menores.
11. Cambios de esta política
Si el tratamiento cambia de forma relevante, actualizaremos esta página y la fecha de «última actualización». El enlace en la app y en el panel apuntará siempre a esta URL.