Política de privacidad

**Última actualización:** 14 de junio de 2026

**Fecha de entrada en vigor:** 14 de junio de 2026

Esta Política de privacidad explica cómo **Disrupt-X** («nosotros», «nos», «nuestro») recopila, utiliza, almacena y protege tu información cuando utilizas la aplicación móvil **ALEF 360° HSEQ** (la «App») en iOS y Android.

ALEF 360° HSEQ es una **herramienta de gestión empresarial de salud, seguridad, medio ambiente y calidad (HSEQ)**. Tu empresa u organización («tu organización») te la proporciona a través de una cuenta empresarial. Para acceder necesitas una cuenta de organización activa; la aplicación **no está pensada para uso personal o de consumidores**, y **no está dirigida a menores de 16 años**.

—

La aplicación la publica **Disrupt X FZCO** («Disrupt-X»).

En la mayoría de los casos, tu **organización es la responsable del tratamiento** de los registros de HSEQ que creas en la aplicación (incidentes, tickets, activos, plantillas y contenido relacionado), y Disrupt-X actúa como **encargado del tratamiento** en nombre de la organización. Cuando Disrupt-X determina los fines del tratamiento (por ejemplo, la seguridad de la cuenta y el análisis de productos), Disrupt-X actúa como responsable del tratamiento para esos fines específicos.

Si tienes alguna duda sobre cómo utiliza tu organización tus datos, ponte en contacto con el administrador de tu organización. Si tienes preguntas sobre la propia aplicación, ponte en contacto con nosotros utilizando los datos que figuran en la sección 12.

—

Solo recopilamos la información necesaria para ofrecer las funciones de HSEQ.

### 2.1 Información que nos facilitas

– **Datos de la cuenta y del perfil**: nombre, dirección de email, nombre de usuario, cargo, foto de perfil y la organización o sitio al que perteneces.

– **Datos de autenticación**: credenciales que se usan para iniciar sesión (incluido el inicio de sesión único de tu organización, si está configurado).

– **Contenido de HSEQ que crees**: tickets y registros de tableros (incidentes, cuasiaccidentes, riesgos, auditorías, inspecciones, medidas correctivas y preventivas, revisiones de la dirección, gestión del cambio, análisis de seguridad en el trabajo), registros de activos, plantillas y selecciones de conjuntos de respuesta.

– **Archivos adjuntos**: fotos, archivos y firmas digitales que añades a los tickets y registros.

– **Entrada de voz**: el audio que grabas cuando usas la función de voz del agente de IA.

– **Comunicaciones**: los mensajes y las preguntas que envías al agente de IA de la aplicación, así como cualquier solicitud de asistencia que nos envíes.

### 2.2 Información recopilada automáticamente

– **Datos técnicos y del dispositivo**: modelo del dispositivo, versión del sistema operativo, versión de la aplicación, idioma y zona horaria.

– **Datos de diagnóstico y uso**: informes de fallos, datos de rendimiento y eventos básicos de uso que se utilizan para mantener la estabilidad de la aplicación y mejorarla.

– **Identificadores**: un identificador de usuario o cuenta y, cuando corresponda, un identificador de instalación que se utiliza con fines de seguridad y diagnóstico.

### 2.3 Cámara, fotos, micrófono y ubicación

– **Cámara y fotos**: solo accedemos a ellas cuando decides hacer una foto o adjuntarla a un registro. No accedemos a tu galería de fotos en segundo plano.

– **Micrófono**: solo se accede a él mientras utilizas activamente la entrada de voz del agente de IA.

– **Ubicación**: si das tu permiso, se puede añadir una ubicación aproximada o precisa a un registro que crees (por ejemplo, la ubicación de un incidente). La ubicación solo se recopila en el momento en que la añades; la aplicación no rastrea tu ubicación en segundo plano.

Puedes conceder o revocar estos permisos en cualquier momento en los ajustes de tu dispositivo.

—

Usamos la información anterior para:

– Proporcionar, gestionar y proteger la aplicación y tu espacio de trabajo de HSEQ.

– Crear, derivar y resolver tickets y registros en todos los ámbitos.

– Almacena y muestra archivos adjuntos, recursos, plantillas y conjuntos de respuestas.

– Procesar tus solicitudes al agente de IA y enviar respuestas o llevar a cabo las acciones que confirmes.

– Verificar tu identidad y protegerte contra el acceso no autorizado y el uso indebido.

– Diagnosticar problemas, corregir errores y mejorar el rendimiento y la fiabilidad.

– Cumplir con las obligaciones legales y hacer cumplir nuestros acuerdos.

**No** utilizamos tu contenido de HSEQ ni tus archivos adjuntos con fines publicitarios, y **no** vendemos tus datos personales.

—

La aplicación incluye un **agente de IA** que te ayuda a buscar información, crear y actualizar registros, y responder preguntas.

– Cuando interactúas con el agente de IA, el texto o la entrada de voz que proporcionas, junto con el contexto relevante de HSEQ, se procesa para generar una respuesta.

– El agente de IA funciona según un modelo de **confirmar antes de actuar** para las acciones que modifican datos: te pide confirmación antes de crear o modificar registros.

– Tus aportaciones al agente de IA se procesan para ofrecer la función y se tratan con las mismas medidas de protección descritas en esta política. **No** utilizamos tu contenido privado de HSEQ para entrenar modelos de IA públicos de terceros.

—

Solo compartimos información cuando es necesario para prestar el servicio:

– **Dentro de tu organización**: tus registros y tu actividad son visibles para los miembros autorizados de tu organización, según los roles y permisos que configuren tus administradores.

– **Proveedores de servicios (encargados del tratamiento)**: proveedores de confianza que nos prestan servicios de alojamiento web, almacenamiento en la nube, generación de informes de fallos y diagnóstico, y procesamiento mediante IA, sujetos a obligaciones contractuales de confidencialidad y seguridad.

– **Aspectos legales y de seguridad**: cuando así lo exijan la ley, la normativa o un procedimiento judicial, o para proteger los derechos, los bienes o la seguridad de los usuarios, del público o de Disrupt-X.

– **Cesiones de negocios**: en el marco de una fusión, adquisición o venta de activos, con arreglo a esta política.

**No vendemos** datos personales, y **no los compartimos** con terceros para que los utilicen con fines de marketing.

—

– **Seguridad**: utilizamos medidas estándar del sector, como el cifrado durante la transmisión, controles de acceso y permisos basados en roles, para proteger tus datos. Ningún método de transmisión o almacenamiento es 100 % seguro, pero nos esforzamos por proteger tu información.

– **Conservación** — Los registros de HSEQ se conservan mientras tu organización mantenga su cuenta o según lo exijan la legislación aplicable y las obligaciones reglamentarias en materia de conservación de registros. Los datos de diagnóstico se conservan durante el periodo limitado necesario para mantener y mejorar la aplicación.

– **Eliminación**: cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan.

—

Dependiendo de dónde te encuentres (por ejemplo, según el RGPD, la PDPL de los EAU o leyes similares), es posible que tengas derecho a:

– Acceder a los datos personales que tenemos sobre ti.

– Corrige los datos incorrectos.

– Solicitar la supresión de tus datos.

– Oponerte a determinados tratamientos o limitarlos.

– Solicita una copia de tus datos en un formato portátil.

– Retirar el consentimiento cuando el tratamiento se base en él.

Dado que, por lo general, es tu organización la que gestiona tus registros de HSEQ, te rogamos que dirijas cualquier consulta sobre ese contenido al administrador de tu organización. Para las solicitudes que podamos tramitar directamente, ponte en contacto con nosotros a través de la sección 12. Te responderemos en el plazo establecido por la legislación vigente.

—

Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados.

La eliminación de la cuenta se gestiona a través de la **plataforma web ALEF 360° HSEQ**, no de la aplicación móvil:

– **En la web:** inicia sesión en**https://cloud.hseq.alef360.io**, abre la configuración de tu cuenta y selecciona **Eliminar cuenta** para solicitar la eliminación de tu cuenta.

– **Por email:** si no puedes acceder a la plataforma, envía una solicitud de eliminación a**[email protected]** desde la dirección de email de tu cuenta y nos encargaremos de tramitarla.

Dado que ALEF 360° HSEQ es un producto gestionado por la organización, es posible que el administrador de tu organización tenga que autorizar o llevar a cabo la eliminación en tu nombre. Es posible que se conserven algunos registros cuando así lo exija la ley o por motivos legítimos de conservación de datos (por ejemplo, obligaciones normativas de auditoría de HSEQ); eliminaremos o anonimizaremos el resto.

—

Tu información puede ser tratada y almacenada en países distintos al tuyo, incluidos aquellos en los que operan nuestros proveedores de servicios. Cuando los datos se transfieren al extranjero, utilizamos las garantías adecuadas, de conformidad con la legislación aplicable, para protegerlos.

—

La aplicación es una herramienta de trabajo destinada a los empleados de las empresas de nuestros clientes. **No está pensada ni dirigida a menores de 16 años**, y no recopilamos datos personales de menores a sabiendas. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

—

Es posible que actualicemos esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» que aparece arriba y, cuando sea necesario, te lo notificaremos en la aplicación o por otros medios. El hecho de que sigas usando la aplicación tras una actualización implica que aceptas la política revisada.

—

Si tienes alguna pregunta, solicitud o duda sobre esta Política de privacidad o sobre tus datos:

– Disrupt-X FZCO

– Política de privacidad: [email protected]

– Asistencia técnica: [email protected]