**Última actualización:** 14 de junio de 2026
**Fecha de entrada en vigor:** 14 de junio de 2026
Esta Política de privacidad explica cómo **Disrupt-X** («nosotros», «nos», «nuestro») recopila, utiliza, almacena y protege tu información cuando utilizas la aplicación móvil **ALEF 360° HSEQ** (la «App») en iOS y Android.
ALEF 360° HSEQ es una **herramienta de gestión empresarial de salud, seguridad, medio ambiente y calidad (HSEQ)**. Tu empresa u organización («tu organización») te la proporciona a través de una cuenta empresarial. Para acceder necesitas una cuenta de organización activa; la aplicación **no está pensada para uso personal o de consumidores**, y **no está dirigida a menores de 16 años**.
—
## 1. ¿Quién es el responsable del tratamiento de tus datos?
La aplicación la publica **Disrupt X FZCO** («Disrupt-X»).
En la mayoría de los casos, tu **organización es la responsable del tratamiento** de los registros de HSEQ que creas en la aplicación (incidentes, tickets, activos, plantillas y contenido relacionado), y Disrupt-X actúa como **encargado del tratamiento** en nombre de la organización. Cuando Disrupt-X determina los fines del tratamiento (por ejemplo, la seguridad de la cuenta y el análisis de productos), Disrupt-X actúa como responsable del tratamiento para esos fines específicos.
Si tienes alguna duda sobre cómo utiliza tu organización tus datos, ponte en contacto con el administrador de tu organización. Si tienes preguntas sobre la propia aplicación, ponte en contacto con nosotros utilizando los datos que figuran en la sección 12.
—
## 2. Información que recopilamos
Solo recopilamos la información necesaria para ofrecer las funciones de HSEQ.
### 2.1 Información que nos facilitas
– **Datos de la cuenta y del perfil**: nombre, dirección de email, nombre de usuario, cargo, foto de perfil y la organización o sitio al que perteneces.
– **Datos de autenticación**: credenciales que se usan para iniciar sesión (incluido el inicio de sesión único de tu organización, si está configurado).
– **Contenido de HSEQ que crees**: tickets y registros de tableros (incidentes, cuasiaccidentes, riesgos, auditorías, inspecciones, medidas correctivas y preventivas, revisiones de la dirección, gestión del cambio, análisis de seguridad en el trabajo), registros de activos, plantillas y selecciones de conjuntos de respuesta.
– **Archivos adjuntos**: fotos, archivos y firmas digitales que añades a los tickets y registros.
– **Entrada de voz**: el audio que grabas cuando usas la función de voz del agente de IA.
– **Comunicaciones**: los mensajes y las preguntas que envías al agente de IA de la aplicación, así como cualquier solicitud de asistencia que nos envíes.
### 2.2 Información recopilada automáticamente
– **Datos técnicos y del dispositivo**: modelo del dispositivo, versión del sistema operativo, versión de la aplicación, idioma y zona horaria.
– **Datos de diagnóstico y uso**: informes de fallos, datos de rendimiento y eventos básicos de uso que se utilizan para mantener la estabilidad de la aplicación y mejorarla.
– **Identificadores**: un identificador de usuario o cuenta y, cuando corresponda, un identificador de instalación que se utiliza con fines de seguridad y diagnóstico.
### 2.3 Cámara, fotos, micrófono y ubicación
– **Cámara y fotos**: solo accedemos a ellas cuando decides hacer una foto o adjuntarla a un registro. No accedemos a tu galería de fotos en segundo plano.
– **Micrófono**: solo se accede a él mientras utilizas activamente la entrada de voz del agente de IA.
– **Ubicación**: si das tu permiso, se puede añadir una ubicación aproximada o precisa a un registro que crees (por ejemplo, la ubicación de un incidente). La ubicación solo se recopila en el momento en que la añades; la aplicación no rastrea tu ubicación en segundo plano.
Puedes conceder o revocar estos permisos en cualquier momento en los ajustes de tu dispositivo.
—
## 3. Cómo usamos tu información
Usamos la información anterior para:
– Proporcionar, gestionar y proteger la aplicación y tu espacio de trabajo de HSEQ.
– Crear, derivar y resolver tickets y registros en todos los ámbitos.
– Almacena y muestra archivos adjuntos, recursos, plantillas y conjuntos de respuestas.
– Procesar tus solicitudes al agente de IA y enviar respuestas o llevar a cabo las acciones que confirmes.
– Verificar tu identidad y protegerte contra el acceso no autorizado y el uso indebido.
– Diagnosticar problemas, corregir errores y mejorar el rendimiento y la fiabilidad.
– Cumplir con las obligaciones legales y hacer cumplir nuestros acuerdos.
**No** utilizamos tu contenido de HSEQ ni tus archivos adjuntos con fines publicitarios, y **no** vendemos tus datos personales.
—
## 4. Asistente de IA y Servicio de IA de Terceros
Nuestra aplicación incluye un Asistente de IA para ayudar a los usuarios a formular preguntas y recibir respuestas automáticas.
Al usar el Asistente de IA, se puede procesar la siguiente información:
– Mensajes de texto que escriba en el Asistente de IA
– Entrada de voz convertida a texto
– Contexto relevante de la aplicación necesario para generar una respuesta útil
– Información técnica necesaria para procesar la solicitud, como la hora, la versión de la aplicación e información básica del dispositivo o la sesión.
El Asistente de IA es opcional. No enviamos el contenido del Asistente de IA a ningún servicio de IA de terceros a menos que usted decida usarlo y dé su consentimiento dentro de la aplicación.
Para generar respuestas del Asistente de IA, podemos compartir los datos de la solicitud con Anthropic Claude, un servicio de inteligencia artificial de terceros proporcionado por Anthropic.
Finalidad de compartir la información:
Compartimos esta información únicamente para generar respuestas del Asistente de IA y proporcionar esta función.
Uso del micrófono:
Si usa la entrada de voz, la aplicación puede solicitar permiso para acceder al micrófono. El acceso al micrófono se utiliza para capturar su voz. La entrada de voz puede convertirse en texto y utilizarse como parte de su solicitud al Asistente de IA. El permiso para usar el micrófono es independiente del consentimiento para compartir datos con el Asistente de IA.
Información sensible:
No debe incluir información personal sensible, información confidencial, información de salud, información financiera, contraseñas ni otros datos altamente sensibles en los mensajes del Asistente de IA, a menos que sea necesario para su solicitud.
Protección de terceros:
Exigimos a los proveedores de servicios externos que procesan datos del Asistente de IA en nuestro nombre que protejan los datos del usuario mediante medidas de seguridad y privacidad adecuadas y que los procesen únicamente para los fines descritos en esta Política de Privacidad.
Anthropic declara que, por defecto, las entradas y salidas de sus productos comerciales, incluida la API de Anthropic, no se utilizan para entrenar sus modelos. Anthropic también proporciona información sobre la retención de datos de la API en su documentación.
Opción del usuario:
Puede optar por no utilizar el Asistente de IA. Si no otorga su consentimiento, el Asistente de IA no enviará los datos de su solicitud a Anthropic Claude.
Retención de datos: Conservamos los datos de las solicitudes del Asistente de IA solo durante el tiempo necesario para proporcionar la función, mantener la seguridad, solucionar problemas, cumplir con las obligaciones legales y mejorar la fiabilidad de la aplicación, a menos que la ley exija un período de retención más prolongado.
—
## 5. Cómo compartimos la información
Solo compartimos información cuando es necesario para prestar el servicio:
– **Dentro de tu organización**: tus registros y tu actividad son visibles para los miembros autorizados de tu organización, según los roles y permisos que configuren tus administradores.
– **Proveedores de servicios (encargados del tratamiento)**: proveedores de confianza que nos prestan servicios de alojamiento web, almacenamiento en la nube, generación de informes de fallos y diagnóstico, y procesamiento mediante IA, sujetos a obligaciones contractuales de confidencialidad y seguridad.
– **Aspectos legales y de seguridad**: cuando así lo exijan la ley, la normativa o un procedimiento judicial, o para proteger los derechos, los bienes o la seguridad de los usuarios, del público o de Disrupt-X.
– **Cesiones de negocios**: en el marco de una fusión, adquisición o venta de activos, con arreglo a esta política.
**No vendemos** datos personales, y **no los compartimos** con terceros para que los utilicen con fines de marketing.
—
## 6. Almacenamiento, seguridad y conservación de datos
– **Seguridad**: utilizamos medidas estándar del sector, como el cifrado durante la transmisión, controles de acceso y permisos basados en roles, para proteger tus datos. Ningún método de transmisión o almacenamiento es 100 % seguro, pero nos esforzamos por proteger tu información.
– **Conservación** — Los registros de HSEQ se conservan mientras tu organización mantenga su cuenta o según lo exijan la legislación aplicable y las obligaciones reglamentarias en materia de conservación de registros. Los datos de diagnóstico se conservan durante el periodo limitado necesario para mantener y mejorar la aplicación.
– **Eliminación**: cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan.
—
## 7. Tus derechos y opciones
Dependiendo de dónde te encuentres (por ejemplo, según el RGPD, la PDPL de los EAU o leyes similares), es posible que tengas derecho a:
– Acceder a los datos personales que tenemos sobre ti.
– Corrige los datos incorrectos.
– Solicitar la supresión de tus datos.
– Oponerte a determinados tratamientos o limitarlos.
– Solicita una copia de tus datos en un formato portátil.
– Retirar el consentimiento cuando el tratamiento se base en él.
Dado que, por lo general, es tu organización la que gestiona tus registros de HSEQ, te rogamos que dirijas cualquier consulta sobre ese contenido al administrador de tu organización. Para las solicitudes que podamos tramitar directamente, ponte en contacto con nosotros a través de la sección 12. Te responderemos en el plazo establecido por la legislación vigente.
—
## 8. Eliminación de la cuenta y de los datos
Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados.
La eliminación de la cuenta se gestiona a través de la **plataforma web ALEF 360° HSEQ**, no de la aplicación móvil:
– **En la web:** inicia sesión en
**https://cloud.hseq.alef360.io**, abre la configuración de tu cuenta y selecciona **Eliminar cuenta** para solicitar la eliminación de tu cuenta.
– **Por email:** si no puedes acceder a la plataforma, envía una solicitud de eliminación a
**[email protected]** desde la dirección de email de tu cuenta y nos encargaremos de tramitarla.
Dado que ALEF 360° HSEQ es un producto gestionado por la organización, es posible que el administrador de tu organización tenga que autorizar o llevar a cabo la eliminación en tu nombre. Es posible que se conserven algunos registros cuando así lo exija la ley o por motivos legítimos de conservación de datos (por ejemplo, obligaciones normativas de auditoría de HSEQ); eliminaremos o anonimizaremos el resto.
—
## 9. Transferencias internacionales de datos
Tu información puede ser tratada y almacenada en países distintos al tuyo, incluidos aquellos en los que operan nuestros proveedores de servicios. Cuando los datos se transfieren al extranjero, utilizamos las garantías adecuadas, de conformidad con la legislación aplicable, para protegerlos.
—
## 10. Privacidad de los niños
La aplicación es una herramienta de trabajo destinada a los empleados de las empresas de nuestros clientes. **No está pensada ni dirigida a menores de 16 años**, y no recopilamos datos personales de menores a sabiendas. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.
—
## 11. Cambios en esta política
Es posible que actualicemos esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» que aparece arriba y, cuando sea necesario, te lo notificaremos en la aplicación o por otros medios. El hecho de que sigas usando la aplicación tras una actualización implica que aceptas la política revisada.
—
## 12. Ponte en contacto con nosotros
Si tienes alguna pregunta, solicitud o duda sobre esta Política de privacidad o sobre tus datos:
– Disrupt-X FZCO
