Política de Privacidad

Última actualización: 15 de octubre de 2026

Esta Política de Privacidad explica cómo se tratan los datos personales en relación con el sitio web https://www.leanvis.com y con el servicio de software LEANVIS.

0. Dos roles diferenciados

Es importante distinguir dos situaciones:

(a) Datos de los que somos responsables del tratamiento. Son los datos de las personas que visitan el Sitio Web, solicitan información, se comunican con nosotros, son clientes o a las que contactamos con fines comerciales. Esta Política se aplica íntegramente a estos datos.

(b) Datos de los que somos encargados del tratamiento. Son los datos personales que las empresas clientes introducen en LEANVIS: nombres de usuarios, registros de incidencias, asistencia a reuniones, grabaciones y transcripciones de reuniones TOP, entre otros. En estos casos, la empresa cliente es la responsable del tratamiento y determina sus finalidades. Nosotros actuamos únicamente siguiendo sus instrucciones, conforme al contrato de encargo del tratamiento suscrito con cada cliente al amparo del artículo 28 del RGPD. Los apartados 3 a 6 de esta Política describen también las condiciones técnicas aplicables a estos datos.

1. Responsable del tratamiento

• Responsable: Pau Ferrer Font (LEANVIS)
• NIF: 49740022-S
• Domicilio: C/ Joan Fuster, 3, 03830 Muro de Alcoy (Alicante), España
• Correo electrónico: pau@leanvis.com

2. Datos que tratamos y finalidades

2.1 Formulario de contacto y comunicaciones

• Datos: nombre, empresa, cargo, correo electrónico, teléfono y la información que nos facilite en su mensaje.
• Finalidad: atender su solicitud, enviarle información sobre LEANVIS que nos pida, realizar demostraciones del producto y gestionar la relación precontractual.
• Base jurídica: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y nuestro interés legítimo en atender las consultas recibidas (art. 6.1.f RGPD). Cuando se trate de profesionales que actúan en nombre de su empresa, también el artículo 19 de la LOPDGDD.
• Novedades por correo electrónico: solo se las enviaremos si marca la casilla correspondiente del formulario (consentimiento, art. 6.1.a RGPD y art. 21 LSSI). Puede darse de baja en cualquier momento respondiendo a cualquiera de nuestros correos o escribiendo a pau@leanvis.com.
• Conservación: si no llega a formalizarse una relación contractual, suprimimos los datos 12 meses después del último contacto. Los datos para el envío de novedades se conservan hasta que retire su consentimiento. Tras su supresión, los datos podrán mantenerse bloqueados durante los plazos de prescripción de las acciones legales (art. 32 LOPDGDD).

2.2 Prospección comercial

• Datos: nombre y apellidos, cargo, empresa, perfil profesional publicado y los mensajes que intercambiemos.
• Origen: perfiles profesionales públicos, principalmente LinkedIn, y la información publicada por las propias empresas. Si no nos ha facilitado sus datos directamente, le informamos aquí de su origen conforme al artículo 14 del RGPD.
• Finalidad: contactar con profesionales de áreas de producción, operaciones y mejora continua para presentarles LEANVIS.
• Base jurídica: nuestro interés legítimo en dar a conocer nuestros servicios a profesionales relacionados con su actividad (art. 6.1.f RGPD y art. 19 LOPDGDD).
• Comunicaciones: el primer contacto se realiza a través de la propia red profesional. No enviamos comunicaciones comerciales por correo electrónico a quien no las haya solicitado o autorizado.
• Conservación: suprimimos los datos 12 meses después del último contacto sin respuesta, o en cuanto nos indique que no desea que le contactemos.
• Oposición: puede oponerse en cualquier momento respondiendo a nuestro mensaje o escribiendo a pau@leanvis.com.

2.3 Gestión de clientes

• Datos: datos identificativos y de contacto de las personas de contacto, y datos fiscales y de facturación de la empresa.
• Finalidad: formalizar y ejecutar el contrato de suscripción, facturar, prestar soporte y cumplir obligaciones legales.
• Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, en particular fiscales y contables (art. 6.1.c RGPD).
• Conservación: durante la vigencia del contrato y, después, durante los plazos legales aplicables: con carácter general, seis años en materia mercantil y cuatro en materia fiscal.

2.4 Usuarios del software

En este apartado actuamos como encargados del tratamiento: la empresa cliente es la responsable.

• Datos: nombre, apellidos, correo electrónico, rol dentro de la organización, ubicación en planta (planta, área o línea) y registros de actividad dentro de la plataforma, además del contenido que los usuarios registran (incidencias, acciones, notas, fotografías y asistencia a reuniones).
• Finalidad: permitir el acceso y uso de LEANVIS, garantizar la seguridad y trazabilidad del sistema y prestar soporte técnico.
• Conservación: mientras el usuario esté dado de alta y, tras la finalización del contrato con la empresa cliente, durante un máximo de 30 días. Después se suprimen de la plataforma y desaparecen de las copias de seguridad por rotación en un plazo máximo de 90 días.
• Grabación de reuniones TOP: está desactivada por defecto y solo la empresa cliente puede activarla. Antes de cada grabación, la persona que la inicia debe confirmar que ha informado a los asistentes, y durante la grabación se muestra un aviso visible en pantalla. LEANVIS no almacena el audio: se envía directamente al proveedor de transcripción (apartado 3). La transcripción se conserva solo hasta generar el resumen de la reunión y se elimina después, en un máximo de 48 horas.
• Dictado de incidencias por voz: LEANVIS no almacena el audio, que se envía al proveedor de transcripción. Solo se conserva la incidencia registrada. La empresa cliente puede desactivar esta función.
• Incidencias de seguridad: el registro de accidentes puede incluir datos de salud, como la descripción de una lesión. La empresa cliente, como responsable, decide cómo se registra esta información.
• Aviso a los trabajadores: cada empresa cliente puede publicar su propio aviso de privacidad, que se muestra en la pantalla de acceso, en el menú de la aplicación y a cada usuario cuando se modifica.

2.5 Navegación por el Sitio Web

• Cookie técnica: el Sitio Web utiliza la cookie propia leanvis_consent para recordar su decisión sobre la analítica. Está exenta de consentimiento (art. 22.2 LSSI).
• Analítica: solo si la acepta, utilizamos Umami, una herramienta de código abierto alojada en nuestra infraestructura en la Unión Europea (Ámsterdam). No se carga ninguna herramienta sujeta a consentimiento antes de que decida, y puede cambiar su decisión en cualquier momento desde el enlace “Configuración de cookies” del pie de página.
• Datos: páginas visitadas, procedencia del tráfico, tipo de dispositivo, país aproximado y acciones como el envío del formulario, de forma agregada. La dirección IP se trata de forma transitoria para obtener el país y no se almacena.
• Base jurídica: su consentimiento (art. 6.1.a RGPD).
• Más información: en nuestra Política de Cookies.
• No utilizamos cookies publicitarias, de perfilado, de redes sociales ni de terceros.

3. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y con los que hemos suscrito los acuerdos correspondientes:

Notificaciones push: se entregan a través de los servicios de notificación del navegador o del sistema operativo (Google, Apple o Mozilla), de forma cifrada, sin que estos servicios puedan leer su contenido.

Otros destinatarios: podremos comunicar datos, cuando sea necesario, a la Administración Tributaria y a otros organismos públicos para cumplir obligaciones legales; a entidades bancarias, para gestionar cobros y pagos; a nuestros asesores fiscales y jurídicos, sujetos a deber de confidencialidad; y a nuestra entidad aseguradora, en caso de siniestro. No cederemos datos a otros terceros salvo obligación legal.

4. Transferencias internacionales de datos

La infraestructura principal de LEANVIS (aplicación, base de datos, archivos y copias de seguridad) está alojada en la Unión Europea, en Ámsterdam (Países Bajos). Railway, el proveedor de alojamiento, es una empresa estadounidense y puede acceder a los datos desde Estados Unidos para prestar el servicio.

Las funcionalidades de inteligencia artificial implican el envío de datos a proveedores ubicados en Estados Unidos (Anthropic y OpenAI):

• Texto: antes de enviarlo a Anthropic, incluido el de las incidencias dictadas por voz, LEANVIS sustituye por marcadores genéricos los nombres de los usuarios de la plataforma, los correos electrónicos, los teléfonos y los números de DNI/NIE (seudonimización). La seudonimización no detecta los nombres de personas que no son usuarios de la plataforma y que se mencionen en el texto.
• Audio: la voz no puede seudonimizarse, por lo que el audio que se envía a OpenAI contiene la voz de las personas que hablan y lo que dicen. LEANVIS no lo almacena, y las transcripciones de reuniones se eliminan una vez generado el resumen.
• Entrenamiento: estos proveedores no utilizan los datos para entrenar sus modelos.

Estas transferencias se amparan en los mecanismos del Capítulo V del RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en el caso de Railway, Anthropic y OpenAI, y la adhesión al EU-U.S. Data Privacy Framework, en el caso de Resend.

Las empresas clientes pueden desactivar en la configuración de la empresa la grabación de reuniones y el dictado por voz. También pueden solicitarnos la desactivación del resto de funcionalidades de inteligencia artificial en su instancia si no desean que sus datos se traten fuera del Espacio Económico Europeo.

5. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Control de acceso basado en roles y credenciales individuales por usuario.
• Bloqueo temporal de la cuenta tras varios intentos de acceso fallidos.
• Segregación lógica de los datos de cada empresa cliente.
• Fotografías y archivos adjuntos almacenados en la Unión Europea, sin enlaces públicos y accesibles solo para usuarios autenticados de la propia empresa.
• Eliminación de los metadatos de las fotografías al subirlas, incluida la ubicación GPS.
• Copias de seguridad diarias de la base de datos y de los archivos, alojadas en la Unión Europea.
• Seudonimización de los datos de los usuarios antes del tratamiento de texto por proveedores de inteligencia artificial.
• Registro de actividad para la trazabilidad de accesos y operaciones.

6. Datos de las empresas clientes

Los datos que las empresas clientes introducen en LEANVIS son de su exclusiva titularidad. No se utilizan para ninguna finalidad distinta de la prestación del servicio contratado. En particular, no se emplean para entrenar modelos de inteligencia artificial, ni para elaborar análisis agregados, ni se comparten con otros clientes.

Las empresas clientes pueden solicitar en cualquier momento la exportación íntegra de sus datos en formatos estándar (CSV/Excel), sin coste, que se facilitará en un plazo máximo de cinco días hábiles. Tras la finalización del contrato, los datos se suprimen de la plataforma en un máximo de 30 días y desaparecen de las copias de seguridad por rotación en un máximo de 90 días. Si fuera necesario restaurar una copia de seguridad, los datos ya suprimidos no se reincorporan al servicio.

7. Derechos de las personas interesadas

Cualquier persona puede ejercer los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse a determinados tratamientos, incluida la prospección comercial.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escriba a pau@leanvis.com indicando el derecho que desea ejercer. Solo le pediremos documentación acreditativa de su identidad cuando resulte estrictamente necesario.

Si sus datos han sido introducidos en LEANVIS por su empresa como usuario del software, le recomendamos dirigir su solicitud en primer lugar a su empresa, que es la responsable del tratamiento en ese caso. En todo caso, trasladaremos la solicitud a la empresa responsable y colaboraremos en su atención.

8. Reclamaciones ante la autoridad de control

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

9. Modificaciones

Esta Política de Privacidad puede actualizarse. Cualquier cambio sustancial se comunicará a las empresas clientes con antelación razonable. La fecha de la última actualización figura al inicio del documento.