Política de privacidad de la plataforma de gestión
Última actualización: 24/10/2026.
Esta plataforma es una herramienta interna para el personal de las empresas del grupo. No es una web pública ni se usa para vender a consumidores.
1. Quién trata los datos
STONEX FRUIT, S.L., NIF B26660159, Camino de la Encomienda, 109, 06700 Villanueva de la Serena (Badajoz).
Los datos del personal de campo y almacén los trata además FRUTAS ANGELENO, S.L. (NIF B21814348), que es quien lo contrata. Pendiente: decidir con el asesor si Stonex y Angeleno son corresponsables o si una actúa como encargada de la otra, y firmar el acuerdo correspondiente.
Correo para cualquier consulta o para ejercer tus derechos: pendiente de definir (por ejemplo, un buzón privacidad@stonexfruit.com).
2. Qué datos se tratan y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, funciones asignadas y contraseña (guardada cifrada) de quien usa la plataforma | Dar acceso a cada persona solo a lo que necesita para su trabajo | Relación laboral o contractual |
| Registro de actividad: quién hace qué, cuándo y desde qué dirección IP; intentos de acceso fallidos | Seguridad de la plataforma y trazabilidad exigida por las certificaciones BRC e IFS | Interés legítimo en la seguridad y cumplimiento de obligaciones de seguridad alimentaria |
| Personal de campo y almacén: nombre, documento de identidad, teléfono, cuadrilla, horas trabajadas y coste por hora | Organizar el trabajo, calcular costes y llevar el registro de jornada | Relación laboral y obligación legal (registro de jornada). Pendiente: confirmar si basta la asistencia del parte para el registro de jornada (CLAUDE.md §12). |
| Ubicación GPS, fecha y hora en el momento de registrar algo (abrir un parte, leer un palot) | Saber dónde y cuándo se recolectó la fruta. No se sigue a nadie: la ubicación se toma solo al pulsar para registrar | Interés legítimo en la trazabilidad del producto |
| Fotos que se adjuntan a entradas, calidad, averías o reclamaciones | Documentar el estado de la fruta, de las instalaciones y de la mercancía | Interés legítimo en la calidad y la trazabilidad |
| Datos de clientes, proveedores y transportistas (empresas y sus personas de contacto) | Pedidos, expediciones, facturación, cobros y obligaciones contables y fiscales | Relación contractual y obligación legal |
La plataforma no usa reconocimiento facial, no toma decisiones automáticas sobre las personas y no hace perfiles comerciales.
3. Cuánto tiempo se guardan
- Usuarios: mientras trabajen con la plataforma. Después se desactivan, no se borran, para que el registro de actividad siga siendo completo. Pendiente: fijar cuándo se anonimizan.
- Facturas, abonos y documentos contables: los años que exige la ley (al menos 6 años, artículo 30 del Código de Comercio, y los plazos de la normativa tributaria).
- Registro de jornada: 4 años (artículo 34.9 del Estatuto de los Trabajadores).
- Registro de actividad y trazabilidad: pendiente de fijar con el asesor según lo que exijan BRC e IFS.
4. Quién más puede ver los datos
No se ceden datos a terceros salvo obligación legal (por ejemplo, la Agencia Tributaria). Hay proveedores que prestan servicios técnicos y pueden acceder a datos solo para ello:
- Alojamiento del servidor: Clouding.io (servidores en España).
- Correo electrónico: Google Workspace.
- Mantenimiento del servidor: Laravel Forge. Pendiente: confirmar si implica transferencia internacional de datos y con qué garantías.
- Protección de la web: Cloudflare. Pendiente: confirmar garantías de transferencia internacional.
- Envío de facturas a la Agencia Tributaria (Verifactu): proveedor por elegir.
5. Tus derechos
Puedes pedir acceso a tus datos, que se corrijan o se supriman, limitar u oponerte a su uso y pedir su portabilidad, escribiendo al correo del apartado 1. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Ya en marcha: contraseñas guardadas cifradas, bloqueo tras varios intentos fallidos, cada persona solo recibe en su dispositivo los datos que su función le permite ver y registro de actividad que no se puede modificar.
Antes de trabajar con datos reales: verificación en dos pasos obligatoria para supervisores y administración, servidor protegido por Cloudflare y copias de seguridad cifradas diarias fuera del servidor.