Política de Privacidad — ISINAC AR
Última actualización: 2026-05-29
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), informamos de los datos identificativos del responsable:
- Denominación social: ISINAC ACOUSTIC WORLD S.L.U.
- CIF: B27853381 (NIF intracomunitario: ESB27853381)
- Domicilio social: Avda. Ramón Nieto 125, bajo-local 1, 36205 Vigo (Pontevedra), España
- EORI: ESB27853381 · REX: ESREX16563
- Correo electrónico: info@isinac.com
- Administración: administracion@isinac.com
- Web: www.isinac.com
- Registro Mercantil: Inscrita en el Registro Mercantil de Pontevedra.
2. Posición jurídica de ISINAC: Responsable vs. Encargado
La aplicación ISINAC AR se distribuye en dos modalidades de uso que determinan el régimen de protección de datos:
- Uso directo por ISINAC o por un distribuidor para fines propios: ISINAC ACOUSTIC WORLD S.L.U. actúa como Responsable del Tratamiento (Art. 4.7 RGPD) respecto a los datos de la cuenta de licencia, soporte y facturación.
- Uso por un distribuidor profesional para gestionar a su cliente final: el distribuidor actúa como Responsable del Tratamiento de los datos que introduce sobre su cliente final, e ISINAC actúa como Encargado del Tratamiento (Art. 28 RGPD) limitado a alojar y procesar dichos datos siguiendo las instrucciones documentadas del distribuidor. En este escenario rige el correspondiente contrato de encargo del tratamiento.
3. Finalidades del tratamiento, base jurídica y plazo de conservación
| Finalidad | Base jurídica (Art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Gestión de la licencia de uso de ISINAC AR (alta de cuenta, autenticación, MFA, control de sesiones). | Art. 6.1.b — ejecución de un contrato. | Mientras dure la relación contractual y vigencia de la licencia. |
| Atención al soporte técnico, resolución de incidencias y comunicaciones operativas. | Art. 6.1.b — ejecución de un contrato; Art. 6.1.f — interés legítimo en mantener la calidad del servicio. | Durante la relación contractual y hasta 3 años después de su finalización para gestión de reclamaciones. |
| Facturación, contabilidad y cumplimiento de obligaciones fiscales. | Art. 6.1.c — cumplimiento de una obligación legal (Código de Comercio, LGT, Ley 37/1992 IVA). | 6 años (Art. 30 Código de Comercio) y 4 años para obligaciones tributarias (Art. 66 LGT). Prevalece el plazo mayor. |
| Envío de comunicaciones comerciales sobre productos y servicios de ISINAC. | Art. 6.1.a — consentimiento del interesado; Art. 21 LSSI-CE en su caso (clientes con relación previa para productos similares). | Hasta la retirada del consentimiento o la solicitud de oposición. |
| Atención al ejercicio de derechos (acceso, rectificación, supresión, etc.). | Art. 6.1.c — cumplimiento de una obligación legal. | 3 años desde la resolución del ejercicio del derecho. |
4. Datos que la app trata en el dispositivo
ISINAC AR está diseñada para minimizar el tratamiento de datos personales. Los siguientes datos se procesan exclusivamente en local en el dispositivo del usuario y no se envían a servidores de ISINAC:
- Cámara y sensor LiDAR: escaneo de la sala y colocación AR de los paneles. No salen del iPhone. No se graban vídeos ni se conservan imágenes.
- Micrófono: captura de 4 segundos de audio para auralización local. El audio nunca se envía ni se guarda fuera del dispositivo.
- Datos del presupuesto introducidos por el usuario (dimensiones de la sala, producto, datos del cliente para el PDF): se procesan en el dispositivo. Si el usuario decide enviar el presupuesto por email desde la app, esos datos viajan con el correo al destinatario que el usuario elija.
4 bis. Sistema de licencias B2B de ISINAC AR (datos enviados al servidor)
ISINAC AR es una herramienta profesional B2B distribuida por canal corporativo. Para usarla, el distribuidor o comercial debe activar previamente una licencia anual entregada por ISINAC ACOUSTIC WORLD S.L.U. El proceso de activación trata los siguientes datos personales y los envía al servidor de licencias gestionado por ISINAC:
| Dato | Origen | Finalidad | Base jurídica (Art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Dirección de correo electrónico del titular de la licencia. | Introducida por el usuario en la pantalla de activación. | Identificar al titular de la licencia, enviar el código de verificación (OTP) de un solo uso, comunicaciones operativas de la licencia (renovación, revocación). | Art. 6.1.b — ejecución de un contrato (acceso a la app contratada por el distribuidor). | Vigencia de la licencia + 2 años para gestión de reclamaciones y auditoría contable. |
| Identificador único del dispositivo (UUID v4 generado por la app y guardado en el Llavero del iPhone). | Generado localmente por la app y enviado al servidor al activar. | Vincular la licencia a un único dispositivo iOS (cada clave es para un solo dispositivo), prevenir el uso indebido y la compartición no autorizada del código. | Art. 6.1.f — interés legítimo de ISINAC en proteger la propiedad intelectual de la app y prevenir el fraude. Ponderación realizada (no afecta a categorías especiales de datos, expectativa razonable del usuario B2B profesional). | Vigencia de la licencia + 2 años desde la última validación. |
| Dirección IP, fecha y hora de cada activación, validación e intento fallido. Identificador de modelo de dispositivo proporcionado por iOS (p. ej. "iPhone 17 Pro de Berni") si el usuario lo ha personalizado. | Capturados por el servidor en cada petición HTTPS desde la app. | Auditoría de seguridad, detección de intentos de activación anómalos (geolocalización IP, intentos masivos), soporte técnico, resolución de incidencias. | Art. 6.1.f — interés legítimo en la seguridad del servicio. Art. 6.1.c en caso de obligación de aportar datos a autoridades competentes. | 24 meses desde el último registro, salvo obligación legal de conservación mayor. |
| Código de un solo uso (OTP) de 6 dígitos. | Generado por el servidor, enviado al email del titular, introducido de vuelta por el usuario. | Verificar que la persona que activa la licencia controla el email registrado (anti-suplantación). | Art. 6.1.b — ejecución de un contrato. | Diez (10) minutos. El OTP se borra automáticamente tras su uso o tras expirar. |
Datos que la app NO envía al servidor en ningún caso: contenido del escaneo LiDAR (mallas 3D, planos), imágenes de cámara, grabaciones de micrófono, datos del cliente final introducidos para el presupuesto, contenido de los PDFs generados, listados de paneles colocados. Estos datos permanecen exclusivamente en el dispositivo del usuario.
Decisiones automatizadas: ISINAC no toma decisiones individuales automatizadas que produzcan efectos jurídicos sobre el interesado en el sentido del Art. 22 RGPD. La verificación de la licencia (código + email + dispositivo) es una comprobación contractual estándar, no perfilado.
5. Categorías de datos personales tratados por ISINAC
- Datos identificativos: nombre, apellidos, razón social del distribuidor, NIF/CIF.
- Datos de contacto: correo electrónico, teléfono, dirección postal.
- Datos de la cuenta: identificador de usuario, hash de contraseña, segundo factor de autenticación (TOTP), historial de inicios de sesión.
- Datos económicos y de facturación: cuenta bancaria si aplica, importes, número de factura.
- Metadatos técnicos: dirección IP, identificador de dispositivo, registros (logs) de uso de la app necesarios para soporte y seguridad.
6. Destinatarios y encargados del tratamiento
ISINAC comparte datos únicamente con los siguientes destinatarios cuando es necesario para las finalidades descritas:
- Google Cloud EMEA Limited (Firebase Authentication, Firestore, Hosting) — alojamiento y autenticación.
- Apple Inc. — distribución de la app a través del App Store y servicios de notificación.
- SendGrid / Mailgun — envío de correos transaccionales (alta, recuperación de contraseña, comunicaciones de servicio).
- Agencia Estatal de Administración Tributaria (AEAT) y otras administraciones públicas — cuando exista obligación legal de información.
- Entidades bancarias — para la gestión de cobros y pagos.
- Asesoría contable y fiscal de ISINAC — bajo contrato de encargo del tratamiento.
7. Transferencias internacionales de datos
Algunos de los encargados anteriores (Google, Apple, SendGrid/Mailgun) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se realizan amparadas en:
- La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 respecto al EU-US Data Privacy Framework, para destinatarios certificados.
- Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914) cuando no aplique el marco anterior.
- Medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, gestión de claves) cuando sea exigible.
8. Derechos del interesado
De acuerdo con los artículos 15 a 22 del RGPD y la LOPDGDD, el interesado tiene derecho a:
- Acceso — conocer qué datos tratamos sobre él.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — solicitar la eliminación cuando ya no sean necesarios.
- Oposición — oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitación del tratamiento en los supuestos del Art. 18 RGPD.
- Portabilidad — recibir los datos en formato estructurado y de uso común.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escriba a info@isinac.com o por correo postal a la dirección indicada en el apartado 1, adjuntando copia del documento identificativo. ISINAC responderá en el plazo máximo de un mes (prorrogable a dos meses en casos complejos).
9. Autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- C/ Jorge Juan, 6, 28001 Madrid
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
10. Medidas de seguridad
ISINAC ha implantado las medidas técnicas y organizativas apropiadas (Art. 32 RGPD), incluyendo autenticación multifactor obligatoria (TOTP), cifrado en tránsito (TLS) y en reposo, control de accesos basado en roles, registro de actividad y procedimiento de gestión de brechas de seguridad.
11. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta misma URL e indicaremos la fecha de actualización al inicio del documento. Los cambios sustanciales se notificarán por correo electrónico a los usuarios con cuenta activa.
Última actualización: 29 de mayo de 2026
Privacy Policy — ISINAC AR
Last updated: 2026-05-29
1. Data Controller
In compliance with Regulation (EU) 2016/679 (GDPR), Spanish Organic Law 3/2018 (LOPDGDD) and Law 34/2002 (LSSI-CE):
- Company name: ISINAC ACOUSTIC WORLD S.L.U.
- Tax ID: B27853381 (intra-community VAT: ESB27853381)
- Registered office: Avda. Ramón Nieto 125, bajo-local 1, 36205 Vigo (Pontevedra), Spain
- EORI: ESB27853381 · REX: ESREX16563
- Email: info@isinac.com
- Web: www.isinac.com
- Commercial Registry: Registered with the Commercial Registry of Pontevedra.
2. Controller vs. Processor
ISINAC acts as Data Controller for licence, billing and support data. When a distributor enters end-customer data into ISINAC AR, the distributor is the Controller of that data and ISINAC is the Processor (Art. 28 GDPR), bound by the corresponding processing agreement.
3. Purposes, legal basis and retention
Licence management (Art. 6.1.b — contract); support (Art. 6.1.b and 6.1.f); billing and accounting (Art. 6.1.c — legal obligation; retained 6 years per Spanish Commercial Code, 4 years per tax law); commercial communications (Art. 6.1.a — consent).
4. On-device data
Camera, LiDAR and microphone are processed locally and never leave the device. No video or image is uploaded.
4 bis. ISINAC AR B2B licensing system (data sent to the server)
ISINAC AR is a professional B2B tool. To use it, a distributor or sales representative must first activate an annual licence issued by ISINAC ACOUSTIC WORLD S.L.U. The activation process processes the following personal data and transmits it to the ISINAC licensing server:
- Email address of the licence holder (entered on the activation screen) — purpose: identify the licence holder and deliver the one-time verification code (OTP). Legal basis: Art. 6.1.b GDPR (contract performance). Retention: licence validity + 24 months.
- Unique device identifier (UUID v4 generated by the app and stored in the iPhone Keychain) — purpose: bind one licence to one device and prevent unauthorised sharing. Legal basis: Art. 6.1.f GDPR (legitimate interest in protecting the app's intellectual property and preventing fraud). Retention: licence validity + 24 months from last validation.
- IP address, activation/validation timestamps, device model identifier reported by iOS — purpose: security audit, anomaly detection, technical support. Legal basis: Art. 6.1.f GDPR. Retention: 24 months unless longer retention is required by law.
- One-time password (OTP, 6 digits) — purpose: verify that the activating person controls the registered email (anti-impersonation). Legal basis: Art. 6.1.b GDPR. Retention: ten (10) minutes; automatically deleted after use or expiry.
Data the app never sends to the server: LiDAR scan content, camera images, microphone recordings, end-customer data entered for the quote, PDF content, list of placed panels. These remain exclusively on the user's device.
Automated decision-making: ISINAC does not perform automated individual decision-making within the meaning of Art. 22 GDPR. Licence verification (code + email + device) is a standard contractual check, not profiling.
5. Recipients
Google Cloud EMEA (Firebase), Apple Inc., SendGrid/Mailgun, Spanish Tax Agency (AEAT) where legally required, banking institutions, and ISINAC's accounting advisors under processing agreements.
6. International transfers
Transfers outside the EEA rely on the EU-US Data Privacy Framework adequacy decision (10 July 2023) for certified recipients, or the Standard Contractual Clauses (Decision 2021/914) with supplementary measures where applicable.
7. Your rights
Access, rectification, erasure, objection, restriction, portability and withdrawal of consent (Articles 15–22 GDPR). Write to info@isinac.com. You may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
Last updated: 29 May 2026
Politique de confidentialité — ISINAC AR
Dernière mise à jour : 2026-05-29
1. Responsable du traitement
- Raison sociale : ISINAC ACOUSTIC WORLD S.L.U.
- NIF : B27853381 (TVA intra-UE : ESB27853381)
- Siège social : Avda. Ramón Nieto 125, bajo-local 1, 36205 Vigo (Pontevedra), Espagne
- Email : info@isinac.com · www.isinac.com
- Registre du commerce : Inscrite au Registre du commerce de Pontevedra.
2. Responsable vs sous-traitant
ISINAC est responsable pour la gestion de la licence, la facturation et le support. Lorsqu'un distributeur saisit des données de son client final, le distributeur est responsable et ISINAC est sous-traitant (Art. 28 RGPD).
3. Finalités, base juridique et conservation
Gestion de la licence (Art. 6.1.b RGPD) ; support (Art. 6.1.b et 6.1.f) ; facturation et comptabilité (Art. 6.1.c — obligation légale ; conservation 6 ans Code de commerce espagnol, 4 ans obligations fiscales) ; communications commerciales (Art. 6.1.a — consentement).
4. Données traitées sur l'appareil
Caméra, LiDAR et microphone : traitement local uniquement, aucune donnée ne quitte l'appareil.
5. Destinataires
Google Cloud EMEA (Firebase), Apple Inc., SendGrid/Mailgun, administration fiscale espagnole (AEAT) le cas échéant, établissements bancaires, et cabinet comptable d'ISINAC sous accord de sous-traitance.
6. Transferts internationaux
Les transferts hors EEE s'appuient sur le EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) ou sur les Clauses Contractuelles Types (décision 2021/914).
7. Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité et retrait du consentement (Art. 15-22 RGPD). Écrivez à info@isinac.com. Vous pouvez introduire une réclamation auprès de l'AEPD (www.aepd.es).
Dernière mise à jour : 29 mai 2026
Datenschutzerklärung — ISINAC AR
Zuletzt aktualisiert: 2026-05-29
1. Verantwortlicher
- Firma: ISINAC ACOUSTIC WORLD S.L.U.
- Steuernummer: B27853381 (USt-IdNr.: ESB27853381)
- Anschrift: Avda. Ramón Nieto 125, bajo-local 1, 36205 Vigo (Pontevedra), Spanien
- E-Mail: info@isinac.com · www.isinac.com
- Handelsregister: Eingetragen im Handelsregister Pontevedra.
2. Verantwortlicher vs. Auftragsverarbeiter
ISINAC ist Verantwortlicher für Lizenz-, Abrechnungs- und Supportdaten. Wenn ein Händler Endkundendaten in ISINAC AR eingibt, ist der Händler Verantwortlicher und ISINAC Auftragsverarbeiter (Art. 28 DSGVO).
3. Zwecke, Rechtsgrundlage und Speicherdauer
Lizenzverwaltung (Art. 6 Abs. 1 lit. b DSGVO); Support (Art. 6 Abs. 1 lit. b und f); Abrechnung und Buchhaltung (Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung; 6 Jahre nach spanischem Handelsgesetzbuch, 4 Jahre nach Steuerrecht); Werbekommunikation (Art. 6 Abs. 1 lit. a — Einwilligung).
4. Daten auf dem Gerät
Kamera, LiDAR und Mikrofon werden nur lokal verarbeitet und verlassen das Gerät nicht.
5. Empfänger
Google Cloud EMEA (Firebase), Apple Inc., SendGrid/Mailgun, spanische Steuerbehörde (AEAT) sofern gesetzlich erforderlich, Banken, sowie der Steuerberater von ISINAC unter Auftragsverarbeitungsvertrag.
6. Internationale Übermittlungen
Übermittlungen außerhalb des EWR stützen sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) bzw. die Standardvertragsklauseln (Beschluss 2021/914).
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung (Art. 15-22 DSGVO). Schreiben Sie an info@isinac.com. Beschwerden bei der AEPD (www.aepd.es).
Zuletzt aktualisiert: 29. Mai 2026