Aviso de privacidad (RGPD)

1. Introducción

ICI Tech Teknoloji A.Ş. trata datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) (Reglamento (UE) 2016/679), la LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales) cuando resulte aplicable y, en su caso, el UK GDPR.

Este aviso está dirigido a usuarios y organizaciones cliente situados en el EEE y el Reino Unido. Complementa nuestra Política de privacidad en https://panic.app/es/privacy.

• Responsable del tratamiento: ICI Tech Teknoloji A.Ş.
• Sitio web: https://panic.app
• Correo electrónico: app@icitech.com.tr
• País de establecimiento: República de Türkiye

2. Representante en la UE y DPO

Representante en la UE (artículo 27 del RGPD): Estamos en proceso de designar un representante en la UE. Los datos de contacto actualizados se publicarán en https://panic.app/es/privacy una vez nombrado.

Delegado de Protección de Datos: Actualmente no alcanzamos el umbral obligatorio de DPO del artículo 37 del RGPD. Contacto: app@icitech.com.tr.

3. Nuestro rol conforme al RGPD

Como responsable del tratamiento (artículo 4(7)): controlamos los datos de consultas del sitio de marketing, nuestros datos operativos de seguridad y, normalmente, los datos de cuentas de administrador del cliente en el marco de nuestra relación de servicio.

Como encargado del tratamiento (artículos 4(8) y 28): tratamos datos de seguridad laboral, incidentes y estado de los empleados por cuenta de las organizaciones cliente. La organización cliente es el responsable del tratamiento de esos datos.

Acuerdo de tratamiento de datos (artículo 28): las organizaciones cliente del EEE pueden solicitar un DPA independiente en app@icitech.com.tr (asunto: DPA Request — panic.app).

4. Datos laborales y de empleados

panic.app puede tratar el estado de seguridad de los empleados, respuestas a incidentes, datos de ubicación durante incidentes (cuando esté configurado) y registros operativos relacionados. Conforme a la legislación laboral y de protección de datos —incluido el RGPD y, en España, la LOPDGDD—, la organización cliente sigue siendo responsable de informar a los empleados, establecer bases jurídicas lícitas y utilizar los datos de forma proporcional.

Los empleados deben contactar primero con su empleador para ejercer derechos sobre datos laborales. Cooperamos con las organizaciones cliente conforme a instrucciones documentadas.

5. Datos que tratamos

• Consultas de marketing y comerciales: nombre, datos de contacto, contenido del mensaje.
• Datos de cuentas de administrador (como responsable): credenciales y datos de la organización de los administradores de la plataforma.
• Datos de seguridad laboral (como encargado): registros de incidentes/simulacros, respuestas de estado de los empleados y datos operativos relacionados en la cuenta del cliente.
• Datos técnicos y de seguridad: direcciones IP, registros de sesión, marcas de tiempo de acceso, registros de errores.

6. Bases jurídicas (RGPD)

• Responder a consultas / medidas precontractuales — art. 6(1)(b) y/o art. 6(1)(f).
• Gestión de cuentas y prestación del servicio — art. 6(1)(b).
• Tratamiento de datos laborales como encargado — art. 6(1)(b) a través de la base jurídica e instrucciones de la organización cliente.
• Seguridad y prevención del fraude — art. 6(1)(f).
• Cookies opcionales de analítica/marketing — art. 6(1)(a) consentimiento.
• Obligaciones legales — art. 6(1)(c).

7. Lo que no hacemos

No vendemos datos personales. No utilizamos datos del sitio de marketing para decisiones automatizadas con efectos jurídicos o de similar significancia (art. 22). panic.app no sustituye a los servicios oficiales de emergencia.

8. Sus derechos conforme al RGPD

• Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), reclamación (art. 77). En España también resultan aplicables los derechos previstos en la LOPDGDD.
• Para datos del sitio de marketing o de cuentas de administrador que controlamos: escriba a app@icitech.com.tr — asunto «GDPR Data Subject Request — panic.app».
• Para datos de seguridad laboral: contacte primero con su empleador (responsable); cooperaremos con la organización cliente.

9. Autoridades de control

• España: AEPD — https://www.aepd.es
• Francia: CNIL — https://www.cnil.fr
• Alemania: BfDI + autoridades estatales — https://www.bfdi.bund.de
• Reino Unido: ICO — https://ico.org.uk
• Otros países del EEE: su autoridad nacional — https://edpb.europa.eu/about-edpb/about-edpb/members_en

10. Transferencias internacionales

ICI Tech está establecida en Türkiye. Actualmente no existe una decisión de adecuación para Türkiye conforme al artículo 45 del RGPD. Para transferencias desde el EEE/Reino Unido, nos apoyamos en las cláusulas contractuales tipo y en los IDTA del Reino Unido cuando resulte aplicable, así como en otros mecanismos lícitos de transferencia ofrecidos por los proveedores. En España también se tiene en cuenta la LOPDGDD cuando resulte aplicable.

11. Conservación

Consultas: hasta 3 años tras el último contacto. Cuentas de administrador: duración de la relación más el período contractual de cierre. Contenido laboral: según la configuración del cliente y el contrato. Registros técnicos: normalmente 12 meses. Registros financieros/de facturación: hasta 10 años cuando se requiera.

12. Seguridad y notificación de brechas

Utilizamos HTTPS/TLS en tránsito, controles de acceso y medidas organizativas adecuadas al riesgo. Notificación de brechas: a la autoridad de control en un plazo de 72 horas cuando resulte aplicable el art. 33; a los afectados sin dilación indebida en caso de brechas de alto riesgo (art. 34). En España, la autoridad de control competente es la AEPD (https://www.aepd.es).

13. Cambios y contacto

Los cambios sustanciales pueden notificarse con antelación cuando resulte apropiado. Versión actual: https://panic.app/es/privacy/gdpr.

Correo electrónico: app@icitech.com.tr | Solicitudes de DPA: asunto DPA Request — panic.app | Eliminación de datos: https://panic.app/es/data-deletion