Fecha de entrada en vigor: 3 de enero de 2023
Última actualización: 28 de febrero de 2025
Introducción
En Sentinel Tech, nos comprometemos a proteger la privacidad y la seguridad de nuestros clientes y de sus huéspedes. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales y operativos en todos nuestros sistemas y servicios, incluidos Sentec EMS, Sentec PMS, las soluciones en la nube y las integraciones.
Ámbito de aplicación
Esta política se aplica a todos los datos de clientes y huéspedes tratados a través de los productos y servicios de Sentinel Tech, incluidos, entre otros, el HRIS, el PMS, las soluciones de servidor en la nube y las herramientas de terceros integradas.
Datos que recopilamos
Únicamente recopilamos los datos necesarios para prestar y mejorar nuestros servicios. Esto puede incluir:
- Perfiles de empleados y huéspedes
- Datos de asistencia y nómina
- Datos de reservas y operativos
- Registros de acceso de usuarios y registros de actividad
- Consultas de soporte y análisis de uso del sistema
Uso de los datos
Utilizamos los datos recopilados para:
- Operar y mejorar nuestros productos
- Garantizar la prestación del servicio y el soporte
- Cumplir con las obligaciones legales y normativas
- Comunicar actualizaciones y alertas del sistema
Minimización y conservación de datos
Nos regimos por el principio de minimización de datos: solo recopilamos los datos necesarios para fines específicos. Los períodos de conservación de los datos se definen en función del tipo de dato y de los requisitos legales o normativos. Los datos que ya no son necesarios se eliminan de forma segura o se anonimizan.
Medidas de seguridad
Sentinel Tech aplica estrictas garantías técnicas y organizativas, entre ellas:
- Cifrado en reposo y en tránsito
- Controles de acceso basados en roles (RBAC)
- Prácticas seguras de desarrollo de software (basadas en OWASP)
- Registros de auditoría y supervisión de actividades sensibles
- Pruebas de penetración periódicas y análisis de vulnerabilidades
Acceso de terceros
No vendemos, intercambiamos ni alquilamos datos personales. El acceso a proveedores externos (por ejemplo, plataformas en la nube o de pago) está estrictamente controlado, cifrado y regido por acuerdos contractuales rigurosos que garantizan el cumplimiento del RGPD o de normativas equivalentes.
Derechos de los usuarios
Los clientes y usuarios autorizados tienen derecho a:
- Acceder a sus datos almacenados
- Solicitar la corrección o eliminación de sus datos
- Revocar el acceso y solicitar registros de auditoría
- Comunicar cualquier inquietud sobre sus datos a nuestro Responsable de Privacidad
Respuesta a incidentes
En caso de sospecha de una violación de datos:
- Sentinel Tech actuará con prontitud conforme a su Plan de Respuesta a Incidentes
- Los clientes afectados serán notificados dentro del plazo exigido por la ley
- Se pondrán en marcha de inmediato los procedimientos de mitigación e investigación
Cumplimiento y formación
Todos los empleados reciben formación periódica en seguridad y privacidad, y nuestros sistemas cumplen con las normas legales y reglamentarias pertinentes, incluidas la ISO 27001, el RGPD y la normativa local en materia de datos laborales.
Contacto
Para preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, póngase en contacto con: