Política de Privacidad de BolhAPP
Última actualización: 11 de agosto de 2026
1. Quién es el responsable del tratamiento
Responsable: [RAZÓN SOCIAL COMPLETA]
NIF/CIF: [CIF]
Domicilio: [DOMICILIO SOCIAL COMPLETO]
Contacto en materia de protección de datos: [EMAIL DE CONTACTO]
2. Qué es BolhAPP
BolhAPP es una aplicación de uso interno y profesional destinada al personal del responsable para la gestión de operaciones de almacén: recepción de entradas, preparación de salidas, gestión de retornos y movimientos entre ubicaciones.
No está abierta al público general. No es posible registrarse ni crear una cuenta desde la aplicación: las credenciales las emite y administra exclusivamente el responsable dentro del marco de la relación laboral o de prestación de servicios.
3. Qué datos tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificativos | Identificador de usuario, nombre, dirección de correo electrónico y rol asignado (administrador, jefe de almacén u operario) | Alta realizada por el responsable |
| Credenciales de acceso | Correo electrónico y contraseña, empleados únicamente para autenticar la sesión | Introducidos por la persona usuaria |
| Actividad operativa | Registros de escaneo y de operaciones de almacén: códigos de producto, lotes, cantidades, ubicaciones, fechas y hora de cada movimiento, y usuario que lo ejecuta | Generados por el uso de la aplicación |
| Datos técnicos | Token de sesión y registros de acceso mínimos necesarios para la seguridad del servicio | Generados automáticamente |
Uso de la cámara
La aplicación solicita permiso de acceso a la cámara con una finalidad única y exclusiva: leer códigos de barras de productos y ubicaciones.
La lectura se procesa íntegramente en el dispositivo y en tiempo real. La aplicación no captura fotografías ni vídeo, no los almacena y no los transmite a ningún servidor. Del proceso de escaneo únicamente se transmite el valor alfanumérico del código leído. La aplicación tampoco accede a la galería ni a los archivos multimedia del dispositivo, ni solicita permiso de micrófono.
Datos que NO tratamos
- No recogemos datos de geolocalización.
- No accedemos a la agenda de contactos, al calendario ni a los mensajes.
- No utilizamos publicidad, ni identificadores publicitarios, ni rastreo entre aplicaciones o sitios web de terceros.
- No vendemos ni cedemos datos personales a terceros con fines comerciales.
- No tratamos categorías especiales de datos (salud, biometría, ideología, etc.).
4. Con qué finalidad y sobre qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Autenticar el acceso y controlar los permisos según el rol | Ejecución del contrato laboral o de prestación de servicios (art. 6.1.b) |
| Registrar y trazar las operaciones de almacén, con atribución al usuario que las ejecuta | Interés legítimo del responsable en la trazabilidad y el control de existencias (art. 6.1.f), y cumplimiento de obligaciones legales de trazabilidad de producto cuando resulten aplicables (art. 6.1.c) |
| Emitir avisos operativos internos (caducidades, incidencias de stock) | Interés legítimo del responsable (art. 6.1.f) |
| Garantizar la seguridad del servicio y prevenir accesos no autorizados | Interés legítimo del responsable (art. 6.1.f) |
5. Durante cuánto tiempo los conservamos
- Datos de cuenta: mientras se mantenga la relación laboral o de prestación de servicios. Finalizada esta, se bloquean y se conservan únicamente a disposición de las autoridades competentes durante los plazos legales de prescripción.
- Registros de operaciones de almacén: durante el plazo exigido por la normativa mercantil, fiscal y de trazabilidad aplicable a la actividad.
- Token de sesión: se elimina del dispositivo al cerrar sesión.
6. A quién se comunican
No se realizan cesiones a terceros, salvo obligación legal. Sí intervienen los siguientes encargados del tratamiento, que actúan siguiendo nuestras instrucciones y con contrato de encargo suscrito conforme al artículo 28 del RGPD:
- Proveedor de alojamiento e infraestructura del servidor y de la base de datos que da soporte a la aplicación.
- Apple Inc. y Google LLC, exclusivamente como plataformas de distribución de la aplicación. No reciben los datos operativos tratados dentro de ella.
Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación vigente.
7. Qué medidas de seguridad aplicamos
- Toda la comunicación entre la aplicación y el servidor viaja cifrada mediante HTTPS/TLS.
- Las contraseñas se almacenan aplicando funciones de hash con sal; en ningún caso se guardan en texto claro.
- El acceso a la información está segmentado por rol: cada usuario solo alcanza las operaciones que su perfil autoriza.
- El token de sesión se guarda en el almacenamiento privado de la aplicación dentro del dispositivo, aislado del resto de aplicaciones por el sistema operativo.
8. Qué derechos le asisten
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones individuales automatizadas, dirigiendo su solicitud a [EMAIL DE CONTACTO] junto con un documento que acredite su identidad.
Dado que las cuentas son corporativas y las administra el responsable, la supresión de una cuenta se solicita por esa misma vía; la aplicación no ofrece autoservicio de borrado porque tampoco permite el autorregistro. Se atenderá en el plazo máximo de un mes.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
BolhAPP es una herramienta profesional dirigida exclusivamente a personal autorizado del responsable. No está dirigida a menores de edad y no se recogen deliberadamente datos de personas menores de 16 años.
10. Cambios en esta política
Cualquier modificación se publicará en esta misma dirección con su fecha de actualización. Si el cambio afectara sustancialmente al tratamiento, se comunicará además a las personas usuarias a través de los canales internos habituales.