Política de Privacidad Softphone

1. Quién trata tus datos

Gastecom, S.L.— CIF B01204320 — Pol. Ind. Jundiz, C/ Paduleta 63, Bajo 14 – 01015 Vitoria-Gasteiz (Araba/Álava) — soporte@gastecom.es

Gastecom presta a tu empresa el servicio de telefonía al que se conecta esta app. Según el contrato con tu empresa, Gastecom trata algunos datos por decisión propia (por ejemplo, el funcionamiento y la seguridad de sus servidores y de la app) y otros por cuenta de tu empresa, que decide cómo se usan tu extensión, tus llamadas, tus mensajes y el directorio corporativo. Para lo que dependa de tu empresa, también puedes dirigirte a ella.

2. Qué es la app y quién la usa

Gastecom Softphone convierte tu móvil u ordenador en una extensión de la centralita telefónica de tu empresa. Es una herramienta profesional para clientes de Gastecom: la cuenta la crea Gastecom o el administrador de la centralita de tu empresa, y la app solo la configura en el dispositivo (escaneando un código QR o con un enlace de configuración). No está dirigida a menores ni a uso particular.

3. Llamadas de emergencia

Esta aplicación no permite llamadas a servicios de emergencia (112, 091, 092, 061, 062, 080, 085, 088). Si marcas uno de esos números, la app no realiza la llamada: en el móvil abre la aplicación de teléfono del dispositivo para que llames por tu línea móvil convencional, y en el ordenador te indica que uses un teléfono móvil o fijo.

4. Qué datos se tratan y para qué

| Dato | Para qué se usa | Dónde se guarda |

| Datos de tu cuenta (usuario, dominio y contraseña de tu extensión) | Registrar el dispositivo en la centralita para hacer y recibir llamadas | Cifrados en tu dispositivo y en los servidores de Gastecom que dan de alta la extensión |

Dirección IP y datos técnicos de conexión| Mantener el registro y entregar las llamadas | En los servidores de Gastecom mientras el dispositivo está conectado, y en sus registros técnicos (ver sección 9) |

| Identificador de notificaciones push | (Android: token de Google Firebase Cloud Messaging; iPhone: token de Apple Push Notification service) | Avisar al dispositivo de una llamada entrante cuando la app está cerrada o en segundo plano | En los servidores de Gastecom, asociado a tu registro |

| Voz y vídeo de las llamadas | Establecer la comunicación | Se transmiten en tiempo real y no se guardan, salvo dos casos: si tú pulsas «Grabar» (la grabación queda en tu dispositivo) y las capturas de diagnóstico de la sección 5 |

| Datos de las llamadas | (número de origen y destino, fecha, hora y duración) | Enrutar las llamadas y, en la centralita de tu empresa, la facturación del servicio | En tu dispositivo (historial), en los registros técnicos de Gastecom y en la centralita de tu empresa |

| Mensajes entre extensiones | (texto) | Enviar y recibir mensajes con compañeros de tu misma empresa | En tu dispositivo y en el de quien lo recibe. Los servidores de Gastecom los entregan al momento; si el destinatario no está conectado, los guardan hasta que se conecte, como máximo 3 días |

| Imágenes y archivos enviados por el chat| Compartir archivos con compañeros de tu misma empresa | En los dispositivos de quien envía y quien recibe, y en un servidor de Gastecom durante 7 días para que el destinatario pueda descargarlos; después se borran automáticamente. Solo pueden descargarlos usuarios de tu misma empresa |

| Agenda de empresa| (nombres y números del directorio corporativo, si tu empresa la tiene configurada) | Buscar y llamar a compañeros y contactos de la empresa | Se consulta desde tu dispositivo al directorio de tu empresa; no se guarda en los servidores de Gastecom |

| Estado de tus compañeros (pestaña «Equipo»: libre, sonando u ocupado) | Ver la disponibilidad de las extensiones de tu equipo | Lo facilita la centralita en tiempo real; no se guarda |

| Contactos del teléfono (solo si lo permites en el dispositivo) | Mostrar el nombre de quien te llama | Se consultan en el dispositivo; no se envían a Gastecom |

| Micrófono y cámara (solo si lo permites en el dispositivo) | Hablar y hacer videollamadas | Solo durante la llamada |

| Registro técnico de la app | Diagnosticar errores | Solo en tu dispositivo. Las contraseñas y enlaces de configuración se ocultan. Únicamente sale del dispositivo si tú decides enviárselo a soporte |

La app no recoge tu ubicación, no usa el identificador de publicidad, no muestra anuncios y no incluye herramientas de analítica, de seguimiento ni de informes de fallos de terceros.

Los permisos de contactos, micrófono y cámara los controlas tú en los ajustes del dispositivo y puedes retirarlos en cualquier momento; sin micrófono no se pueden hacer llamadas.

5. Capturas de diagnóstico

Para resolver incidencias del servicio, el personal técnico de Gastecom puede activar en sus servidores una captura de tráfico de como máximo 5 minutos. Mientras está activa, la captura recoge todo el tráfico que pasa por esos servidores, no solo el de la persona afectada, y en su modo completo puede incluir el audio de las llamadas que se cursen en ese momento. Solo pueden activarla y descargarla técnicos de Gastecom con acceso autenticado (usuario, contraseña y verificación en dos pasos), se usa exclusivamente para diagnosticar la incidencia y se borra automáticamente en un plazo máximo de 24 horas.

6. Base jurídica

Gastecom trata estos datos para prestar el servicio de telefonía contratado por tu empresa y para mantener la seguridad y el correcto funcionamiento del servicio.

7. Seguridad

– La configuración se descarga por HTTPS solo desde los servidores de Gastecom.

– Los mensajes viajan cifrados con TLS, y las imágenes y archivos del chat se suben y descargan por HTTPS con las credenciales de tu cuenta. Una vez en los servidores de Gastecom, mensajes y archivos se guardan sin cifrado de extremo a extremo durante los plazos de la sección 9.

– La señalización de las llamadas viaja cifrada con TLS y el audio entre tu dispositivo y los servidores de Gastecom se cifra con SRTP; la app no acepta llamadas sin cifrar en ese tramo. El tramo entre los servidores de Gastecom y la centralita de tu empresa depende de la centralita.

– Las credenciales se guardan cifradas en el dispositivo y no se incluyen en las copias de seguridad del teléfono.

– El acceso de los técnicos a la gestión de cuentas requiere usuario, contraseña y verificación en dos pasos.

8. Dónde están los datos y con quién se comparten

– Servidores de Gastecom que dan servicio a la app (registro, mensajes, archivos del chat, notificaciones y aprovisionamiento): alojados en Amazon Web Services, en la región de España (Unión Europea).

–Tu empresa y su centralita (y, en su caso, el proveedor de esa centralita y el directorio corporativo), que administran tu extensión y tus llamadas. Su ubicación depende de cada empresa.

– Google (Firebase Cloud Messaging) en Android y Apple (Apple Push Notification service) en iPhone, solo para entregar el aviso de llamada entrante. Estos proveedores pueden tratar el identificador de notificaciones fuera de la Unión Europea con las garantías previstas en la normativa.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

9. Cuánto tiempo se conservan

– Datos en el dispositivo: hasta que los borres (ver sección 10) o desinstales la app.

– Datos de tu extensión en los servidores de Gastecom (credenciales y registro): mientras la extensión esté dada de alta.

– Registros técnicos de los servidores (que pueden incluir números de origen y destino, direcciones IP y hora de las llamadas): se conservan como máximo 90 días y se borran automáticamente.

– Mensajes pendientes de entregar (destinatario sin conexión): hasta que se entregan, como máximo 3 días.

– Imágenes y archivos del chat en el servidor: 7 días; después se borran automáticamente (en el dispositivo se quedan hasta que los borres).

– Capturas de diagnóstico:  máximo 24 horas.

– Datos de las llamadas en la centralita de tu empresa: según decida tu empresa y, en su caso, durante los plazos que exija la ley (facturación o conservación de datos de comunicaciones).

10. Cómo eliminar tus datos

Cada tipo de dato se borra de una forma distinta:

  1. La cuenta en la app: en la app, elimina la cuenta desde sus ajustes. Esto borra del dispositivo la cuenta, sus credenciales y el historial y los mensajes asociados.
  2. Grabaciones de llamadas: se guardan como archivos aparte y no se borran al eliminar la cuenta. Bórralas desde la propia app o desde el gestor de archivos. En Android e iPhone, desinstalar la app también las elimina.
  3. Todo lo del dispositivo de una vez: desinstala Gastecom Softphone (en Windows, desinstálala desde «Aplicaciones» y borra la carpeta `%LOCALAPPDATA%\gastecom-softphone`).
  4. Tu extensión en los servidores de Gastecom: escribe a soporte@gastecom.es con el asunto «Eliminación de datos – Gastecom Softphone», indicando tu número de extensión y la empresa a la que pertenece. Daremos de baja tu acceso: se eliminan de nuestros servidores tus credenciales y los datos de tu extensión, y tu registro activo y tu identificador de notificaciones caducan y se eliminan en un máximo de 24 horas. Lo comprobaremos con tu empresa y te responderemos en un plazo máximo de un mes.
  5. Datos que gestiona tu empresa (la extensión en su centralita, el registro de llamadas y el directorio corporativo): solicítalo a tu empresa, o a nosotros y se lo trasladaremos.

Qué puede conservarse: los datos que la ley obligue a mantener (por ejemplo, para la facturación del servicio) y los registros técnicos durante un máximo de 90 días, según la sección 9, sin usarse para otra finalidad.

11. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@gastecom.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos ([www.aepd.es](https://www.aepd.es)).

12. Cambios en esta política

Si cambiamos la forma en que la app trata los datos, actualizaremos esta página y la fecha de «Última actualización».