Lo esencial
- Sanito permite llevar los registros de higiene de un establecimiento. Estos registros pertenecen al establecimiento, no a nosotros.
- Tus datos se alojan en la Unión Europea, en la infraestructura de Google Cloud.
- En la aplicación, las fotos de etiquetas y facturas enviadas al servicio de extracción de texto de Google pueden tratarse fuera de la UE. El sitio web también utiliza Google Analytics, únicamente con tu consentimiento, tal como se describe a continuación.
- No vendemos ni revendemos tus datos, ni los utilizamos para publicidad o para entrenar modelos.
- Cada establecimiento solo puede ver sus propios datos. Esta separación se aplica en el servidor, no en la aplicación.
1. Quién trata tus datos
La aplicación Sanito es publicada por Sanito, en Francia. Para cualquier consulta sobre tus datos, escribe a contact@sanito.app.
Existen dos funciones distintas, y es importante diferenciarlas:
- Para los datos de la cuenta —tu identidad profesional, tus credenciales de acceso y los datos técnicos de funcionamiento—, el editor es el responsable del tratamiento.
- Para los registros de higiene introducidos en la aplicación —registros de temperatura, lotes trazados, limpiezas, recepciones de mercancías y no conformidades—, el responsable del tratamiento es el establecimiento. Estos registros acreditan el cumplimiento de sus propias obligaciones normativas. El editor actúa como encargado del tratamiento: aloja y organiza los datos, pero no decide qué se registra.
2. Qué datos trata Sanito
Solicitudes enviadas desde el sitio web
Cuando utilizas el formulario de contacto, Sanito recibe tu nombre, tu dirección de correo electrónico, el nombre de tu establecimiento si lo indicas, el motivo de tu solicitud y tu mensaje. Esta información se transmite a contact@sanito.app a través de nuestro servicio de envío de correo electrónico para atender tu solicitud. Si eliges recibir un aviso del lanzamiento, también utilizamos tu dirección para enviarte esa información, con tu consentimiento. Puedes retirarlo escribiendo a esa misma dirección. No se realiza ninguna suscripción automática a un boletín.
Unos contadores técnicos temporales, asociados a huellas digitales de tu dirección IP y de tu correo electrónico, limitan los envíos abusivos. El mensaje no se almacena en estos contadores. Puedes solicitar el acceso, la rectificación o la eliminación de tu solicitud escribiendo a contact@sanito.app.
Analítica del sitio web
Con tu consentimiento, el sitio sanito.app carga Google Analytics (identificador G-LVYKMB9EGV), proporcionado por Google, para medir las visitas y acciones como consultar una función, reproducir el vídeo o recibir una solicitud de contacto. La etiqueta no se carga antes de que des tu consentimiento. Puedes aceptar o rechazar con la misma facilidad y cambiar tu elección mediante «Gestionar cookies», al pie de la página de inicio.
Las estadísticas pueden incluir un identificador de navegador, información sobre el dispositivo, la página consultada y el origen de la visita. Los eventos añadidos por Sanito no transmiten tu nombre, tu correo electrónico, el nombre de tu establecimiento ni el contenido de tu mensaje. Las funciones de personalización publicitaria y Google Signals están desactivadas en la etiqueta.
Tu elección se conserva en este dispositivo durante 180 días. Las cookies de analítica se configuran para caducar a los 180 días, sin renovación automática, y se eliminan del sitio cuando retiras tu consentimiento. Google puede tratar datos fuera de la Unión Europea: consulta la política de privacidad de Google. Rechazar esta medición no impide utilizar el sitio ni el formulario.
Cuenta e identidad profesional
Dirección de correo electrónico, contraseña (nunca almacenada en texto sin cifrar), nombre visible, puesto, número de teléfono y foto de perfil si los proporcionas. Cuando corresponda, el tipo, la fecha y la entidad de tu formación en higiene, junto con el certificado correspondiente: son documentos que se pueden exigir durante una inspección sanitaria.
Registros de actividad
Todo lo que registra tu equipo: temperaturas y medidas correctivas; lotes trazados con sus números, fechas de caducidad y procedencia; tareas de limpieza; recepciones de mercancías; controles de aceite; enfriamientos; no conformidades; fichas técnicas y alérgenos; descripciones de puestos; proveedores; documentos del establecimiento y facturas escaneadas.
Estos registros incluyen el nombre de la persona que los ha realizado y la fecha y hora. No es una decisión de diseño: un registro de higiene sin autor ni fecha carece de valor ante una inspección.
Fotos
Fotos de etiquetas, facturas, equipos, preparaciones y documentos del establecimiento, así como fotos de perfil.
Datos técnicos
Registros de conexión y de errores necesarios para el funcionamiento y la seguridad del servicio, conservados durante un tiempo limitado.
La aplicación no recopila ningún dato de ubicación, no rastrea tu navegación y no contiene rastreadores publicitarios. En Android solo solicita acceso a Internet, al estado de la red y permiso para mostrar notificaciones.
3. Para qué y sobre qué base
Desplaza la tabla horizontalmente para ver todas las columnas.
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, prestar el servicio | Ejecución del contrato |
| Llevar los registros de higiene y generar el expediente de inspección | Obligación legal del establecimiento (paquete de higiene, Reglamentos CE 852/2004 y 178/2002) |
| Avisarte de una desviación, un vencimiento o una retirada de producto | Ejecución del contrato y obligación legal |
| Proteger el servicio, prevenir abusos y diagnosticar fallos | Interés legítimo |
| Escribirte por un motivo relacionado con la cuenta (invitación, restablecimiento de contraseña) | Ejecución del contrato |
4. Dónde se alojan tus datos
El servicio utiliza Google Cloud y Firebase. Las ubicaciones son las siguientes:
- Base de datos: multirregión
eur3— Unión Europea. - Procesamiento en el servidor:
europe-west1, Bélgica. - Archivos y fotos: almacenamiento del mismo proyecto de Google Cloud.
5. Proveedores y datos a los que acceden
Desplaza la tabla horizontalmente para ver todas las columnas.
| Proveedor | Función | Datos que recibe |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Autenticación, base de datos, almacenamiento, procesamiento en el servidor y alojamiento | Todos los datos, alojados en la UE |
| Google — servicio de extracción de texto mediante inteligencia artificial | Leer una etiqueta o factura fotografiada para extraer el texto | Únicamente la imagen que acabas de tomar, en el momento en que solicitas la extracción |
| Servicio de envío de correo electrónico | Enviar mensajes transaccionales | Dirección de correo electrónico del destinatario y contenido del mensaje |
Transferencia fuera de la Unión Europea. El servicio de extracción de texto puede procesar la imagen fuera de la UE. Este tratamiento es puntual: se analiza la imagen y se te devuelve el texto extraído para que lo compruebes antes de guardarlo. Si no quieres que una imagen salga de la UE, utiliza la introducción manual, disponible junto a cada opción de tomar una foto: en ese caso no se transmite ninguna imagen.
Los avisos de retirada de productos proceden de RappelConso, la base de datos pública del Estado francés. Esta información llega a Sanito; ninguno de tus datos se envía a RappelConso.
6. Durante cuánto tiempo
- Cuenta: mientras exista. Al eliminarla, se borran los datos personales asociados.
- Registros de higiene: el establecimiento decide según sus propias obligaciones de conservación. Permanecen accesibles mientras no los elimine.
- Registros técnicos: durante un tiempo limitado, estrictamente vinculado al diagnóstico y la seguridad.
Un registro de higiene que identifica a una persona que ya no trabaja en el establecimiento conserva su nombre: esto es lo que da valor probatorio al registro. Borrarlo equivaldría a alterar retroactivamente una prueba sanitaria.
7. Quién puede acceder a qué
Los datos de cada establecimiento están separados. Una cuenta vinculada a un establecimiento no puede leer ni modificar los datos de otro: el servidor aplica esta regla en cada lectura y escritura, independientemente de la aplicación instalada. Dentro de un establecimiento, la persona responsable ve todos los registros; los miembros del equipo acceden a los módulos necesarios para su trabajo.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como a dejar instrucciones sobre el destino de tus datos después de tu fallecimiento.
Escribe a contact@sanito.app. Si tu solicitud se refiere a registros de actividad, dirígete primero a la persona responsable de tu establecimiento, que es el responsable del tratamiento; nosotros le prestaremos asistencia.
Puedes presentar una reclamación ante la CNIL en cualquier momento.
9. Eliminar tu cuenta
El procedimiento, los datos que se eliminan y los que se conservan se detallan en una página específica: solicitar la eliminación de mi cuenta.
En resumen: escribe a contact@sanito.app desde la dirección de la cuenta correspondiente. La solicitud se tramita en un plazo de treinta días. Si eres la persona responsable de la última cuenta de un establecimiento, la eliminación también afecta al establecimiento y a sus registros; exporta antes tu expediente de inspección.
10. Seguridad
Las comunicaciones están cifradas en tránsito y el proveedor de alojamiento cifra los datos en reposo. El acceso está protegido mediante autenticación y las reglas de separación de datos se aplican en el servidor. Las contraseñas nunca se almacenan en texto sin cifrar y el editor no tiene acceso a ellas. Las claves de firma y los secretos de infraestructura se conservan fuera del código de la aplicación.
11. Menores
Sanito es una herramienta profesional destinada a personas que trabajan en cocina. No está diseñada ni se ofrece a menores de quince años.
12. Cambios
Esta política puede evolucionar con el servicio. Cualquier cambio sustancial se comunicará en la aplicación y se actualizará la fecha de entrada en vigor indicada arriba.