Información de privacidad

Configuración de privacidad no disponible

Podemos explicar los tratamientos del portal, pero aún no se han confirmado públicamente el responsable, el contacto y los criterios de conservación de ofertas, contratos y evidencias. No se sustituyen por datos de ejemplo. Esta información debe completarse antes de tratar datos reales.

Datos y finalidades

El acceso a propuestas permite consultarlas y gestionar comentarios. Se registra la fecha de primera consulta asociada a la invitación. Al comentar se recogen el nombre, el correo y el mensaje. El nombre y el correo son datos declarados por quien comenta; el enlace o código no verifica su identidad.

Cada acceso independiente tiene una conversación distinta. Las personas que utilicen el mismo enlace o código pueden ver los comentarios de esa conversación y las respuestas de LORSYS. Evita incluir datos confidenciales en el mensaje. El correo declarado sirve para confirmar la recepción del comentario y para un correo mínimo de aviso cuando LORSYS responde. Este último no incluye el texto de la respuesta y solo se envía mientras el acceso siga vigente.

Las cuentas de clientes e internos tratan identidad, correo, credenciales y pertenencia a organizaciones para dar acceso a los proyectos autorizados. Los datos de contacto de una invitación pueden proceder de la organización cliente o del equipo LORSYS. Los proyectos incluyen versiones, documentos, fases, hitos, comentarios y actividad. El portal crea notificaciones personales sobre cambios y conversaciones; conserva el estado de lectura por destinatario. El correo de aviso puede configurarse para comunicaciones no esenciales, sin afectar a los avisos de seguridad o cuenta.

La gestión de presupuestos utiliza datos de identidad, contacto y contenido económico para preparar y presentar una oferta. La contratación y ejecución de servicios requieren una aceptación expresa independiente del presupuesto y sus condiciones. La evidencia de aceptación conserva la versión del presupuesto, su documento, la identidad de la cuenta, su declaración de representación y la fecha. Revocar un acceso no elimina esa evidencia.

Los registros de seguridad y operativos tratan identificadores técnicos y eventos necesarios para proteger el servicio y diagnosticar incidencias, separados de los mensajes comerciales.

Bases y conservación

Las gestiones solicitadas antes de un contrato y la prestación del servicio necesitan tratar datos de contacto, propuestas y proyectos. Los registros técnicos se usan para proteger los accesos y los documentos económicos pueden estar sujetos a obligaciones legales. Antes de usar datos reales deben confirmarse las bases jurídicas concretas de cada finalidad y los plazos aplicables.

Para conversaciones, respuestas, comentarios, notificaciones, actividad, trabajos pendientes no hay un plazo automático aprobado en esta versión. La eliminación administrativa de una propuesta o cliente retira sus recursos relacionados; la eliminación de un proyecto conserva la propuesta de origen y su conversación. Esto no equivale a una política completa de conservación.

Para las copias de seguridad cifradas se ha acordado una conservación de 15 días. Su limpieza automática todavía no está activada; debe verificarse antes de utilizar datos reales.

Las sesiones invitadas y de preview se eliminan tras caducar y transcurrir el plazo operativo configurado. Los eventos de seguridad se retiran cuando han caducado y ha terminado el periodo configurado desde el evento. Los contadores de limitación de intentos se retiran al terminar su ventana y el periodo configurado desde su inicio. Los archivos de cuarentena sin recurso asociado se eliminan tras el plazo de diagnóstico configurado. Los valores efectivos dependen del entorno y deben confirmarse antes de usar datos reales; estas reglas no fijan el plazo del contenido comercial.

Destinatarios, transferencias y derechos

El portal utiliza infraestructura de alojamiento, almacenamiento privado y servicios de correo para comunicaciones de acceso, comentarios, respuestas y presupuestos. Los usuarios autorizados de LORSYS acceden según su función. Los demás participantes que comparten un enlace o código ven la conversación vinculada a ese acceso.

Para la puesta en servicio están previstos Cloudflare R2 para archivos privados, con jurisdicción UE, y Backblaze B2 en EU Central para copias cifradas. Sus contratos y la existencia o ausencia de transferencias internacionales están pendientes de confirmación antes de operar con datos reales. La ubicación del almacenamiento no acredita por sí sola la de todos los tratamientos del proveedor.

Cuando se publique el contacto del responsable podrás dirigirte a él para solicitar información y ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Consultar o comentar una propuesta no es una aceptación contractual. La información legal debe revisarse y confirmarse antes de utilizar el portal con datos reales.