SHŌKEN / PRIVACIDAD
Política de privacidad.
Cómo se trata la información en la web pública, las cuentas de la plataforma y los registros aportados por los clientes.
En esta página
Quién es responsable
Shōken es la marca pública de SHOKENKA TECHNOLOGIES, SOCIEDAD LIMITADA, con domicilio en Barcelona, España. La identificación de la empresa y el contacto de privacidad figuran a continuación.
SHOKENKA determina las finalidades de su propia web, correspondencia comercial y administración de cuentas. Las organizaciones cliente determinan las finalidades del tratamiento de los registros de cartera que aportan y los participantes autorizados para consultarlos. Cuando SHOKENKA trata esos registros por cuenta de un cliente, su función e instrucciones se rigen por los acuerdos de servicio y tratamiento aplicables.
Si tu solicitud afecta a un registro aportado por un cliente, puedes contactar con nosotros o con ese cliente. Identificaremos a la organización responsable y ayudaremos a dirigir la solicitud. El acceso a una operación no convierte a todos los participantes en responsables de todos los registros.
- Razón social
- SHOKENKA TECHNOLOGIES, SOCIEDAD LIMITADA
- Domicilio
- Carrer Novell 65, Bajo 2
08014 Barcelona, España - Contacto de privacidad
- jm.novo@shoken.es
Información incluida en esta política
Visitantes de la web: preferencias de idioma y público, e información técnica de las solicitudes necesaria para servir y proteger la web. La aplicación de marketing actual no tiene formulario de captación ni integración de analítica. Las demostraciones utilizan registros ficticios; sus notas editables se mantienen en memoria y no se envían a la plataforma.
Usuarios de la plataforma: correo electrónico, nombre visible, organización y roles de acceso, información de autenticación y MFA, metadatos de sesión y seguridad, y registros de las acciones realizadas en el servicio.
Registros aportados por los clientes: nombres e identificadores de prestatarios, préstamos y derechos de cobro, información contractual y de gestión, observaciones fechadas, correcciones, evidencias de origen, documentos de respaldo, cálculos e historial de revisión. Pueden incluir registros y referencias bancarias cuando se aporten mediante archivos del cliente o fuentes configuradas.
La información sobre una persona física puede ser un dato personal aunque figure en una cartera empresarial. Los campos utilizados dependen de las fuentes del cliente, la configuración de la operación y los permisos. Las organizaciones cliente aportan estos registros; los ejemplos simulados de la web no son datos de clientes.
Finalidades y bases jurídicas
Cada actividad requiere una base jurídica propia. Las bases siguientes describen las actividades de la empresa. El cliente determina la base jurídica de los registros de cartera que aporta. Utilizar la plataforma no supone consentir tratamientos ajenos al servicio.
| Actividad | Finalidad | Base jurídica o responsabilidad |
|---|---|---|
| Preferencias de la web | Recordar el idioma y el contexto del público elegidos por el visitante. | Interés legítimo en ofrecer la experiencia solicitada. |
| Cuentas y acceso | Administrar usuarios autorizados y dar acceso seguro al servicio. | Interés legítimo en operar el servicio contratado por las organizaciones cliente; contrato cuando la persona sea parte de él. |
| Consultas y correspondencia | Responder a solicitudes y gestionar una relación comercial. | Interés legítimo en responder a consultas comerciales; medidas precontractuales solicitadas cuando proceda. |
| Seguridad y supervisión | Proteger el acceso, investigar errores y mantener la disponibilidad. | Interés legítimo en la seguridad y fiabilidad del servicio. |
| Solicitudes de derechos | Gestionar una solicitud y conservar evidencia de su tramitación. | Obligaciones legales aplicables. |
| Tratamiento de carteras del cliente | Organizar registros de origen, aplicar condiciones, calcular resultados y apoyar la revisión y los informes. | El cliente establece sus bases. SHOKENKA trata los datos conforme a instrucciones documentadas dentro del alcance acordado. |
Cuánto tiempo se conserva la información
Los plazos y criterios varían según la finalidad y el registro. Los periodos de copias y registros técnicos son configuraciones del sistema, no un plazo general para los datos personales en el servicio activo.
No existe un calendario general de eliminación automática de archivos en Azure Blob. La devolución o eliminación de archivos del cliente depende de las instrucciones, acuerdos y retenciones legales aplicables. Una solicitud de supresión se evalúa conforme a esas condiciones; esta política no promete una eliminación automática tras un número fijo de días.
| Información o sistema | Plazo o criterio de conservación |
|---|---|
| Copias de la base de datos | La ventana actual de copias de Azure PostgreSQL es de 7 días. No determina cuánto tiempo permanecen los registros en la base de datos activa. |
| Registros de contenedores | Los registros del entorno de contenedores están configurados para 30 días. |
| Telemetría de aplicación | Las tablas de solicitudes, trazas, dependencias y excepciones de Application Insights están configuradas para 90 días. |
| Preferencias de idioma y público | La selección de idioma no tiene caducidad definida por la aplicación en local storage; permanece hasta que se borra. El público seleccionado utiliza session storage. |
| Consultas comerciales | Mientras sea necesario para responder y gestionar una relación comercial activa; después, solo durante el plazo justificado por una obligación legal o una posible reclamación. Aún no se ha adoptado un plazo fijo tras el último contacto. |
| Registros y evidencias del cliente | La relación de servicio y las instrucciones documentadas del cliente determinan el plazo. Los acuerdos con el cliente deben fijar la devolución, eliminación y, en su caso, retención legal al finalizar. |
| Correspondencia de privacidad | Mientras sea necesario para tramitar la solicitud y conservar la evidencia exigida para acreditar su resolución. Aún no se ha adoptado un plazo fijo de revisión específico. |
Proveedores, destinatarios y tratamiento internacional
Los proveedores apoyan el servicio dentro de sus funciones contratadas. Los registros del cliente también pueden estar disponibles para participantes autorizados conforme a sus acuerdos de operación y acceso; la disponibilidad depende de los permisos configurados.
Los recursos principales de backend, base de datos PostgreSQL, almacenamiento de archivos Blob y supervisión de Azure están en Spain Central. La web y el frontend de la plataforma utilizan recursos Azure Static Web Apps registrados en West Europe. Static Web Apps distribuye globalmente los archivos estáticos públicos; la región del recurso no garantiza que toda la entrega de la web se realice únicamente en esa región.
Resend envía el correo transaccional. Resend indica que el contenido de los mensajes, los registros de entrega y los datos relacionados se almacenan y tratan en Estados Unidos, incluso al seleccionar una región europea de envío. Su acuerdo de tratamiento incorpora cláusulas contractuales tipo para las transferencias pertinentes. La región de envío no determina dónde se almacenan los datos.
La correspondencia del dominio de la empresa utiliza Microsoft 365 y sus condiciones de servicio y protección de datos aplicables. La ubicación de los recursos de Azure no determina dónde se almacenan los buzones.
Cookies y almacenamiento en el navegador
La web pública guarda shoken.locale en local storage cuando se elige un idioma explícitamente y shoken-audience en session storage para el contexto del público. Estas preferencias permanecen en el navegador del visitante. Bloquear el almacenamiento no impide la navegación básica.
La plataforma utiliza una cookie HttpOnly de renovación de sesión, con una duración absoluta configurada de 14 días, y una cookie de navegador de confianza para la opción de MFA correspondiente. También almacena el estado de la barra lateral, preferencias de apariencia, contexto seleccionado y estados de recuperación de determinados recorridos. Su alcance es diferente al de las preferencias de la web pública.
La cookie de la barra lateral tiene una duración de 7 días. Las credenciales de renovación no se guardan en local storage; las credenciales de acceso se mantienen en memoria.
La aplicación de marketing actual no incorpora analítica, píxeles publicitarios ni una herramienta de reservas embebida. Si se activa un destino de reservas más adelante, esta política se actualizará para describir el flujo de datos correspondiente.
Acceso, cálculos y revisión
La plataforma utiliza sesiones autenticadas y permisos por tenant y rol. La información y las acciones de cada participante dependen de la organización, la operación y el rol configurados. Los registros de origen y la actividad de revisión aportan contexto al resultado evaluado.
Las condiciones de financiación y los cálculos producen resultados operativos revisables con sus datos y evidencias. Los clientes deciden cómo utilizarlos. Las dudas sobre una decisión que afecte a una persona, incluida cualquier decisión automatizada con efectos jurídicos o significativos, pueden plantearse ante el cliente correspondiente o a través del contacto indicado más abajo.
Esta política describe el tratamiento de datos. No constituye una afirmación de licencia regulatoria, auditoría externa, verificación de titularidad jurídica, custodia o ejecución de pagos.
Tus derechos y cómo contactar
Según las condiciones aplicables, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad. Cuando el tratamiento se base en consentimiento, puedes retirarlo. También puedes plantear cuestiones sobre una decisión exclusivamente automatizada cuando proceda.
Envía tu solicitud a jm.novo@shoken.es o escribe al domicilio de la empresa. Puede ser necesaria información proporcionada para identificar los registros pertinentes y verificar que la solicitud te corresponde. SHOKENKA tramitará las solicitudes relativas a sus propios tratamientos y asistirá al cliente pertinente cuando trate registros conforme a sus instrucciones.
Las solicitudes se atienden sin dilación indebida y normalmente en el plazo de un mes, con las prórrogas aplicables. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante otra autoridad de control competente conforme a las reglas aplicables.
Contacta sobre tus datos.
Explica tu solicitud e indica si se refiere a la web, tu cuenta de plataforma o un registro aportado por una organización. Evita enviar contraseñas o documentación financiera innecesaria.
jm.novo@shoken.esEstado y cambios
Esta es una versión propuesta sin fecha de entrada en vigor. Pasará a ser la política aplicable cuando se apruebe y publique con dicha fecha. Los plazos técnicos de conservación anteriores no establecen un calendario general de eliminación de los registros de clientes.
La política aplicable mostrará su fecha aprobada de entrada en vigor. Los cambios relevantes en finalidades, proveedores, almacenamiento o acuerdos con clientes se reflejarán aquí y, cuando proceda, se comunicarán a las personas afectadas.