Dossalis › Privacidad
Política de privacidad
Última actualización: 20 de septiembre de 2026
Qué datos tratamos, con qué base jurídica, durante cuánto tiempo y quién más los ve. Sin cláusulas copiadas: solo lo que de verdad ocurre en Dossalis.
Escrita para cumplir el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, y para que se entienda a la primera.
1. Dos papeles distintos, y conviene no confundirlos
Dossalis trata datos en dos situaciones que la ley separa, y de las que responde de forma distinta:
- Como responsable, de tus datos si eres visitante de esta web, haces el test o pides información, y de los datos de tu cuenta en el panel: el alta, las personas que entran y el registro de entradas. Ahí decidimos nosotros qué se hace con ellos, y esta política los cubre.
- Como encargado, de los datos que un cliente introduce en su panel —contactos de sus proveedores, personal que hace las verificaciones—. Esos datos siguen siendo de la empresa cliente: nosotros solo los tratamos por su cuenta y siguiendo sus instrucciones, con el encargo del tratamiento del artículo 28 del Reglamento, que forma parte de las condiciones y se acepta al crear la cuenta. Si eres empleado o proveedor de un cliente nuestro y quieres ejercer un derecho, tienes que dirigirte a esa empresa, no a nosotros; nosotros la asistimos.
2. Quién trata tus datos
| Responsable | Oscar Escanez Abad |
|---|---|
| NIF | 23302634T |
| Domicilio | Calle Trece de Septiembre, n.º 10, 1.º, 30310 Cartagena (Murcia), España |
| Correo para privacidad | info@dossalis.com |
No estamos obligados a designar delegado de protección de datos. Si eso cambia, publicaremos aquí sus datos de contacto.
3. Qué tratamos exactamente
| Qué | Para qué | Base jurídica | Cuánto |
|---|---|---|---|
| Nombre, correo, teléfono si lo das, empresa y actividad | Responder a tu consulta o solicitud | Tu consentimiento al enviar el formulario | 1 año desde el último contacto |
| Respuestas del test y correo | Enviarte el resultado y, si lo marcas, el correo semanal | Tu consentimiento, que puedes retirar en un clic | Hasta que lo retires; máximo 2 años sin interacción |
| Cuenta: nombre del establecimiento, correo, actividad, comunidad y si importas | Darte de alta y prestarte el servicio, gratuito o de pago | Ejecución del contrato | Mientras la cuenta esté abierta. Un alta que nadie confirma se borra a los 7 días; una cuenta cerrada, a los 30; una cuenta gratuita en la que nadie entra en 24 meses se cierra tras avisar por correo con 30 días |
| Personas que entran en el panel: correo, nombre si lo das, permiso y fecha de la última entrada | Que cada persona tenga su propio acceso y poder quitárselo | Ejecución del contrato | Mientras tenga acceso; se borra con la cuenta |
| Si entras con Google: el identificador que Google asigna a tu cuenta, tu correo verificado y tu nombre | Iniciar sesión sin contraseña | Ejecución del contrato, a petición tuya al pulsar «Entrar con Google» | Mientras la cuenta esté abierta |
| Datos de tu empresa, productos, proveedores, verificaciones y justificantes | Prestar el servicio (aquí actuamos como encargado del cliente) | Ejecución del contrato | Mientras la cuenta esté abierta; al cerrarla, 30 días y se borran. Tienes «Descargar todo» para llevártelos antes |
| Constancias de verificación: nombre del establecimiento, fecha, tipo y huella del documento | Que quien reciba una constancia pueda comprobarla con su código en la web | Ejecución del contrato, a petición del cliente que la emite | Mientras la cuenta esté abierta. La página de comprobación solo enseña esos cuatro datos y solo a quien tiene el código |
| Registro de actividad: qué se hizo, cuándo y desde qué red (recortada) | Seguridad y poder demostrar qué se comprobó y cuándo | Interés legítimo en la seguridad y la prueba del servicio | Se conserva encadenado, porque borrar una línea rompería la prueba de todas las demás. No guarda el contenido del expediente, y al borrar la cuenta deja de estar unido a nombres o correos |
| Facturación | Cumplir obligaciones fiscales y contables | Obligación legal | 6 años (art. 30 del Código de Comercio) |
| Datos técnicos del envío: red de origen, fecha y hora, navegador | Frenar el spam y el abuso de los formularios | Interés legítimo en mantener el servicio en pie | Se rotan y se borran automáticamente |
| Copias de seguridad | Recuperar el servicio si falla el servidor | Interés legítimo y obligación de seguridad del artículo 32 | 60 días. Lo borrado desaparece de las copias en ese plazo; los justificantes borrados, al día siguiente |
Un detalle que casi nadie cuenta y que aquí sí: de tu dirección IP no guardamos la dirección completa. Se recorta a la red antes de escribirla —los tres primeros grupos en IPv4—, porque para distinguir un bot de un cliente eso basta y así no conservamos un dato que te identifica.
4. Lo que no hacemos
- No te seguimos. Esta web no instala ninguna cookie, no usa almacenamiento local y no lleva analítica: ni Google Analytics, ni píxeles de publicidad, ni botones de redes sociales. El panel solo usa las cookies técnicas imprescindibles para mantener tu sesión y la que recuerda el idioma que eliges; están todas en la política de cookies.
- No cargamos nada de fuera. Las tipografías y las imágenes se sirven desde nuestro propio servidor, así que abrir esta web no hace ni una petición a un dominio ajeno. Tu IP no sale de aquí.
- No vendemos ni cedemos tus datos a nadie, ni siquiera agregados.
- No hacemos perfilado ni decisiones automatizadas con efectos jurídicos. El test y el panel calculan un resultado a partir de lo que tú introduces; es orientativo y no concede ni deniega nada.
- No mandamos correo frío ni hacemos llamadas comerciales. Solo escribimos a quien nos lo ha pedido, y cada correo publicitario lleva su enlace de baja. Los correos del panel (enlaces para entrar, avisos de caducidad y novedades normativas en los planes de pago) son parte del servicio y solo llegan a quien tiene cuenta.
5. Con quién compartimos datos, y por qué
Solo con quien hace falta para que el servicio funcione:
- Alojamiento de la web y del panel, en el Espacio Económico Europeo, como encargado nuestro.
- Correo saliente, en el Espacio Económico Europeo, como encargado nuestro, para enviarte los enlaces para entrar, los avisos, el resultado del test y el correo semanal.
- Pasarela de pago (Stripe), solo si pasas a un plan de pago: trata los datos de la tarjeta directamente, nosotros no llegamos a verlos, y lo hace como responsable según su propia política de privacidad, que incluye sus garantías para las transferencias fuera del Espacio Económico Europeo.
- Google, solo si eliges «Entrar con Google»: Google te identifica en su página y nos devuelve tu identificador, tu correo verificado y tu nombre. Lo que ocurre en su página se rige por su política. Si no pulsas ese botón, el panel no le dice nada a Google: ni siquiera su logotipo se carga desde sus servidores.
Si alguna vez cambiamos de proveedor o añadimos uno nuevo, se actualiza esta lista antes.
6. Datos de salud: lo que el panel no guarda
Dossalis documenta producto y proveedores, no pacientes. El panel no tiene ficha de paciente, ni campo de diagnóstico, ni historial clínico, y no está diseñado para tratar datos de salud. Un registro de reclamación anota que hubo una incidencia con una referencia y un lote, no a quién se le puso.
Te pedimos que lo mantengas así: no escribas datos de salud ni identificativos de pacientes en los campos de texto libre. Si aun así aparecieran, seguirían siendo responsabilidad de la empresa cliente, y nosotros los trataríamos como encargado con el mismo deber de secreto — pero lo sensato es que no lleguen a entrar.
7. Seguridad: lo que hacemos y lo que todavía no
Lo que hacemos hoy: la conexión viaja cifrada (HTTPS); los datos de los formularios se guardan fuera de la carpeta pública del servidor, donde el navegador no llega; la web va con cabeceras de seguridad que impiden que se ejecute código de otro dominio o que se empotre en una página ajena; hay límites por dirección y un freno global para que nadie pueda inundar ni tumbar el formulario; los expedientes que genera el panel se sellan con su huella SHA-256 y su fecha, de forma que una modificación posterior se pueda detectar.
En el panel: sin contraseñas para los clientes (se entra con Google o con un enlace de un solo uso que caduca a los quince minutos); segundo factor obligatorio para las cuentas de administración; cada persona con su propio acceso, que el titular quita al momento; protección contra falsificación de peticiones en todos los formularios; registro de actividad encadenado por huella SHA-256; copia de seguridad diaria de la base y de los justificantes, comprobada al hacerla.
Lo que todavía no: no tenemos certificación ISO 27001 ni un esquema equivalente, y no vamos a decir que sí hasta tenerla. Las copias de seguridad aún están en el mismo servidor y no van cifradas aparte; cuando se lleven a otro sitio, se dirá aquí con su fecha.
8. Tus derechos
Puedes pedirnos, cuando quieras y sin coste, acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibir una copia en un formato que puedas llevarte. Si tienes cuenta, dos de estos los tienes a un clic en el panel, en «Mi plan»: Descargar todo (una copia completa en ZIP) y Cerrar mi cuenta (se borra a los 30 días). También puedes retirar el consentimiento que hayas dado, sin que eso afecte a lo hecho antes.
Escribe a info@dossalis.com diciendo qué derecho quieres ejercer. Respondemos en un mes como máximo. Si no te contestamos, o la respuesta no te convence, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), sin coste y sin abogado. Si vives en otro país de la Unión Europea, también puedes reclamar ante la autoridad de protección de datos de tu país.
9. Menores y cambios
El servicio se dirige a empresas y profesionales. No está pensado para menores de catorce años y no recogemos datos de personas de esa edad a sabiendas.
Si cambiamos algo relevante, te avisamos por correo antes de que entre en vigor. La fecha del encabezado indica siempre la versión vigente.