Política de privacidad

Última actualización: 12 de julio de 2026

Esta política describe cómo se tratan los datos personales en la plataforma app.ibakari.com (en adelante, "la Plataforma"), operada por IBAKARI, Desarrollos Informáticos, S.L.U. (CIF B74296310, CEE Pol. Novales-Valdepares, 33750 El Franco, Asturias), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Contacto de privacidad: privacidad@ibakari.com.

1. Quién es el responsable de tus datos: los dos casos

La Plataforma es un software de gestión que utilizan empresas (panaderías, obradores y negocios similares). Por eso hay dos situaciones distintas:

• Datos gestionados dentro de la Plataforma (clientes y pedidos de cada empresa, entregas, cobros, datos de sus empleados como usuarios…): el responsable del tratamiento es la empresa cliente que utiliza la Plataforma (tu panadería, tu proveedor o tu empleador). IBAKARI actúa como encargado del tratamiento por cuenta de dicha empresa, en virtud del contrato de encargo (art. 28 RGPD) firmado con ella: trata los datos solo siguiendo sus instrucciones y no los utiliza para fines propios.
• Datos de los que IBAKARI es responsable: los estrictamente necesarios para administrar el acceso y la seguridad del servicio (identificadores de usuario, registros técnicos de acceso) y los datos de contacto de las empresas clientes para la gestión del contrato. Base jurídica: ejecución del contrato de servicio e interés legítimo en la seguridad de la Plataforma.

2. Qué datos se tratan en la Plataforma

• Datos identificativos y de contacto de los clientes de cada empresa (nombre, dirección, teléfono, email, NIF si solicita factura).
• Datos económicos de la relación comercial (condiciones de pago, saldos de cuenta corriente, IBAN si hay domiciliación).
• Historial de pedidos, entregas y facturación; fotografías de referencia del punto de entrega.
• Datos de los usuarios de la Plataforma (nombre, email, rol, credenciales con hash irreversible).
• Geolocalización de repartidores: solo si la empresa empleadora activa esta función opcional (desactivada por defecto). Mientras está activa, el repartidor ve un aviso permanente; solo se capturan posiciones durante la ruta en curso y se eliminan automáticamente a los 30 días. La obligación de informar a los trabajadores (art. 90 LOPDGDD) corresponde a la empresa empleadora.

No se tratan categorías especiales de datos.

3. Cookies y almacenamiento local

La Plataforma utiliza únicamente cookies técnicas imprescindibles para funcionar (cookie de sesión y protección CSRF) y, en el TPV móvil, almacenamiento local del navegador para el funcionamiento sin cobertura. No hay cookies de análisis, de publicidad ni de terceros; por eso no se solicita consentimiento de cookies (están exceptuadas conforme al criterio de la AEPD).

4. Destinatarios y encargados

Los datos se alojan en un servidor privado en la Unión Europea (Dinahosting, S.L., España). Las copias de seguridad se replican en un proveedor de almacenamiento externo y el correo transaccional (tickets, avisos) se envía a través de Google Ireland Ltd. Estos proveedores actúan como encargados o subencargados con contrato conforme al art. 28 RGPD. No se ceden datos a terceros para fines propios; solo se comunican datos a administraciones públicas cuando una norma lo exige (p. ej. facturación a la AEAT si la empresa activa Veri*factu).

5. Conservación

Los datos se conservan mientras esté vigente el contrato de servicio con cada empresa cliente. A su finalización, la empresa puede exportar sus datos; después se suprimen de la Plataforma (y de las copias de seguridad por rotación automática en un máximo de 7 días adicionales), salvo los que deban conservarse bloqueados por obligación legal.

6. Seguridad

Acceso exclusivo cifrado (HTTPS/TLS), aislamiento de los datos de cada empresa, control de acceso por usuario, rol y módulo, contraseñas con hash irreversible, copias de seguridad diarias con réplica externa y acceso administrativo restringido por clave criptográfica.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Si tus datos figuran en la Plataforma como cliente o empleado de una empresa usuaria, dirígete a esa empresa (es la responsable de tus datos). IBAKARI colaborará con ella en la respuesta.
• Si se trata de datos de los que IBAKARI es responsable (apartado 1), escribe a privacidad@ibakari.com.

En todo caso, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).