Aviso legal y política de privacidad

1. Quién es quién

PMR Gastos es una aplicación de PMR Industries (pmrindustries.es) que las empresas usan para gestionar los gastos de su personal: tickets, dietas, kilometraje y gastos de representación.

• Responsable del tratamiento: la empresa para la que trabajas, que es quien te ha dado acceso y decide para qué se usan tus datos.
• Encargado del tratamiento: PMR Industries, que presta el servicio por cuenta de tu empresa y solo trata los datos siguiendo sus instrucciones.

2. Datos que se tratan

• Identificación y contacto: nombre, email, móvil y departamento.
• Gastos: fecha, importe, IVA, establecimiento y su NIF, concepto, trayectos y kilómetros, días de dieta, asistentes a gastos de representación, y la foto o PDF del justificante.
• El texto de los tickets se lee automáticamente en tu propio dispositivo para rellenar el formulario; la imagen no se envía a ningún servicio de reconocimiento externo.
• Revisión: quién aprobó o rechazó cada gasto, cuándo y por qué.
• Un registro de las acciones relevantes, con fines de seguridad y trazabilidad.

No se recogen datos de geolocalización ni categorías especiales de datos.

3. Finalidad y base legal

Justificar, revisar, reembolsar y contabilizar los gastos de empresa, y dar a la dirección información agregada sobre ellos. La base legal es la relación laboral (art. 6.1.b RGPD), el cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD) y el interés legítimo de la empresa en controlar sus gastos (art. 6.1.f RGPD). No se toman decisiones automatizadas: los avisos que muestra la aplicación los revisa siempre una persona.

4. Quién accede

Cada persona ve solo sus propios gastos. Los administradores de tu empresa ven los de toda la empresa. Ninguna otra empresa cliente puede ver tus datos: cada empresa está aislada en la propia base de datos.

Proveedores que alojan el servicio, con contrato de encargo:

• Supabase: base de datos, acceso y justificantes, alojados en la UE (Irlanda).
• Vercel: alojamiento de la aplicación web.
• Resend: envío de emails de acceso y avisos.

Si alguno trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

5. Conservación

Mientras tu empresa use el servicio y, después, el plazo que marquen sus obligaciones fiscales y mercantiles (normalmente entre 4 y 6 años). Al terminar el servicio, los datos se devuelven a la empresa y se suprimen.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante tu empresa. También puedes escribir a proyectpmr@gmail.com y lo trasladaremos a tu empresa. Si no te atienden correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad y cookies

Acceso con usuario y contraseña personales, comunicaciones cifradas (HTTPS), justificantes en un almacenamiento privado accesible solo con enlaces temporales y permisos controlados por la base de datos según el rol de cada persona. Solo se usan cookies técnicas para mantener la sesión; no hay cookies de análisis ni de publicidad.