1. Responsable del Tratamiento
Denominación social: REDSTONE SISTEMAS, S.L.
CIF/NIF: B56928401
Dirección: Avda. de Manoteras 26, 5º A, Edificio Orión, 28050 Madrid, España
Correo electrónico de contacto: privacidad@centinela24.com
2. Datos que Recopilamos
En el marco de la prestación del servicio Centinela tratamos los siguientes datos:
- Datos de cuenta: nombre, razón social, correo electrónico, contraseña (almacenada con hash bcrypt), plan contratado.
- Datos de uso: logs de acceso, dirección IP, acciones realizadas en la plataforma.
- Datos de dispositivos de seguridad: configuración de cámaras, grabadoras, zonas y sensores proporcionados por el cliente.
- Imágenes y vídeos de cámaras: procesados en tiempo real para detección de eventos. Centinela actúa como encargado del tratamiento respecto a estos datos; el cliente es el responsable.
3. Finalidades y Base Jurídica
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Prestación del servicio contratado | Art. 6.1.b — Ejecución del contrato |
| Facturación y obligaciones fiscales | Art. 6.1.c — Obligación legal |
| Comunicaciones sobre el servicio | Art. 6.1.b — Ejecución del contrato |
| Seguridad y prevención de fraude | Art. 6.1.f — Interés legítimo |
| Mejora del producto (datos anonimizados) | Art. 6.1.f — Interés legítimo |
4. Conservación de Datos
- Datos de cuenta: durante la vigencia del contrato y hasta 5 años después por obligaciones fiscales.
- Logs de acceso: máximo 90 días.
- Detecciones e imágenes: como máximo 30 días desde su captación, el mismo plazo para todos los clientes; después se borran automáticamente. Incluye las fotos de detección, las lecturas de matrícula y sus recortes, las fotos de fototrampeo y los clips de evento guardados con el complemento «Retención de clips de eventos». La grabación continua en la nube (complemento opcional) solo guarda los últimos 30 minutos. Las imágenes y clips que el cliente añade como evidencia a un caso no se borran automáticamente: se conservan hasta que se suprimen los datos de su cuenta.
5. Destinatarios y Transferencias Internacionales
Si acepta la analítica en las páginas públicas, Google Analytics 4 recibe datos de navegación para medir visitas. Puede retirar ese permiso en «Cambiar preferencias de cookies». No se envían el contenido de los formularios ni datos del panel privado. La dirección de la página se envía sin parámetros de consulta ni fragmentos. No habilitamos funciones publicitarias ni Google Signals. Consulte la política de cookies y la política de privacidad de Google.
If you accept analytics on public pages, Google Analytics 4 receives browsing data to measure visits. You can withdraw permission using “Change cookie preferences”. Form contents and private dashboard data are not sent. The page address is sent without query parameters or fragments. Advertising features and Google Signals are disabled. See the cookie policy and Google’s privacy policy.
Además de esa analítica opcional, utilizamos los siguientes subencargados para prestar el servicio:
- Hetzner Online GmbH — infraestructura cloud, servidores en Alemania (UE).
- Stripe Inc. — procesamiento de pagos, con cláusulas contractuales tipo adoptadas.
- Twilio Inc. (EE. UU.) — llamadas de voz y mensajes de WhatsApp con los avisos de alarma, cuando el cliente activa esos canales. Recibe el número de teléfono de destino y el texto del aviso.
6. Derechos del Interesado
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a privacidad@centinela24.com con copia de su DNI/NIF.
Tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento no es conforme al RGPD.
7. Medidas de Seguridad
Aplicamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD: cifrado en tránsito (TLS), contraseñas hasheadas (bcrypt), control de acceso basado en roles y auditoría de acciones críticas.
8. Modificaciones
Nos reservamos el derecho a actualizar esta política. Notificaremos cambios sustanciales por correo electrónico con al menos 15 días de antelación.