Ingresar a la plataforma
Mesa de Solicitudes de Grupo Valor
Solicite el restablecimiento al equipo de soporte
Aviso de privacidad
Vigente desde: [FECHA DE VIGENCIA] · Versión 1.0
Este aviso explica cómo se tratan los datos personales en la mesa de solicitudes de soporte de Grupo Valor («la plataforma»).
1. Responsable y contacto
El responsable de los datos de las cuentas de usuario y de los registros de acceso es [RAZÓN SOCIAL], con domicilio en [DOMICILIO]. Consultas sobre privacidad: [CORREO DE PRIVACIDAD].
El contenido que su empresa registra en las solicitudes (textos, comentarios y adjuntos) es de su empresa: Grupo Valor lo trata por cuenta de ella y solo para prestarle el soporte contratado.
2. Qué datos se tratan
- Cuenta: nombre, correo electrónico, cargo y zona horaria.
- Contacto de la empresa cliente: nombre, correo y teléfono.
- Acceso y seguridad: ingresos y salidas, dirección IP, intentos fallidos de ingreso (con el correo usado) y acciones administrativas.
- Solicitudes: lo que usted o su empresa escriban o adjunten. Puede incluir datos de terceros, por ejemplo de asegurados; incluya solo lo necesario para resolver la solicitud.
Las contraseñas no se guardan: solo una huella cifrada que no permite recuperarlas.
3. Finalidades y base del tratamiento
Los datos se usan para darle acceso seguro; atender y dar seguimiento a las solicitudes; medir y cumplir los plazos de servicio (SLA) acordados con su empresa; enviarle avisos y correos sobre sus solicitudes; elaborar los reportes del servicio; y proteger la plataforma e investigar incidentes.
La base es el contrato de servicio entre Grupo Valor y su empresa y el interés en mantener la seguridad de la información. Los datos no se usan con fines publicitarios ni se venden.
4. Quién los ve y con quién se comparten
- Su empresa: sus usuarios ven solo las solicitudes de su empresa, nunca las de otra.
- Grupo Valor: el personal de soporte, según su rol. La bitácora de auditoría solo la consulta el Administrador.
- Proveedores (encargados), que tratan los datos solo para prestar su servicio:
- Amazon Web Services (AWS): alojamiento de la aplicación, la base de datos y los adjuntos.
- Microsoft (Microsoft 365 y Entra ID): envío de los correos y, para el personal de Grupo Valor, el ingreso con su cuenta de Office.
Transferencia internacional: la infraestructura de AWS está en [REGIÓN DE AWS] y los servicios de Microsoft en [UBICACIÓN DEL TENANT DE MICROSOFT 365], fuera de Honduras. Sus datos se almacenan y procesan allí con las medidas del apartado 6.
Los datos solo se entregan a una autoridad cuando una ley o una orden judicial lo exija.
5. Conservación
- Solicitudes, historial, horas y adjuntos: mientras su empresa sea cliente activo y 5 años después de su baja en la plataforma.
- Bitácora de auditoría: consultable durante 2 años.
- Avisos de la plataforma: visibles durante 90 días.
- Copias de respaldo: 30 días.
Vencidos los plazos, la eliminación definitiva se hace por un procedimiento aprobado por el Administrador y registrado en la bitácora. Lo eliminado puede seguir en los respaldos hasta que estos venzan.
6. Seguridad
- Cifrado en tránsito (HTTPS) y en reposo (base de datos, adjuntos y respaldos).
- Acceso por rol y por empresa; los adjuntos se tratan como confidenciales y solo se descargan tras verificar el permiso.
- Sesión que se cierra tras 60 minutos sin actividad y bloqueo temporal tras varios intentos fallidos.
- Bitácora inalterable de ingresos y cambios administrativos.
- Registros técnicos sin datos personales: no guardan nombres, correos ni el contenido de las solicitudes.
7. Sus derechos
Puede pedir acceso a sus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios y oponerse a un tratamiento concreto. Escriba a [CORREO DE PRIVACIDAD] con su nombre, su empresa y su petición; podrá pedírsele que confirme su identidad. Recibirá respuesta en un plazo de 10 días hábiles, ampliable una vez por otro igual si la petición lo requiere; se le informará del motivo.
El historial de las solicitudes y la bitácora son registros de integridad y se conservan durante los plazos del apartado 5. Las peticiones sobre datos de asegurados u otras personas incluidos por su empresa en una solicitud se canalizan a través de su empresa.
En Honduras, el artículo 182 de la Constitución reconoce la garantía de hábeas data: toda persona puede acceder a la información sobre sí misma en registros públicos o privados y pedir que se actualice, rectifique o suprima, ante la Sala de lo Constitucional de la Corte Suprema de Justicia.
8. Cookies
La plataforma usa solo cookies técnicas, imprescindibles para funcionar:
| Cookie | Para qué sirve | Duración |
|---|---|---|
pt_access | Mantener su sesión iniciada | 5 minutos, se renueva sola |
pt_refresh | Renovar la sesión sin pedir la contraseña | Hasta 12 horas |
csrftoken | Proteger los formularios contra envíos falsificados | Hasta 1 año |
pt_office_flow | Completar el ingreso con Office (solo personal de Grupo Valor) | 10 minutos; se borra al usarse |
No hay cookies de análisis, de publicidad ni de terceros. Si las bloquea, no podrá iniciar sesión.
9. Cambios a este aviso
El aviso puede actualizarse, por ejemplo si cambia la ley o los proveedores. La versión vigente, con su fecha, estará siempre en esta pantalla y en el enlace «Aviso de privacidad» del pie de la aplicación.