Política de Privacidad y Protección de Datos Personales

Información básica (resumen)

1. Quiénes somos y a qué se aplica esta Política

Springter es una plataforma en modalidad de software como servicio (SaaS) para la gestión del equipamiento personal (equipos de protección individual, vestuario laboral y otros equipos) que las organizaciones asignan a sus personas trabajadoras: catálogo, dotaciones, pedidos, entregas, inventario, integración con sistemas de gestión (ERP) y operadores logísticos, e informes.

Springter es titularidad de ITURRI, S.A., con NIF A41050113 y domicilio en Avda. Roberto Osborne 9, Polígono Industrial Carretera Amarilla, 41007 Sevilla (España) (en adelante, «Springter», «nosotros»). La plataforma es desarrollada, operada y mantenida por el equipo de la unidad de negocio Forward de ITURRI Group.

Esta Política se aplica a:

• Personas visitantes del sitio web informativo www.springter.com (el «Sitio Web»), incluidas las que utilizan el formulario «Recibe más información» / «Solicita una demo» para contactar con nosotros. Además, la navegación genera los registros técnicos imprescindibles para su funcionamiento (apartados 3.1 y 9).
• Personas de contacto de clientes, potenciales clientes, socios y proveedores (por ejemplo, quien solicita información o una demostración, o quien figura como contacto en un contrato).
• Personas usuarias de la plataforma Springter, accesible en web.springter.com únicamente para las organizaciones clientes y su personal autorizado (administradores, gestores, aprobadores, personal de almacén, empleados que consultan o solicitan su equipamiento) (la «Plataforma»).
• Personas cuyos datos gestionan nuestros clientes en la Plataforma (habitualmente, empleados y colaboradores del cliente).

Esta Política no se aplica a los tratamientos que nuestros clientes realicen fuera de la Plataforma, ni a sitios web de terceros enlazados desde el Sitio Web, que se rigen por sus propias políticas.

2. Nuestro doble papel: responsable y encargado del tratamiento

Para entender esta Política es importante distinguir dos situaciones:

En el segundo caso, Springter trata los datos exclusivamente por cuenta del cliente, siguiendo sus instrucciones documentadas y conforme al contrato de encargo de tratamiento suscrito con él.

3. Tratamientos en los que Springter es responsable

3.1 Detalle de los tratamientos

Para cada tratamiento se indica qué datos utilizamos, para qué, con qué base jurídica y durante cuánto tiempo.

3.2 Origen de los datos

Los datos los obtenemos de usted directamente (formulario del Sitio Web, correos, llamadas, reuniones, uso de la Plataforma y, si las acepta, cookies analíticas de la Plataforma) o de la organización a la que pertenece cuando esta nos los facilita como persona de contacto o como usuario autorizado de la Plataforma.

3.3 Obligatoriedad

Los datos marcados como obligatorios en el formulario del Sitio Web y los datos de contacto que nos facilite en el marco de una relación comercial o de soporte son necesarios para atender su solicitud; si no se facilitan, no podremos gestionarla.

3.4 Decisiones automatizadas y elaboración de perfiles

Springter no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elabora perfiles con esa finalidad.

3.5 Menores de edad

Los servicios y el Sitio Web de Springter se dirigen a organizaciones y a sus profesionales. No están dirigidos a menores de edad y no recabamos conscientemente datos de menores.

4. Tratamientos en los que Springter es encargado: uso de la Plataforma por nuestros clientes

4.1 Qué datos tratamos y por cuenta de quién

Cuando una organización contrata Springter, introduce o carga en la Plataforma —directamente o mediante integraciones con sus sistemas de recursos humanos, ERP u operadores logísticos— los datos de sus personas trabajadoras necesarios para gestionar su equipamiento. Esa organización (el «cliente») es la responsable del tratamiento: decide qué datos se cargan, con qué finalidad, quién accede a ellos y durante cuánto tiempo. Springter actúa como encargado del tratamiento y trata esos datos exclusivamente por cuenta del cliente y conforme a sus instrucciones.

Con carácter general, las categorías de datos que los clientes gestionan en Springter son:

• Datos identificativos y de contacto profesional: nombre y apellidos, número o código de empleado, correo electrónico o identificador de usuario corporativo y, si el cliente lo configura, centro de trabajo o dirección de entrega.
• Datos laborales: categoría o grupo profesional, puesto, colectivo, departamento o unidad, necesarios para determinar la dotación de equipamiento aplicable.
• Características personales necesarias para el equipamiento: género (para la selección de patronaje) y tallas.
• Datos de uso de la Plataforma: solicitudes, aprobaciones, entregas y devoluciones, historial de dotaciones.
• Excepcionalmente, datos de salud (por ejemplo, alergias a materiales o necesidad de adaptaciones), únicamente si el cliente decide gestionarlos en la Plataforma y bajo su exclusiva responsabilidad, contando con una base jurídica adecuada conforme al art. 9 RGPD.

Springter aplica el principio de minimización: la Plataforma se configura para tratar solo los datos que el cliente necesita para gestionar el equipamiento, y no utilizamos esos datos para fines propios.

4.2 Nuestros compromisos como encargado

Con cada cliente suscribimos un contrato de encargo de tratamiento conforme al art. 28 RGPD, en virtud del cual Springter se compromete, entre otros, a:

• Tratar los datos únicamente según las instrucciones documentadas del cliente y para prestar el servicio contratado.
• Garantizar que el personal autorizado se ha comprometido a respetar la confidencialidad y ha recibido formación en protección de datos y seguridad.
• Aplicar medidas técnicas y organizativas adecuadas al riesgo (apartado 7).
• No recurrir a otros encargados (subencargados) sin autorización previa del cliente y trasladarles las mismas obligaciones (apartado 5).
• Asistir al cliente en la atención de los derechos de las personas interesadas y en el cumplimiento de sus obligaciones de seguridad, notificación de brechas, evaluación de impacto y consulta previa.
• Notificar al cliente sin dilación indebida cualquier violación de la seguridad que afecte a datos personales, con la información prevista en el art. 33 RGPD, de modo que el cliente pueda cumplir sus propios plazos de notificación.
• Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías.
• A la finalización del servicio, devolver o suprimir los datos según elija el cliente, y eliminar las copias existentes, salvo obligación legal de conservación.
• Llevar un registro de las categorías de actividades de tratamiento realizadas por cuenta de cada cliente.

4.3 Si usted es empleado o colaborador de un cliente de Springter

5. Destinatarios de los datos y subencargados

Springter no vende, cede ni comunica datos personales a terceros con fines propios de estos. Los datos pueden ser accedidos o tratados por:

a) Proveedores que actúan como encargados o subencargados de Springter, sujetos a contrato conforme al art. 28 RGPD, que solo pueden tratar los datos según nuestras instrucciones y con medidas de seguridad equivalentes:

No existen otros proveedores con acceso a datos personales. Mantenemos una lista actualizada de subencargados disponible para nuestros clientes previa solicitud al DPD (dpd@springter.com). Notificaremos a los clientes con antelación cualquier cambio previsto (incorporación o sustitución de subencargados) para que puedan ejercer su derecho de oposición conforme al contrato de encargo.

b) Destinatarios determinados por el cliente. Cuando el cliente configura integraciones con sus propios sistemas (recursos humanos, ERP) o con sus proveedores (por ejemplo, operadores logísticos que realizan las entregas), Springter intercambia con ellos los datos que el cliente indique. Esos destinatarios son decididos por el cliente en su condición de responsable.

c) Administraciones Públicas, autoridades de control, juzgados y tribunales, cuando exista una obligación legal.

d) Asesores profesionales (jurídicos, auditores) sujetos a deber de confidencialidad, cuando sea necesario para la defensa de nuestros intereses o el cumplimiento de obligaciones legales o de certificación.

6. Transferencias internacionales de datos

Los datos personales de la Plataforma, del formulario de contacto y del soporte se alojan y tratan en centros de datos situados en la Unión Europea (Irlanda y Alemania). Springter no transfiere los datos de sus clientes ni de las personas usuarias de la Plataforma a países fuera del Espacio Económico Europeo.

Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos (Zendesk, Google, Microsoft). En la medida en que pudiera producirse un acceso desde fuera del EEE —por ejemplo, para soporte técnico del proveedor— o, si usted acepta las cookies analíticas de la Plataforma, un tratamiento de sus datos de uso por Google Analytics o Microsoft Clarity, dicho tratamiento se ampara en las garantías del capítulo V del RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) —Zendesk, Inc., Google LLC y Microsoft Corporation figuran como participantes certificados en dicho Marco (lista oficial del Departamento de Comercio de EE. UU., comprobada el 17 de agosto de 2026)— y, como garantía adicional, las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 incorporadas en los contratos con estos proveedores. Puede evitar el tratamiento de analítica rechazando las cookies.

Cualquier nueva transferencia internacional (por ejemplo, por la incorporación de un nuevo proveedor) se realizaría únicamente con esas garantías, previa información y, cuando proceda, autorización de nuestros clientes conforme al contrato de encargo.

7. Seguridad de la información

Springter aplica medidas técnicas y organizativas orientadas a garantizar la confidencialidad, integridad, disponibilidad y trazabilidad de la información, adecuadas al riesgo de cada tratamiento y revisadas periódicamente. Entre ellas:

• Cifrado en tránsito: todas las comunicaciones con la Plataforma y con las integraciones se realizan mediante protocolos cifrados (TLS 1.2 o superior); no se admiten protocolos que transmitan credenciales o datos en claro.
• Control de acceso basado en roles y en el principio de mínimo privilegio, con posibilidad de integración con el sistema de identidad corporativo del cliente (SSO mediante SAML 2.0) y políticas de contraseñas robustas.
• Autenticación multifactor y canales cifrados para el acceso administrativo del equipo que opera la Plataforma.
• Registro de actividad de accesos y acciones relevantes (altas, modificaciones, solicitudes, aprobaciones, entregas) con protección de la integridad de los registros.
• Separación de entornos de desarrollo, pruebas y producción, y desarrollo seguro con revisión de código y análisis de vulnerabilidades.
• Copias de seguridad periódicas y plan de recuperación ante desastres.
• Gestión de vulnerabilidades y parches y monitorización continua de la infraestructura cloud.
• Personal sujeto a compromisos de confidencialidad y a formación en seguridad y protección de datos.
• Gestión de incidentes conforme a un procedimiento formal que incluye la notificación a los clientes afectados.

Estas medidas se enmarcan en el Sistema de Gestión de Seguridad de la Información de ITURRI, S.A., certificado conforme a la norma ISO/IEC 27001:2022 por Bureau Veritas Certification (certificado n.º ES156220-1, en vigor hasta el 13 de septiembre de 2028), cuyo alcance comprende, entre otros, los sistemas que almacenan información de carácter personal y comercial relativa a los servicios de suministro de equipo y producto, gestión de contratos globales, logística avanzada y renting de vestuario y equipos de seguridad y protección.

Ningún sistema es completamente infalible. Si detectáramos una violación de la seguridad que afecte a sus datos personales y suponga un alto riesgo para sus derechos y libertades, se lo comunicaremos conforme a lo previsto en la normativa aplicable.

8. Sus derechos

Como persona interesada, tiene derecho a:

• AccesoAcceder a sus datos personales y obtener una copia.
• RectificaciónRectificar los datos inexactos o incompletos.
• SupresiónSuprimir sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• OposiciónOponerse al tratamiento basado en interés legítimo, incluida la oposición al envío de comunicaciones comerciales en cualquier momento.
• LimitaciónLimitar el tratamiento en los supuestos previstos legalmente, en cuyo caso solo los conservaremos para el ejercicio o la defensa de reclamaciones.
• PortabilidadRecibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Retirada del consentimientoRetirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Decisiones automatizadasNo ser objeto de decisiones automatizadas con efectos jurídicos o significativos.

Cómo ejercerlos. Puede dirigirse al Delegado de Protección de Datos en dpd@springter.com o por correo postal a ITURRI, S.A., Avda. Roberto Osborne 9, 41007 Sevilla, indicando el derecho que desea ejercer y aportando información suficiente para acreditar su identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de especial complejidad, informándole en tal caso.

Reclamación. Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Le agradeceremos que, antes, nos dé la oportunidad de resolver su inquietud a través del DPD.

9. Cookies

Sitio Web (www.springter.com). No instala cookies. Únicamente guarda en el almacenamiento local de su navegador la preferencia de idioma seleccionada, que no permite identificarle. No se utiliza analítica ni publicidad en el Sitio Web.

Plataforma (web.springter.com). Utiliza dos tipos de cookies y tecnologías similares:

• Técnicas o necesarias: imprescindibles para que Springter funcione correctamente (gestión de la sesión, autenticación y seguridad) y para recordar la elección que usted haga sobre las cookies analíticas. Están exentas de consentimiento conforme al art. 22.2 LSSI-CE.
• Analíticas (opcionales): Google Analytics, para obtener estadísticas de uso de la aplicación, y Microsoft Clarity, para analizar interacciones (clics, desplazamientos, mapas de calor y reproducciones de sesión) y detectar problemas de funcionamiento o de experiencia de uso. Solo se activan si usted las acepta expresamente en el aviso que se muestra al acceder («Aceptar uso» / «Rechazar»). Puede cambiar su elección en cualquier momento desde la opción «Configuración de cookies» de Springter; si las desactiva, la Plataforma deja de enviar eventos a Google Analytics y Microsoft Clarity y elimina sus cookies.

No se utilizan cookies publicitarias en ninguno de los dos sitios. Encontrará el detalle de cada cookie (titular, finalidad y duración) en el panel «Detalle de cookies» de la Plataforma y en nuestra Política de Cookies.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios normativos, técnicos u organizativos. Publicaremos la versión vigente en www.springter.com/privacidad, enlazada también desde la Plataforma, con la fecha de última actualización y, cuando los cambios sean relevantes, se lo comunicaremos por los medios habituales (aviso en el Sitio Web o en la Plataforma, o comunicación a los contactos de nuestros clientes). Le recomendamos consultarla periódicamente.

11. Contacto

Para cualquier cuestión relativa a esta Política o al tratamiento de sus datos personales:

• Delegado de Protección de Datos: dpd@springter.com
• Correo postal: ITURRI, S.A. — A/A Delegado de Protección de Datos — Avda. Roberto Osborne 9, Polígono Industrial Carretera Amarilla, 41007 Sevilla (España)

Esta Política es complementaria de la Política de Cookies y del Aviso Legal que figuran a continuación en esta misma página y, para nuestros clientes, de los términos del servicio y del contrato de encargo de tratamiento suscritos.