Política de privacidad de GestDocLite.

Add4u se encuentra adaptada al Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Esta política explica qué datos trata la aplicación móvil GestDocLite y con qué fin. Para la web de Add4u rige la política de privacidad general.

Responsable del tratamiento

GestDocLite es la aplicación móvil del gestor documental GestDoc. La utilizan los empleados de las organizaciones que tienen contratado GestDoc: administraciones públicas y empresas. Para usarla hace falta una cuenta que proporciona esa organización.

• Su organización es la responsable del tratamiento de los datos del gestor documental: expedientes, registros, documentos, avisos y agenda.
• Add4u (Add4u Soluciones para Gestión y Desarrollo S.L.), con dirección en Calle Puerta de Abajo, 14, planta baja, Alpedrete (Madrid), desarrolla la aplicación y actúa como encargada del tratamiento por cuenta de su organización.

Contacto: teléfono 902 91 89 56 · correo add4u@add4u.com · Delegado de protección de datos: dpo@add4u.com

Datos que trata la aplicación

• Datos de la cuenta: nombre de usuario, identificador, nombre y apellidos, imagen de perfil, departamento y puesto de trabajo, tal como figuran en el GestDoc de su organización.
• Datos de configuración: la dirección del servidor de su organización y el token de la aplicación, que se obtienen al escanear el código QR de alta.
• Contenido de trabajo: avisos, registros, expedientes, documentos, agenda y firmas que usted consulta o gestiona. Se guardan en el servidor de su organización; la aplicación solo los muestra y los envía.
• Token de notificaciones: un identificador del dispositivo de Firebase Cloud Messaging (Google), necesario para enviarle notificaciones.
• Voz para el dictado: si usa el dictado, el audio lo procesa el servicio de reconocimiento de voz del sistema operativo (Google en Android, Apple en iOS) para convertirlo en texto. La aplicación no guarda grabaciones.

La aplicación no recoge su ubicación, sus contactos ni datos de pago, no muestra publicidad y no usa herramientas de analítica ni de seguimiento.

Permisos del dispositivo

• Cámara: para escanear el código QR de alta y, si lo usa, para fotografiar documentos.
• Micrófono: solo para el dictado por voz, cuando usted lo activa.
• Notificaciones: para avisarle de nuevos avisos y tareas.
• Biometría (huella o rostro): para desbloquear la aplicación. La verificación la hace el sistema operativo; la aplicación no tiene acceso a sus datos biométricos.

Fin del tratamiento

Los datos se tratan únicamente para prestar el servicio: identificarle, conectar con el servidor de su organización, mostrarle su trabajo y enviarle notificaciones. No se toman decisiones automatizadas que le afecten a partir de estos datos.

Legitimación

La base jurídica es la ejecución del contrato entre Add4u y su organización (artículo 28 del RGPD) y, en su caso, el cumplimiento de una misión de interés público o el ejercicio de poderes públicos cuando su organización es una administración pública (artículo 6.1.e del RGPD).

Conservación de los datos

Los datos del gestor documental se conservan en el servidor de su organización según su propia política de conservación. Los datos guardados en el dispositivo (configuración y sesión) se borran al cerrar sesión o al desinstalar la aplicación.

Cesión o transferencia internacional de los datos

No se ceden datos a terceros con fines comerciales. Solo intervienen los siguientes proveedores, con el alcance indicado:

• Google (Firebase Cloud Messaging): el token del dispositivo y el contenido de la notificación, para entregarla.
• El servicio de reconocimiento de voz del sistema operativo: solo si usted usa el dictado.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, con las garantías previstas en el RGPD (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.). Excepcionalmente, en caso de requerimiento legal, la información podría comunicarse a las autoridades competentes.

Medidas de seguridad

Todas las comunicaciones de la aplicación van cifradas (HTTPS). Las credenciales y el token de sesión se guardan en el almacén seguro del dispositivo (Keychain en iOS, Keystore en Android). Add4u cuenta con la certificación del Esquema Nacional de Seguridad en categoría ALTA y con las certificaciones ISO/IEC 27001 e ISO/IEC 27701.

Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad ante su organización, como responsable del tratamiento, o escribiendo a dpo@add4u.com, y trasladaremos su solicitud a su organización.

Posibilidad de reclamación

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) · www.aepd.es · Tel. 901 100 099 / 91 266 35 17 · C/ Jorge Juan, 6, 28001 Madrid.

Menores

GestDocLite es una aplicación de uso profesional y no está dirigida a menores de 18 años.

Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en esta misma página con su fecha de actualización.

Última actualización: 7 de noviembre de 2026