Política de privacidad - Crystal Alarm

2. Cuando Crystal Alarm actúa como encargado del tratamiento (usuarios finales de la alarma)

2.1 ¿Qué datos se recopilan?

Cuando usted utiliza Crystal Alarm como usuario final, recopilamos los siguientes datos:

Información básica:

• Nombre, número de teléfono, dirección de correo electrónico
• Grupo de alarma y, en su caso, función como receptor de alarmas
• Información sobre su dispositivo (modelo, sistema operativo, operador móvil)

Al activarse una alarma:

• Hora y fecha de la alarma
• Ubicación (GPS, Wi-Fi, balizas Bluetooth para la localización en interiores)
• Grabaciones de audio durante la alarma (si se ha configurado el ajuste correspondiente)
• Vídeo (si la función está activada)
• Estado de la alarma y plan de actuación

Información técnica:

• Identificadores del dispositivo e información de red
• Registros técnicos para la resolución de problemas
• Uso de la aplicación y estado de configuración
• Estadísticas agregadas (sin identificación individual)

Imágenes de perfil:

• Carga opcional de una foto de perfil para la identificación visual durante una alarma
• No utilizamos reconocimiento facial ni autenticación biométrica

2.2 ¿Por qué se tratan estos datos?

Los datos se tratan con el fin de:

• Habilitar la funcionalidad de alarma y garantizar la seguridad
• Localizarle en situaciones de emergencia (incluso en interiores donde el GPS no está disponible)
• Enviar asistencia conforme al plan de actuación
• Evaluar situaciones de alarma (audio/vídeo)
• Prestar soporte técnico y resolver incidencias
• Garantizar la seguridad y la estabilidad del servicio
• Detectar configuraciones incorrectas y ayudar a los usuarios
• Enviar notificaciones funcionales de seguridad (incorporación, avisos, recordatorios de alarmas de prueba)
• Enviar informes consolidados a los administradores de su empleador
• Cumplir los requisitos de la legislación en materia de seguridad y salud laboral

2.3 Base jurídica

Su empleador es el responsable del tratamiento, y Crystal Alarm trata los datos como encargado del tratamiento sobre la base de:

• Ejecución de un contrato – para prestar el servicio de seguridad
• Interés legítimo – para fines de seguridad y de salud laboral
• Intereses vitales – en situaciones de emergencia agudas con grabación de audio/vídeo (artículo 9, apartado 2, letra c) del RGPD)
• Reclamaciones jurídicas – para la conservación de grabaciones de audio/vídeo tras una alarma (artículo 9, apartado 2, letra f) del RGPD)

2.4 ¿Quién tiene acceso a sus datos?

Al activarse una alarma, pueden tener acceso las siguientes partes:

• Central receptora de alarmas (si utiliza una central externa)
• Compañeros designados como receptores de alarmas
• Los administradores de su empleador (a través del portal de autoservicio)
• El personal técnico de Crystal Alarm (únicamente para la resolución de problemas)

Comunicaciones funcionales por correo electrónico: Recibirá mensajes funcionales de seguridad de nuestra parte a través de Mautic (autoalojado en la UE), entre ellos:

• Correos de bienvenida y ayuda para la activación
• Avisos sobre configuraciones incorrectas (por ejemplo, GPS desactivado, notificaciones desactivadas)
• Recordatorios de alarmas de prueba
• Actualizaciones de seguridad

Estas comunicaciones son esenciales para el funcionamiento del servicio de alarma y no es posible darse de baja de ellas.

Informes a los administradores: Los administradores de su empleador reciben informes consolidados que abarcan:

• Usuarios con configuraciones incorrectas
• Usuarios inactivos
• Estadísticas de alarmas de prueba
• Estado del sistema

Importante: Estos informes no permiten el seguimiento individual de horarios de trabajo ni de ubicaciones fuera de los eventos de alarma.

Localización y seguimiento: Crystal Alarm no realiza un seguimiento continuo de su ubicación. La localización (incluida la localización en interiores mediante balizas Bluetooth y Wi-Fi) solo se activa cuando usted acciona una función de alarma, como la alarma de emergencia, la alarma temporizada, el regreso seguro a casa, la detección hombre muerto o cualquier otra función de alarma que requiera datos de ubicación. La localización nunca se produce en segundo plano sin que haya una función de alarma activa.

2.5 ¿Durante cuánto tiempo se conservan los datos?

• Datos básicos: mientras usted sea un usuario activo
• Datos de alarma y grabaciones: conforme a la configuración de su empleador en el portal de autoservicio
• Registros del sistema: configurable por cliente
• Copias de seguridad: se conservan durante un período limitado con fines de recuperación ante desastres, tras el cual los datos se eliminan automáticamente

Cuando usted ya no necesite el servicio, todos los datos se eliminarán o se devolverán a su empleador conforme a sus instrucciones.

3. Cuando Crystal Alarm actúa como responsable del tratamiento

3.1 Contactos comerciales y gestión de clientes (CRM)

Datos tratados:

• Nombre, dirección de correo electrónico, número de teléfono
• Empresa a la que pertenece, cargo/función
• Dirección de facturación
• Historial de contactos y estado en el pipeline (para clientes potenciales)

Finalidad y base jurídica:

• Clientes existentes: gestión de contratos, facturación, portal de autoservicio (artículo 6, apartado 1, letra b) del RGPD – ejecución de un contrato)
• Clientes potenciales (leads): gestión del proceso de ventas, documentación del historial de contactos (artículo 6, apartado 1, letra f) del RGPD – interés legítimo)

Plazo de conservación:

• Clientes existentes: hasta 7 años tras la terminación del contrato (conforme a la Ley sueca de contabilidad)
• Clientes potenciales: mientras exista un interés comercial activo

3.2 Soporte y asistencia técnica

Datos tratados:

• Nombre, dirección de correo electrónico, número de teléfono
• Empresa a la que pertenece
• Información técnica relativa a la incidencia

Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b) del RGPD)

Plazo de conservación: los casos de soporte cerrados se conservan hasta 7 años para permitir la gestión de incidencias recurrentes.

3.3 Marketing y prospección

3.3.1 Customer Match / retargeting

Utilizamos la tecnología Customer Match para mostrar anuncios relevantes a contactos comerciales de organizaciones clientes existentes y potenciales en Google, Meta (Facebook/Instagram), LinkedIn, Microsoft y Gartner Digital Markets (Capterra).

Qué significa esto:

• Las direcciones de correo electrónico se cifran mediante hash SHA-256 antes de realizar cualquier cotejo
• Los anuncios se muestran en Google, Facebook, Instagram, LinkedIn, Microsoft y Capterra
• Solo se dirigen a contactos B2B: los usuarios finales del servicio de alarma nunca se incluyen

Listas de exclusión (supresión de usuarios finales): También cargamos las direcciones de correo electrónico de los usuarios finales en las plataformas publicitarias con el único fin de excluirlos de la visualización de nuestros anuncios. Esto protege a los usuarios finales frente a publicidad irrelevante y optimiza nuestra inversión publicitaria. Las direcciones de correo electrónico se utilizan exclusivamente con fines de supresión, nunca para publicidad dirigida a los usuarios finales.

Base jurídica: interés legítimo (artículo 6, apartado 1, letra f) del RGPD)

Baja (opt-out): contáctenos en support@crystalalarm.se

Plazo de conservación: 12 meses tras el fin de la relación con el cliente o de la actividad activa en el CRM.

3.3.2 Prospección asistida por IA

Utilizamos herramientas de enriquecimiento de leads e IA para identificar y analizar contactos comerciales relevantes (véase la sección 7.1 para la lista de proveedores).

Datos tratados:

• Nombre, cargo, dirección de correo electrónico, número de teléfono
• Empresa a la que pertenece
• Información públicamente disponible en LinkedIn y en los sitios web de las empresas

Base jurídica: interés legítimo (artículo 6, apartado 1, letra f) del RGPD)

Plazo de conservación: 12 meses desde la fecha del último intento de contacto

Baja (opt-out): en el primer contacto se le ofrecerá siempre la posibilidad de darse de baja de futuras comunicaciones de marketing.

3.3.3 Marketing por correo electrónico a través de Mautic

Enviamos comunicaciones de marketing B2B a través de Mautic (autoalojado en la UE), entre ellas:

• Boletines sobre mejoras del producto
• Información sobre nuevas funciones
• Invitaciones a seminarios web

Base jurídica: interés legítimo (artículo 6, apartado 1, letra f) del RGPD)

Baja (opt-out): todos los correos electrónicos contienen un enlace para darse de baja.

Tenga en cuenta: no es posible darse de baja de los correos funcionales de seguridad enviados a los usuarios finales (incorporación, avisos, recordatorios de alarmas de prueba), ya que son esenciales para el funcionamiento del servicio de alarma. Estos se tratan en el marco del régimen de encargado del tratamiento descrito en la sección 2.

3.4 Uso del sitio web y seguimiento

Utilizamos varias herramientas para analizar y optimizar nuestro sitio web:

Herramientas utilizadas:

• Google Analytics (GA4) – estadísticas de visitantes y flujos de usuarios
• Mautic Tracking – seguimiento de visitantes y lead scoring (autoalojado en la UE)
• Meta Pixel (Facebook) – medición del rendimiento publicitario y retargeting
• LinkedIn Insight Tag – medición del rendimiento publicitario y retargeting
• Microsoft UET Tag – medición del rendimiento publicitario en Microsoft Ads
• Gartner Digital Markets (Capterra) – medición del rendimiento publicitario y retargeting

Base jurídica: consentimiento (artículo 6, apartado 1, letra a) del RGPD) a través de Cookiebot. Todas las herramientas de seguimiento están bloqueadas hasta que usted otorgue activamente su consentimiento mediante el widget de Cookiebot. Puede aceptar o rechazar las cookies y retirar su consentimiento en cualquier momento.

Garantías:

• Anonimización de IP en Google Analytics
• Mautic autoalojado en la UE (los datos no salen de la UE)
• Cláusulas Contractuales Tipo (CCT) suscritas con Google, Meta, LinkedIn, Microsoft y Gartner Digital Markets

Función de chat: nuestro proveedor de chat utiliza cookies para permitirle continuar una conversación mientras navega entre páginas.

4. Disposiciones especiales sobre datos personales sensibles

Crystal Alarm no trata categorías especiales de datos personales según se definen en el artículo 9 del RGPD (como datos de salud, datos biométricos o datos relativos al origen étnico). Los datos de ubicación no se clasifican como datos personales sensibles según el RGPD; no obstante, los tratamos con especial cuidado y limitamos su recopilación a las situaciones de alarma activa.

4.1 Grabaciones de audio y vídeo durante las alarmas

Cuando usted activa una alarma, el audio se graba automáticamente si se ha configurado el ajuste correspondiente. Si ha activado la función de vídeo, también se grabará vídeo.

Finalidad: ayudar a la central receptora de alarmas y a los compañeros a evaluar la situación y responder con rapidez.

Función de Crystal Alarm: actuamos como encargado del tratamiento; su empleador es el responsable del tratamiento.

Base jurídica (responsabilidad de su empleador):

• Durante una alarma activa: intereses vitales (artículo 9, apartado 2, letra c) del RGPD) — necesario para proteger la vida y la salud
• Conservación tras la alarma: reclamaciones jurídicas (artículo 9, apartado 2, letra f) del RGPD) — pueden requerirse como prueba en investigaciones

Acceso:

• Central receptora de alarmas (durante una alarma activa)
• Receptores de alarmas/compañeros (durante una alarma activa)
• Su empleador (tras la alarma, a través del portal de autoservicio)
• Usted (a través de la aplicación)
• El personal técnico de Crystal Alarm (únicamente para la resolución de problemas)

Medidas de seguridad:

• Cifrado de las grabaciones almacenadas
• Acceso restringido — solo personal autorizado
• Registro de accesos (Audit Log)
• Eliminación automática conforme a la configuración establecida
• No utilizamos reconocimiento facial ni autenticación biométrica

Plazo de conservación: conforme a la configuración de su empleador. Las copias de seguridad se conservan durante un período limitado con fines de recuperación ante desastres.

5. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• Derecho de información: tiene derecho a ser informado sobre cómo se tratan sus datos personales.
• Derecho de acceso: puede solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación: puede solicitar la corrección de datos inexactos.
• Derecho de supresión: puede solicitar la eliminación de sus datos en determinadas condiciones.
• Derecho a la limitación del tratamiento: puede solicitar que se limite el tratamiento de sus datos.
• Derecho a la portabilidad de los datos: puede solicitar sus datos en un formato legible por máquina.
• Derecho de oposición: puede oponerse al tratamiento basado en el interés legítimo.
• Derecho a no ser objeto de decisiones automatizadas: no utilizamos decisiones automatizadas que produzcan efectos jurídicos o significativamente similares sobre usted.

Cómo ejercer sus derechos:

• Usuarios finales: diríjase en primer lugar a su empleador, que es el responsable del tratamiento. Si no recibe asistencia, puede contactarnos en support@crystalalarm.se.
• Contactos comerciales: contáctenos directamente en support@crystalalarm.se.
• Reclamaciones: tiene derecho a presentar una reclamación ante la autoridad sueca de protección de datos (IMY) www.imy.se/en.

6. Seguridad de los datos

Nos tomamos la seguridad en serio y hemos implantado medidas de protección exhaustivas.

Medidas técnicas:

• Cifrado de los datos personales almacenados
• Transmisión segura (TLS/HTTPS)
• Autenticación de dos factores para el acceso del personal
• Seguridad y supervisión de la red
• Eliminación automática conforme a los plazos de conservación definidos
• Copias de seguridad para la recuperación ante desastres
• Estricto aislamiento por cliente (los datos de cada cliente se almacenan por separado)

Medidas organizativas:

• Acceso restringido — solo personal autorizado
• Acuerdos de confidencialidad con todo el personal
• Formación periódica en seguridad
• Procedimientos documentados para la gestión de solicitudes RGPD
• Revisión anual de las medidas de seguridad

En caso de violación de la seguridad de los datos: en caso de una violación grave, se notificará con prontitud a todos los clientes afectados, incluida información sobre el alcance de la violación.

7. Comunicación de datos a terceros

7.1 Encargados del tratamiento

Contratamos a los siguientes proveedores externos que pueden tratar datos personales por cuenta nuestra:

Plataformas publicitarias (Customer Match y listas de exclusión):

• Google LLC (EE. UU.) – Cláusulas Contractuales Tipo (CCT) suscritas
• Meta Platforms Inc (EE. UU.) – Cláusulas Contractuales Tipo (CCT) suscritas
• LinkedIn Corporation (EE. UU.) – Cláusulas Contractuales Tipo (CCT) suscritas
• Microsoft Corporation (EE. UU.) – Cláusulas Contractuales Tipo (CCT) suscritas
• Gartner Digital Markets / Capterra (EE. UU.) – Cláusulas Contractuales Tipo (CCT) suscritas

Enriquecimiento de leads e IA:

• Clay (EE. UU.) – conforme al RGPD
• Apollo (EE. UU.) – conforme al RGPD
• Anthropic / Claude (EE. UU.) – conforme al RGPD

Automatización de correo electrónico:

• Mautic (autoalojado en la UE)

Analítica web:

• Google Analytics (EE. UU.) – con consentimiento a través de Cookiebot
• Meta Pixel (EE. UU.) – con consentimiento a través de Cookiebot
• LinkedIn Insight Tag (EE. UU.) – con consentimiento a través de Cookiebot
• Microsoft UET Tag (EE. UU.) – con consentimiento a través de Cookiebot
• Gartner Digital Markets / Capterra (EE. UU.) – con consentimiento a través de Cookiebot

Todos nuestros encargados del tratamiento han firmado Contratos de Encargo de Tratamiento (DPA) y cumplen el RGPD.

7.2 ¿Cuándo estamos obligados a comunicar datos?

Podemos vernos obligados a comunicar datos:

• Durante una alarma (a la central receptora de alarmas, a compañeros o al empleador)
• Cuando lo exija la ley o una orden judicial
• A las fuerzas y cuerpos de seguridad en el marco de investigaciones penales

Nunca vendemos sus datos personales a terceros.

8. Transferencias internacionales

Algunos de nuestros proveedores tienen su sede en Estados Unidos. Cuando transferimos datos personales a EE. UU., nos basamos en:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Proveedores que cumplen el RGPD
• Hash SHA-256 de las direcciones de correo electrónico antes de cualquier cotejo
• Transmisión cifrada (TLS/HTTPS)

9. Permisos en el dispositivo móvil

La aplicación Crystal Alarm requiere los siguientes permisos para funcionar:

Android:

• SMS_RECEIVE – recibir SMS del servicio
• SMS_SEND – enviar SMS para localización y alarmas
• CALL_PHONE – llamar automáticamente a la central receptora de alarmas
• MODIFY_AUDIO_SETTINGS – hacer sonar la alarma aunque el dispositivo esté en silencio
• ACCESS_FINE_LOCATION – determinar la ubicación durante una alarma
• Notificaciones – entregar alarmas y actualizaciones

iPhone:

• Permitir siempre la ubicación – determinar la ubicación durante una alarma
• Micrófono – transmitir audio durante una alarma
• Notificaciones – entregar alarmas y actualizaciones

Puede denegar determinados permisos; sin embargo, en ese caso Crystal Alarm no funcionará según lo previsto.

10. Contacto

Responsable del tratamiento: Crystal Alarm AB N.º de registro: 556822-8034

Direcciones:

• Första Magasinsgatan 5, 803 10 Gävle, Suecia
• Gamla Brogatan 32, 111 20 Estocolmo, Suecia

Consultas sobre privacidad:

Correo electrónico: support@crystalalarm.se

Teléfono: +46 26 840 06 23 (Gävle) | +46 8 55 118 990 (Estocolmo)

Soporte técnico:

Teléfono: +46 8 55 118 993

11. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad periódicamente. Los cambios se publicarán en esta página con la fecha actualizada. En caso de cambios sustanciales, se lo notificaremos por correo electrónico o a través de la aplicación.

Registro de cambios

Fecha Descripción

03/03/2026

Se añadió Gartner Digital Markets (Capterra) como plataforma de publicidad y seguimiento. Se aclaró que no se tratan categorías especiales de datos personales según el artículo 9 del RGPD. Se amplió la descripción de las funciones de alarma que activan la localización. Se simplificó la descripción del hash. Se generalizaron los detalles técnicos relativos a la infraestructura y los registros. Se actualizó el plazo de conservación a «hasta 7 años».

12/02/2025

Actualización importante: se aclaró la distinción entre las funciones de encargado y responsable del tratamiento. Se añadió información sobre Customer Match con listas de exclusión, prospección asistida por IA, seguimiento web ampliado (Meta Pixel, LinkedIn, Microsoft), localización en interiores, registros del sistema e imágenes de perfil. Se actualizó la información sobre grabaciones de audio/vídeo, hash y bases jurídicas.

13/06/2024

Se añadió información sobre la recopilación de datos personales en relación con actividades de marketing.

14/03/2024

Se eliminó la referencia a: «Crystal Alarm y Crystal Code se denominan conjuntamente en lo sucesivo Crystal Alarm».

15/04/2020

Se añadió información sobre estadísticas del sitio web.

20/02/2019

Se añadió información sobre los permisos del dispositivo móvil.

27/06/2017

Publicación de la primera versión.

12. Declaración de cookies

Este sitio web utiliza cookies. Utilizamos identificadores de dispositivo para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar nuestro tráfico. También compartimos dichos identificadores y otra información de su dispositivo con las empresas de redes sociales, publicidad y analítica con las que colaboramos. Estas empresas pueden, a su vez, combinar esa información con otros datos que usted les haya proporcionado o que hayan recopilado en relación con su uso de sus servicios.

Las cookies son pequeños archivos de texto que los sitios web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley establece que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de este sitio web. Para todos los demás fines, se requiere su consentimiento.

Este sitio web utiliza distintos tipos de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

Puede cambiar o retirar su consentimiento a la declaración de cookies en nuestro sitio web en cualquier momento.

Consulte nuestra política de privacidad para obtener más información sobre quiénes somos, cómo contactarnos y cómo tratamos los datos personales. Indique su ID de consentimiento y la fecha en la que nos contactó en relación con su consentimiento.

Su consentimiento se aplica a los siguientes dominios: www.crystalalarm.com/no/, www.crystalalarm.com/da/, www.crystalalarm.com/de/, www.crystalalarm.com/fr/, www.crystalalarm.com/fi/, www.personalalarm.app, www.personlarm.app, www.crystalalarm.com/en/, www.crystalalarm.com/se/

Su estado actual: Permitir todas.

Última actualización de la declaración de cookies: 01/12/25 por Cookiebot.