Privacidad y protección de datos personales
Este aviso explica por qué tratamos los datos personales que usted nos envía a través de nuestro sitio web, dónde los guardamos y qué derechos tiene usted. También describe qué información guarda la aplicación BMS Desktop en su propio ordenador y cómo utiliza la aplicación Sona Meeting Room los datos de Google Calendar.
Responsable del tratamiento
Sus datos personales son tratados por Sona Otomasyon Taahhüt Sanayi ve Ticaret Ltd. Şti. en calidad de responsable del tratamiento. Dirección: Soğanlık Yeni, Muş Sk. Soyak Evreka Sitesi No: 8, A6 Blok Daire 12, 34880 Kartal / İstanbul, Turquía.
Datos personales tratados
En el sitio web hay tres formularios que recogen datos personales, y cada uno pide solo lo que exige su propio cometido. Formulario de solicitud para ser partner: nombre de la empresa, dirección, país, ciudad; nombre, cargo, teléfono y correo electrónico de la persona de contacto; ámbito de trabajo, años en el mercado, experiencia y número de proyectos terminados; las zonas que va a atender y el tipo de proyecto al que aspira. Formulario de asistencia técnica: nombre y apellidos, correo electrónico, teléfono, país, ciudad; su proyecto, a quién compró el producto, qué producto de Sona emplea y el problema en sí. Formulario de apoyo comercial: nombre y apellidos, correo electrónico, teléfono, país, ciudad; si ya tiene un servidor de automatización, cuál es su papel y su pregunta. En los tres formularios se registran además la dirección IP y los datos del navegador desde los que llegó la solicitud, y el momento en que usted marcó la casilla de consentimiento.
Finalidad del tratamiento
Estos datos se tratan únicamente para valorar su consulta y ponernos en contacto con usted: para evaluar su solicitud si se trata de una solicitud para ser partner, para indicarle un partner que se haga cargo del problema si se trata de una consulta de asistencia, y para responder a su pregunta si se trata de una consulta comercial. No se utilizan para ninguna otra finalidad ni se incluyen en ninguna lista de publicidad.
Base jurídica
Sus datos se tratan sobre la base de su consentimiento expreso. La casilla de consentimiento que usted marca al enviar el formulario otorga ese consentimiento. Puede retirar su consentimiento en cualquier momento; en ese caso, su registro del formulario se elimina.
Forma de recogida
Los datos se recogen únicamente a través de los tres formularios del sitio web y los introduce usted mismo: solicitud para ser partner, asistencia técnica y apoyo comercial. No se recogen datos por ninguna otra vía.
Comunicación a terceros
Los datos de sus formularios no se comunican a terceros. Los datos de los formularios residen en el servidor propio de Sona; no se emplea ningún servicio externo de formularios, ninguna herramienta de analítica y ningún servicio de protección frente a bots. La única excepción es una consulta de asistencia: cuando derivamos su consulta a un partner que se hará cargo, a ese partner se le comunican los datos que necesita para resolver el problema. Eso ocurre solo si usted ha rellenado el formulario de asistencia técnica, y solo con esa finalidad.
Plazo de conservación
Los registros de los formularios se conservan cinco años y después se eliminan.
Aplicación BMS Desktop
La aplicación guarda la dirección y el puerto del servidor de automatización al que se conecta, el usuario y la contraseña de ese servidor, el PIN de la aplicación, las huellas de los certificados de los servidores, el idioma de interfaz que usted elija, sus ajustes de salvapantallas y el paso en el que se detuvo el asistente de configuración. Esta información permanece en su propio ordenador, en un único archivo protegido por el cifrado DPAPI de Windows. Si carga su propia imagen para el salvapantallas, una copia de esa imagen se guarda también en la carpeta de la aplicación.
Nada de ello se envía a Sona ni a terceros. La aplicación no incluye analítica, telemetría ni seguimiento de uso; no necesita conexión a internet y solo alcanza su propio servidor en la red local. Los registros de la aplicación se consultan únicamente dentro de la aplicación y no se exportan. El perfil temporal del componente de navegación que usa la aplicación se borra cada vez que la aplicación se abre y se cierra.
Usted borra todos estos datos cuando quiera mediante la función «restablecer valores de fábrica» de la aplicación o desinstalándola.
Sona Meeting Room y datos de Google Calendar
Sona Meeting Room es una aplicación para salas de reuniones que funciona en un servidor de automatización de edificios. El usuario puede conectar la aplicación a su propia cuenta de Google con el botón «Conectar con Google»; la conexión se realiza en las propias pantallas de inicio de sesión y de consentimiento de Google, y Sona nunca ve la contraseña.
La aplicación lee de Google únicamente los siguientes datos: la lista de calendarios de la cuenta y, de los calendarios de sala seleccionados, el título, la hora de inicio y de fin, el organizador, la marca de privacidad, el estado de cancelación y el número de asistentes de cada evento; no se leen los nombres ni las direcciones de correo electrónico de los asistentes. Estos datos se usan exclusivamente para mostrar la agenda en el panel de la puerta de la sala y para obtener el estado ocupada/libre de la sala para el sistema de automatización. Cuando un usuario reserva, prolonga o termina una reunión desde el panel, la aplicación crea un evento en el calendario de la sala correspondiente o cambia su hora de fin; no se escribe ningún otro dato de calendario.
Los datos permanecen en el propio dispositivo del cliente: el token de acceso y, como máximo, ocho días de resúmenes de eventos se guardan en la memoria del dispositivo. No se envían a los servidores de Sona ni a terceros, no se usan con fines publicitarios, no se venden y no los leen personas. Cuando se quita la cuenta de Google de la aplicación o se desinstala la aplicación, estos datos se borran del dispositivo; además, el usuario puede revocar el acceso en cualquier momento desde la página de aplicaciones de terceros con acceso a la cuenta, en la configuración de su cuenta de Google.
La conexión con Google está cifrada (HTTPS/TLS). Los tokens de acceso y de actualización se guardan únicamente en el servidor de automatización del edificio del cliente, al que solo se accede desde la propia red del cliente a través de su interfaz de administración protegida por contraseña. La aplicación nunca muestra ni exporta los tokens y no los incluye en sus archivos de copia de seguridad.
El uso y la transferencia por parte de Sona Meeting Room de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
Sona Meeting Room — datos de calendario de Microsoft 365 y Exchange
Sona Meeting Room puede conectarse al calendario de Microsoft 365 de su organización o a un calendario Exchange alojado en sus instalaciones para mostrar la agenda de las salas de reunión en los paneles de puerta. Esta sección explica a qué datos accedemos mediante esa conexión, para qué los utilizamos, dónde se conservan y cómo se eliminan.
En Microsoft 365 la conexión la establece un administrador de su organización: el consentimiento se otorga una sola vez a la aplicación «Sona Meeting Room» en la propia pantalla de consentimiento de Microsoft, y los permisos solicitados son Calendars.ReadWrite (leer y escribir calendarios) y Place.Read.All (leer la lista de salas). Ninguna contraseña de usuario se introduce en la aplicación ni es visible para ella. En Exchange alojado en sus instalaciones, su administrador de TI crea una cuenta de servicio autorizada únicamente para los buzones de sala; la dirección del servidor, el nombre de la cuenta y su contraseña se introducen en la pantalla de ajustes de la aplicación.
La aplicación accede a los siguientes datos: el nombre visible de su organización (solo Microsoft 365; aparece en la línea «conectado» de la pantalla de ajustes), la lista de salas con el nombre y la dirección de correo de cada sala (solo Microsoft 365, para facilitar la selección) y los eventos de calendario únicamente de los buzones que usted haya definido como salas en la pantalla de ajustes: título, hora de inicio y de fin, nombre del organizador, marca de confidencialidad, estado de cancelación, marca de todo el día y número de asistentes. Los nombres y las direcciones de correo de los asistentes no se conservan ni se muestran; solo se calcula su número. En los eventos marcados como «Privado» o «Confidencial», el título y el organizador no se muestran en el panel. No accedemos al correo, a los contactos, a los archivos ni a los calendarios de buzones que no se hayan definido como salas.
Los datos se utilizan únicamente para mostrar en el panel de puerta si la sala está ocupada o libre y su agenda diaria o semanal, para escribir en el calendario de la sala, como nuevo evento, una reserva realizada desde el panel y, mediante los comandos «Ampliar» y «Finalizar», para modificar solo la hora de fin de ese evento. La aplicación no elimina eventos ni envía invitaciones o correos. Los datos no se utilizan con fines publicitarios, de elaboración de perfiles ni para entrenar modelos de inteligencia artificial o de aprendizaje automático.
Todos los datos permanecen únicamente en el servidor de automatización situado en sus propias instalaciones; no se envía ningún dato de calendario, información de cuenta ni contraseña a los servidores de Sona, no se comparten con terceros ni se venden. El servidor de automatización se conecta directamente a Microsoft 365 mediante HTTPS (TLS); la conexión con Exchange alojado en sus instalaciones se realiza dentro de su propia red, por un canal cifrado con TLS y con autenticación NTLM, y la contraseña nunca se transmite en claro por la red. Para Microsoft 365 solo se conservan en el servidor de automatización el identificador de directorio de su organización y un token de acceso de corta duración; para Exchange local, la dirección del servidor, el nombre de la cuenta de servicio y su contraseña. El token de acceso y la contraseña no se devuelven a la pantalla de ajustes, no aparecen en ninguna pantalla de panel y no se escriben en el archivo de copia de seguridad de la aplicación. La pantalla de ajustes está protegida por contraseña. La información de los eventos se conserva solo temporalmente para mostrarla en el panel y se renueva en cada lectura del calendario.
Cuando elige «Eliminar cuenta» en la pantalla de ajustes, se borran del servidor de automatización la información de la cuenta, el token de acceso o la contraseña, las definiciones de salas y los datos temporales de eventos; al desinstalar la aplicación también se eliminan todos sus datos. Puede revocar el consentimiento de Microsoft 365 en cualquier momento: centro de administración de Microsoft Entra → Aplicaciones empresariales → «Sona Meeting Room» → Eliminar. Su administrador también puede restringir, del lado de Microsoft, el acceso de la aplicación únicamente a los buzones de sala. En Exchange alojado en sus instalaciones basta con deshabilitar la cuenta de servicio o cambiar su contraseña para cortar el acceso. Para preguntas y solicitudes de eliminación: [email protected]
Sus derechos
Usted tiene derecho a saber si sus datos personales están siendo tratados; a solicitar información al respecto si han sido tratados; a conocer la finalidad del tratamiento y si se emplean conforme a esa finalidad; a conocer los terceros a los que se hayan comunicado, en el país o en el extranjero; a solicitar su rectificación si se han tratado de forma incompleta o inexacta; a solicitar su supresión o destrucción; a solicitar que esas actuaciones se comuniquen a los terceros a los que se hayan cedido los datos; a oponerse a un resultado en su contra obtenido exclusivamente mediante un análisis automatizado; y a reclamar una indemnización si un tratamiento ilícito le causa un perjuicio.
Cómo dirigirse a nosotros
Las solicitudes relativas a los derechos anteriores se envían a [email protected]. Su solicitud se resolverá en un plazo máximo de treinta días.