Política de privacidad

Hygio — Plataforma de gestión de higiene de instalaciones impulsada por IA

Fecha de entrada en vigor: 02/06/2025 Última actualización: 02/06/2025

---

1. Quiénes somos

Hygio es desarrollado y operado por ICI Tech Teknoloji A.Ş. («la Empresa», «nosotros» o «nuestro»), una empresa tecnológica registrada en Turquía.

Qué es Hygio: Hygio es una plataforma SaaS B2B que ayuda a operadores de instalaciones, empresas de facility management (FM) y proveedores de servicios de limpieza a supervisar las operaciones de limpieza mediante evidencia fotográfica y análisis de imágenes por IA. No es un dispositivo médico, un producto aprobado por la FDA, un sistema de certificación sanitaria ni un instrumento de cumplimiento normativo. Las etiquetas «Aprobado (Limpio)» / «Rechazado (Sucio)» («Approved (Clean)» / «Rejected (Dirty)») son señales internas de calidad operativa, no certificados de inspección de terceros ni registros de cumplimiento jurídicamente vinculantes.

---

2. Nuestro papel — Responsable y encargado del tratamiento

Hygio opera en dos roles jurídicos distintos:

Como responsable del tratamiento (data controller): Somos el responsable del tratamiento de los datos de las cuentas de usuario de la plataforma, de nuestros propios datos de seguridad operativa y de las comunicaciones directas con las organizaciones clientes.

Como encargado del tratamiento (data processor): Actuamos como encargado del tratamiento por cuenta de nuestras organizaciones clientes (operadores de instalaciones, empresas de FM, empresas de limpieza) respecto de los datos tratados en la plataforma —incluidas fotos de limpieza, registros de tareas y datos de rendimiento del personal—. La organización cliente es el responsable del tratamiento de estos datos.

Responsabilidades de la organización cliente: Las organizaciones que utilizan Hygio son responsables de informar a sus empleados y usuarios finales sobre las actividades de tratamiento de datos conforme a la normativa aplicable, de obtener los consentimientos necesarios y de cumplir las obligaciones de protección de datos laborales en materia de supervisión del personal.

---

3. Datos que recopilamos

Datos de cuenta y de usuario: Direcciones de correo electrónico, contraseñas (con hash unidireccional), nombres, cargos y datos de la organización para las cuentas de administradores y del personal de campo.

Datos de tareas y rendimiento del personal (como encargado): Qué miembro del personal completó qué tarea de limpieza, en qué ubicación y a qué hora; registros de escaneo NFC/QR para verificación de ubicación; puntuaciones de higiene por IA asociadas a las tareas completadas por cada miembro del personal.

Fotografía de instalaciones (como encargado): Fotos de antes y después de zonas de la instalación (baños, aseos, lavabos, zonas comunes) subidas por el personal de campo. Se analizan con el motor propio de procesamiento de imágenes de Hygio y se almacenan bajo la cuenta de la organización cliente.

Resultados del análisis por IA (como encargado): Etiquetas «Aprobado (Limpio)» / «Rechazado (Sucio)», puntuaciones de limpieza y marcas de deficiencias generadas a partir de las fotos subidas.

Datos del panel de gestión (como encargado): Puntuaciones de higiene, informes de tendencias, resúmenes de rendimiento e historiales de alertas accesibles para gestores autorizados.

Datos de feedback de usuarios finales (como encargado): Quejas o envíos de «informe de suciedad» realizados por visitantes de la instalación mediante mecanismos de feedback vinculados a QR/NFC. La organización cliente es el responsable del tratamiento de estos datos.

Datos técnicos y de seguridad: Direcciones IP, registros de sesión, marcas temporales de acceso, versión de la aplicación, tipo de dispositivo, informes de error y de fallos.

Datos de comunicaciones: Correspondencia por correo electrónico de solicitudes de demostración, consultas de soporte y comunicaciones contractuales.

Datos de rendimiento del personal: Los registros de finalización de tareas y las puntuaciones de IA están vinculados a miembros individuales del personal. Esto constituye datos de supervisión de empleados. Las organizaciones cliente deben cumplir sus propias obligaciones de transparencia frente a sus empleados conforme a la normativa laboral y de protección de datos aplicable, incluido el Estatuto de los Trabajadores (ET) y el deber de informar a los empleados y a sus representantes sobre los sistemas de supervisión conforme al artículo 90 ET, así como el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD (Ley Orgánica 3/2018).

---

4. Fotografías de zonas de la instalación

Hygio requiere acceso a la cámara para capturar fotos de antes y después de las actividades de limpieza. Se aplica lo siguiente:

Las fotos se suben a la infraestructura en la nube de Hygio y se analizan con el motor propio de procesamiento de imágenes por IA de Hygio. Las fotos se almacenan bajo la cuenta de la organización cliente con fines de evidencia e informes. Los plazos de conservación se rigen por la configuración de la organización cliente y por los términos contractuales aplicables. El personal debe asegurarse de que las fotos muestren únicamente la zona de la instalación y no capturen inadvertidamente a personas. Si una foto captura a una persona, los datos de imagen de esa persona son responsabilidad de la organización cliente como responsable del tratamiento.

---

5. Análisis de imágenes por IA — Tecnología propia de Hygio

Hygio utiliza su propio motor propietario de procesamiento de imágenes por aprendizaje profundo (deep learning) para analizar las fotos de limpieza. A diferencia de algunos de nuestros otros productos, Hygio no envía fotos ni contenido de análisis a una API de IA de terceros. Todo el análisis de imágenes se realiza dentro de la propia infraestructura de Hygio. El modelo de IA se ha entrenado con conjuntos de datos visuales etiquetados de contextos de limpieza de instalaciones.

La precisión del análisis por IA varía según las condiciones de iluminación, el ángulo de la cámara, la calidad de la foto y el tipo de zona. Hygio no publica un porcentaje de precisión fijo. La clasificación por IA es una herramienta operativa y no constituye una inspección de higiene certificada. Las etiquetas «Aprobado (Limpio)» / «Rechazado (Sucio)» generadas por la IA de Hygio son únicamente señales internas de calidad operativa. No son certificados de inspección de terceros, registros de cumplimiento sanitario ni evaluaciones de higiene jurídicamente vinculantes. Hygio no publica ni garantiza una tasa de precisión fija.

---

6. Datos de empleados — Consideraciones especiales

Hygio registra la finalización de tareas y las puntuaciones de higiene a nivel de personal individual. Esta funcionalidad constituye supervisión del rendimiento de los empleados conforme al artículo 88 del RGPD, a la LOPDGDD (Ley Orgánica 3/2018) y a la normativa laboral nacional aplicable, en particular el Estatuto de los Trabajadores (ET). Las organizaciones cliente que utilicen las funciones de seguimiento del personal de Hygio deben:

Informar a sus empleados y a sus representantes de que los datos de tareas y las puntuaciones de rendimiento se registran y son accesibles para la dirección, conforme al artículo 90 ET. Garantizar una base jurídica para la supervisión del rendimiento de los empleados conforme a la normativa laboral y de protección de datos aplicable. Establecer políticas internas adecuadas sobre el uso de datos de rendimiento en decisiones laborales. Asistimos a las organizaciones cliente en el cumplimiento de sus obligaciones de protección de datos mediante los términos del acuerdo de tratamiento de datos — contacte con app@icitech.com.tr para la documentación del DPA (data processing agreement).

---

7. Bases jurídicas del tratamiento

---

8. Lo que no hacemos

No vendemos datos personales. No utilizamos fotos de limpieza ni datos del personal para finalidades distintas de la prestación del Servicio a la organización cliente. No utilizamos fotos ni resultados de análisis para entrenar nuestro modelo de IA sin una base contractual adecuada. No compartimos datos de rendimiento del personal con terceros ajenos a la cuenta de la organización cliente. No afirmamos que el análisis de Hygio constituya una certificación médica, sanitaria o normativa. No utilizamos identificadores publicitarios.

---

9. Servicios de terceros

Hygio no utiliza APIs de IA de terceros para el análisis de fotos. Todo el procesamiento por IA se realiza dentro de la propia infraestructura de Hygio.

---

10. Cesión y divulgación de datos

Compartimos datos únicamente cuando es necesario: con proveedores de infraestructura en la nube (operaciones de la plataforma, bajo estrictos acuerdos de tratamiento de datos); con asesores financieros y jurídicos (cumplimiento); con tribunales y reguladores (solicitudes legales); con gestores autorizados de la organización cliente (sus propios datos de personal e instalaciones a través del panel de gestión); con posibles adquirentes bajo estricta confidencialidad. No compartimos datos con redes publicitarias.

---

11. Transferencias internacionales de datos

ICI Tech Teknoloji A.Ş. tiene su sede en Turquía. Los proveedores de infraestructura pueden operar a escala internacional. Todas las transferencias están sujetas a las garantías adecuadas conforme al artículo 9 de la KVKK, incluidas las cláusulas contractuales tipo (standard contractual clauses).

---

12. Conservación de datos

Los datos de cuenta se conservan durante la vigencia de la cuenta más 3 años tras la baja. Las fotos de limpieza y los registros de tareas se conservan según la configuración de la organización cliente y los términos contractuales aplicables. Los resultados del análisis por IA se conservan alineados con la conservación de las fotos de limpieza. Los datos de rendimiento del personal se conservan según la configuración de la organización cliente. Los datos de comunicaciones y de solicitudes de demostración se conservan durante 3 años. Los registros técnicos y de seguridad se conservan durante 12 meses. Los registros financieros y contractuales se conservan durante 10 años conforme a la legislación mercantil turca.

---

13. Seguridad

Todos los datos en tránsito utilizan cifrado TLS 1.2+. Los datos almacenados se cifran en reposo. Los controles de acceso basados en roles separan la visibilidad de gestores y del personal de campo. La evidencia fotográfica se almacena con integridad de pista de auditoría. Se realizan evaluaciones de seguridad periódicas. Existe un plan de respuesta a violaciones de seguridad de los datos conforme a los requisitos de la KVKK y, cuando resulte aplicable, del RGPD y de la LOPDGDD.

---

14. Sus derechos de privacidad

Para ejercer sus derechos, contacte con app@icitech.com.tr indicando el asunto «Solicitud de privacidad — Hygio». Si usted es miembro del personal de una organización cliente de Hygio, su principal interlocutor para los derechos sobre los datos es su empleador (el responsable del tratamiento de sus datos de tareas y rendimiento). Redirigiremos las solicitudes de forma adecuada y asistiremos a las organizaciones cliente en la atención de las solicitudes de los interesados.

Respondemos en un plazo de 30 días, de forma gratuita.

---

15. Usuarios del EEE y del Reino Unido

Si usted o la organización cliente se encuentran en el EEE o en el Reino Unido, se aplica el RGPD, y en España también la LOPDGDD (Ley Orgánica 3/2018). Consulte nuestro Aviso de privacidad RGPD en https://hygio.app/privacy/gdpr para conocer todos los detalles del RGPD, incluidos los acuerdos de tratamiento de datos del artículo 28, los datos de empleados del artículo 88, los contactos de las autoridades de control y los derechos de notificación de violaciones de seguridad.

---

16. Cambios

Los cambios materiales se notificarán con al menos 14 días de antelación. Versión vigente en https://hygio.app/privacy.

---

17. Contacto

Correo electrónico: app@icitech.com.tr Sitio web: https://hygio.app/ Asunto: «Solicitud de privacidad — Hygio»

Acusamos recibo de las consultas en un plazo de 5 días hábiles.

---

18. Ley aplicable

La presente Política se rige por las leyes de la República de Turquía, incluida la KVKK n.º 6698. Las controversias quedan sometidas a la jurisdicción de los tribunales turcos. Los clientes empresariales establecidos en España conservan el derecho a interponer controversias ante los tribunales españoles conforme a la normativa imperativa aplicable.