Version: 2026-10-09-v4-borrador
Responsable para datos propios: Rosen Yordanov Dimitrov, NIF/NIE X6705579K, condicion: empresario individual/autonomo, nombre comercial: Grupo Artyfull, domicilio: Avda. de Garrigues, 29, puerta 8K, 25001 Lleida (Lleida), España. hola@grupoartyfull.es.
Medidas existentes en el sistema auditado:
Autenticación mediante Firebase Authentication.
Separación multiempresa por empresaId, roles y reglas Firestore.
Funciones backend para creación de usuarios, códigos trial, licencias y operaciones sensibles.
Audit logs para acciones sensibles autorizadas y bloqueo de edición/borrado directo de fichajes y rondas desde frontend.
Validación GPS de radio y precisión para fichajes y rondas QR, y uso de HTTPS/TLS en servicios compatibles.
La política interna de brechas distingue el papel de SecurityPro como responsable y encargado, e informa al responsable correspondiente sin dilación indebida cuando proceda.