Política de privacidad

Jungle Rolling Strategy (JRS) es una plataforma interna de Jungle21, S.A. de acceso restringido a empleados. Esta política explica qué datos personales tratamos y con qué fines.

1. Responsable del tratamiento

Jungle21, S.A. — Madrid (España). Contacto en materia de protección de datos: vivancos@wejungle.com.

2. Qué datos tratamos

• Identificativos: nombre, email corporativo @wejungle.com y avatar, obtenidos vía Google SSO.
• Profesionales: nivel de acceso (L1/L2/L3), cargo y compañía del ecosistema.
• De uso: registro de accesos a secciones sensibles (fecha, ruta, IP) e historial de conversaciones con el chat.

No se tratan categorías especiales de datos (art. 9 GDPR).

3. Finalidad

Comunicación interna, gestión estratégica y acceso controlado a información corporativa según el nivel del empleado.

4. Base legal

Interés legítimo del empleador (art. 6.1.f GDPR) en el marco de la relación laboral.

5. Cookies

JRS usa únicamente cookies estrictamente necesarias para mantener la sesión de autenticación (Supabase Auth). Están exentas del deber de consentimiento (art. 22.2 LSSI / GDPR). No usamos cookies publicitarias ni de seguimiento de terceros.

6. Sub-procesadores y transferencias

• Supabase — base de datos, autenticación y almacenamiento (UE).
• Vercel — hosting y analítica first-party de rendimiento.
• Anthropic — modelo de IA del chat (EE. UU.). La transferencia internacional se ampara en Cláusulas Contractuales Tipo (SCC), incluidas en su DPA.
• Google Workspace — SSO. Cubierto por el contrato Workspace de Jungle.

7. Conservación

Mientras dure la relación laboral + 30 días. El derecho al olvido se ejecuta antes si el empleado lo solicita.

8. Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición. Para ejercerlos, escribe a vivancos@wejungle.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos las medidas técnicas y organizativas documentadas en nuestra política de seguridad (RLS por nivel, cifrado en tránsito, audit log, detección de bots y rate limiting).

Última actualización: mayo de 2026.