Política de privacidad
Versión vigente desde el 1 de noviembre de 2026.
Faltan datos del titular del servicio. Quien administra esta instalación debe completar las variables LEGAL_* del archivo de configuración.
En pocas palabras: pedimos lo mínimo para darte una cuenta segura, no vendemos ni cedemos datos, no usamos publicidad ni analítica de terceros, y los datos que tu empresa guarda sobre su equipo son de tu empresa: nosotros solo los custodiamos siguiendo sus instrucciones.
1. Responsable del tratamiento
- Titular
- [pendiente de completar]
- NIF
- [pendiente de completar]
- Domicilio
- [pendiente de completar]
- Contacto de privacidad
- [pendiente de completar]
Por el tamaño y la actividad del servicio no es obligatorio designar un delegado de protección de datos; cualquier consulta de privacidad se atiende en la dirección anterior.
2. Quién decide sobre cada dato
- Tu cuenta y la seguridad del servicio: decidimos nosotros, como responsables. Es lo que explica esta política.
- Lo que tu organización registra (ausencias, vacaciones, turnos, guardias, fichajes, departamento, registro de auditoría): decide tu empresa, que es la responsable. Nosotros actuamos como encargados del tratamiento, solo por cuenta de ella y según el contrato de encargo. Para ejercer tus derechos sobre esos datos, dirígete primero a tu empresa; si nos escribes a nosotros, le trasladaremos la petición.
3. Datos que tratamos como responsables, para qué y con qué base
| Datos | Para qué | Base jurídica |
|---|---|---|
| Correo electrónico y contraseña (guardada solo como huella cifrada con argon2id, nunca en claro) | Crear y mantener tu cuenta y que puedas entrar | Ejecución del contrato (art. 6.1.b RGPD): las condiciones de uso que aceptas al registrarte |
| Secreto de la verificación en dos pasos (cifrado) y códigos de recuperación (solo su huella) | Proteger tu cuenta si activas la verificación en dos pasos | Ejecución del contrato |
| Sesiones abiertas e intentos fallidos de acceso | Mantener la sesión, permitirte cerrarla en todos los dispositivos y frenar ataques de fuerza bruta | Ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Dirección IP y datos técnicos de cada petición en los registros del servidor | Seguridad, prevención de abusos y diagnóstico de errores | Interés legítimo en la seguridad de la red y de la información (considerando 49 RGPD) |
| Versión de las condiciones y de esta política que aceptaste, y la fecha | Poder demostrar qué aceptaste y cuándo | Cumplimiento de obligaciones legales (art. 6.1.c) y ejecución del contrato |
| Correo electrónico | Enviarte los mensajes que el servicio necesita: invitaciones, restablecimiento de contraseña y avisos de cambios importantes. Nunca publicidad | Ejecución del contrato |
| Lo que nos cuentes si nos escribes | Responderte | Tu consentimiento al escribirnos (art. 6.1.a) o el contrato, si eres usuario |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos sobre ti. El servicio está dirigido a profesionales y no a menores de 14 años.
4. Cuánto tiempo los conservamos
- Cuenta: mientras la mantengas. Puedes eliminarla tú mismo en «Mi cuenta → Eliminar mi cuenta» y se borra en ese momento; si nos lo pides por correo, en un plazo máximo de 30 días.
- Sesiones cerradas o caducadas: 30 días, para atender incidencias; después se eliminan.
- Registros del servidor: rotan automáticamente (como mucho 50 MB por servicio) y lo más antiguo se sobrescribe.
- Copias de seguridad: se guardan las de los últimos 14 días; lo borrado desaparece de ellas al caducar.
- Prueba de aceptación de las condiciones: mientras exista la cuenta y, después, bloqueada durante los plazos de prescripción legal.
Los datos de las organizaciones se conservan el tiempo que decida cada empresa, que es la responsable. Por ejemplo, la ley obliga a conservar el registro de jornada cuatro años (art. 34.9 del Estatuto de los Trabajadores).
5. Destinatarios y transferencias
No vendemos ni cedemos datos a nadie, salvo obligación legal (por ejemplo, un requerimiento judicial). Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con contrato y solo según nuestras instrucciones:
- Alojamiento de los servidores: el proveedor de alojamiento indicado por el titular, en la Unión Europea.
- Red y protección frente a ataques: Cloudflare, Inc., por la que pasa el tráfico cifrado hasta nuestros servidores. Cloudflare es una empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), que ampara esa posible transferencia internacional.
- Envío de correos: el proveedor de correo indicado por el titular.
6. Seguridad
Cifrado en tránsito (HTTPS), aislamiento completo entre organizaciones, contraseñas con argon2id, verificación en dos pasos, sesiones revocables, registro de auditoría que no se puede alterar, acceso a la base de datos con privilegios mínimos y copias de seguridad diarias. El detalle está en el anexo de medidas de seguridad.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [pendiente de completar] desde la dirección de tu cuenta. Te responderemos en el plazo de un mes. Algunas cosas puedes hacerlas tú mismo: cambiar la contraseña, cerrar todas las sesiones, activar la verificación en dos pasos o eliminar tu cuenta desde «Mi cuenta», y los responsables de una organización pueden exportar sus datos en formatos abiertos desde Configuración.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cookies
Solo usamos cookies técnicas imprescindibles, por eso no verás ningún aviso que aceptar. La lista completa está en la política de cookies.
9. Cambios en esta política
Si cambiamos algo importante, te lo avisaremos por correo o en la aplicación antes de que entre en vigor y, cuando la ley lo exija, te pediremos que lo aceptes de nuevo. La fecha de la versión vigente está al principio de esta página.