Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de esta plataforma es:

2. Datos Recopilados y Finalidades

A través del uso de la plataforma, recopilamos los datos estrictamente necesarios para cumplir con las siguientes finalidades:

• Gestión de Cuentas: Nombre completo, DNI/NIE, y correo electrónico (opcional) de los administradores y empleados para gestionar sus credenciales de acceso.
• Registro de Jornada: Registramos la hora exacta de entrada, salida y descansos de cada empleado, junto con sus coordenadas geográficas (latitud y longitud) en el momento de la firma para verificar que se encuentra dentro de la geocerca de su centro de trabajo autorizado.
• Trazabilidad de Auditoría: Cada movimiento genera un hash criptográfico SHA-256 encadenado al registro anterior (`entry_hash` y `prev_hash`) con el fin de evitar modificaciones manuales retroactivas y poder demostrar la integridad del registro horario ante una Inspección de Trabajo.
• Facturación y Suscripciones: Procesamos datos de facturación de la empresa y número de empleados activos para gestionar el cobro recurrente del servicio a través de Stripe.

3. Legitimación del Tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

• Cumplimiento de Obligaciones Legales: El registro diario de la jornada de los trabajadores es obligatorio por ley en España (Artículo 34.9 del Estatuto de los Trabajadores, introducido por el Real Decreto-Ley 8/2019).
• Ejecución del Contrato: La prestación de los servicios contratados de la plataforma SaaS y la facturación correspondiente a través de Stripe se basan en los Términos de Servicio aceptados por el administrador de la empresa.

4. Plazo de Conservación de los Datos

Los registros del control de jornada se conservarán durante un plazo legal obligatorio de **4 años** (según exige el Artículo 34.9 del Estatuto de los Trabajadores). Transcurrido este plazo, o una vez resuelto el contrato de servicio, los datos serán bloqueados y posteriormente eliminados, salvo que las normativas aplicables exijan su conservación durante un plazo superior.

5. Destinatarios de los Datos

El Titular no comparte ni cede los datos personales recopilados a terceras empresas para fines comerciales.

Únicamente se comunican datos a proveedores tecnológicos indispensables que actúan en calidad de **Encargados del Tratamiento** bajo estrictos contratos de confidencialidad y cumplimiento del RGPD:

• Supabase: Alojamiento de la base de datos (servidores ubicados en la Unión Europea).
• Stripe: Procesamiento de pagos seguros y gestión de la facturación recurrente.
• Brevo: Envío de correos electrónicos del sistema (alta de cuenta, invitaciones y recuperación de contraseña).

6. Derechos de los Usuarios

El Reglamento General de Protección de Datos (RGPD) otorga a los interesados la posibilidad de ejercer una serie de derechos sobre sus datos personales:

• Derecho de **Acceso** a sus datos personales tratados.
• Derecho de **Rectificación** si sus datos son inexactos o incompletos.
• Derecho de **Supresión** cuando los datos ya no sean necesarios (salvo plazos legales obligatorios de conservación).
• Derecho de **Limitación** del tratamiento en las condiciones previstas por la ley.
• Derecho de **Portabilidad** de sus datos personales.

Para ejercer estos derechos, el usuario puede enviar una solicitud por escrito adjuntando copia de su documento de identidad (DNI/NIE) al correo electrónico: hola@tushorarios.es.

Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica.