Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Emanuel Borsoi, Italy, con quien puedes contactar a través de la página de contacto o en . Esta política explica qué datos personales usan la app Worktime («la app») y este sitio web, por qué, durante cuánto tiempo se conservan y cuáles son tus derechos según el Reglamento General de Protección de Datos de la UE (RGPD).

En resumen: sin cuenta, tus datos nunca salen de tu dispositivo, salvo que hagas una copia de seguridad o los exportes. Con cuenta, guardamos lo necesario para sincronizarlos entre tus dispositivos. No usamos tus datos para analítica, publicidad ni elaboración de perfiles, y no los vendemos.

Datos guardados en tu dispositivo

La app guarda en una base de datos de tu dispositivo:

• tus fichajes: las horas de entrada, salida, vacaciones y permisos
• las notas que añades a los fichajes
• tu horario semanal, las pausas mínimas y tu cupo de vacaciones y permisos
• tus ajustes

Cada día la app guarda una copia de seguridad de estos datos en tu dispositivo y conserva las 7 últimas. Estas copias se incluyen en la copia de seguridad de tu teléfono (Google o iCloud), conforme a la política de privacidad de ese proveedor. Si añades una carpeta WebDAV, la app también las sube allí.

Datos que recibimos

La cuenta es opcional. Solo recibimos datos personales cuando usas una, o cuando nos escribes:

• Datos de la cuenta: tu dirección de correo y tu contraseña, almacenada solo como hash seguro, nunca en formato legible. También registramos cuándo aceptaste los Términos y condiciones y cuándo confirmaste tu dirección de correo.
• Datos sincronizados: tus fichajes con sus notas, tu horario semanal y los ajustes de cada día, para que sean iguales en todos los dispositivos en los que has iniciado sesión. Siempre queda una copia en cada dispositivo.
• Datos de seguridad: cuando te registras y en cada intento de inicio de sesión, registramos la dirección de correo introducida, la dirección IP, el user agent, la plataforma (Android o iOS), la versión de la app, el identificador de instalación generado por la app, el idioma, la zona horaria y el resultado (si el intento tuvo éxito y, si no, por qué). Para limitar los intentos repetidos, mantenemos contadores de corta duración por dirección IP, por cuenta y por dirección de correo (almacenada como hash, no en formato legible), que se eliminan al terminar su intervalo de tiempo.
• Mensajes de contacto: cuando usas el formulario de contacto de este sitio web o Ayuda y soporte en la app, tu dirección de correo, el asunto y el mensaje se nos envían por correo electrónico para que podamos responderte. No se guardan en nuestra base de datos.

Solo te enviamos correos sobre tu cuenta, en el idioma de tu app: el enlace para confirmar tu registro, los enlaces para restablecer la contraseña que solicites y nuestras respuestas.

Para qué los usamos

• Para prestar el servicio (ejecución del contrato que aceptas al registrarte): crear y gestionar tu cuenta, confirmar tu dirección de correo y sincronizar tus datos.
• Para mantener Worktime seguro (nuestro interés legítimo): prevenir abusos, spam y accesos no autorizados a las cuentas.
• Para responderte (tu solicitud): contestar a los mensajes que nos envías.
• Para cumplir obligaciones legales, cuando la ley lo exija.

Quién ve tus datos

Worktime no tiene datos compartidos ni públicos: ningún otro usuario ve nunca tu cuenta, tus fichajes ni tu horario.

Para gestionar el servicio, nuestros administradores usan un sitio de administración que solo muestra los datos de la cuenta: tu dirección de correo, cuándo te registraste, aceptaste los términos y confirmaste tu cuenta, los datos de seguridad registrados al darte de alta, tus intentos recientes de inicio de sesión y tus roles. Nunca muestra tus fichajes, notas, horario ni ajustes de los días. Los administradores también pueden eliminar una cuenta, por ejemplo a petición tuya.

Proveedores de servicios

Utilizamos algunos proveedores para gestionar Worktime. Tratan los datos únicamente por cuenta nuestra y en virtud de contratos de encargo del tratamiento:

• Aruba S.p.A. (Italia): alojamiento del sitio web y del servidor, y envío de correos electrónicos.
• Neon: alojamiento de la base de datos de las cuentas y los datos sincronizados, en su región de Fráncfort (Alemania).

Nuestra base de datos se aloja en la Unión Europea. Si un proveedor tratara datos fuera de ella, la transferencia estaría protegida por las garantías exigidas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

Los archivos de copia de seguridad y de exportación van a la app o al servicio que elijas, por ejemplo Dropbox, iCloud Drive, Google Drive o tu propio servidor WebDAV, y se tratan conforme a la política de privacidad de ese proveedor. Apple y Google tratan los datos relacionados con la descarga de la app conforme a sus propias políticas.

Cuánto tiempo los conservamos

• Los datos guardados en tu dispositivo permanecen allí hasta que los eliminas o desinstalas la app. Los archivos de copia de seguridad y de exportación permanecen donde se guardaron hasta que los eliminas; la app elimina sus propias copias diarias al cabo de 7 días.
• Datos de la cuenta y datos de seguridad registrados al darte de alta: hasta que elimines tu cuenta (consulta Eliminar tu cuenta).
• Datos sincronizados: mientras exista tu cuenta. Un fichaje que eliminas se queda en nuestro servidor, marcado como eliminado, hasta que elimines tu cuenta, para que tus otros dispositivos también lo eliminen.
• Registros no confirmados en un plazo de 30 días: se eliminan con todos sus datos.
• Intentos de inicio de sesión, con o sin cuenta: 12 meses. Contadores de intentos repetidos: hasta que termina su intervalo de tiempo, como máximo una hora.
• Mensajes de contacto: durante el tiempo necesario para gestionar tu solicitud.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en la app, en Ajustes › Cuenta y sincronización. También puedes pedirnos que la eliminemos a través de la página de contacto, usando la dirección de correo de tu cuenta.

Entonces eliminamos tu cuenta, todo lo sincronizado con ella, tus roles y cada intento de inicio de sesión registrado con tu cuenta o tu dirección de correo. No se conserva nada de forma anonimizada. Los datos de tus dispositivos, y las copias de seguridad que hiciste, permanecen allí hasta que los eliminas.

Tus derechos

Según el RGPD, tienes derecho a acceder a tus datos personales, a rectificarlos y suprimirlos, a solicitar la limitación de su tratamiento u oponerte a él (también cuando se basa en nuestro interés legítimo), a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. La mayoría de tus datos se pueden modificar o exportar directamente en la app; para cualquier otra cosa, o para obtener una copia de los datos que conservamos, escríbenos a través de la página de contacto. También puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) o ante la autoridad del país de la UE en el que residas.

Cookies y almacenamiento en el dispositivo

Este sitio web solo instala una cookie, worktime_lang, cuando abres una página en un idioma o eliges uno: guarda ese idioma (por ejemplo de) para que el sitio siga mostrándolo, y caduca al cabo de un año. Es estrictamente necesaria para la función que usas, por lo que no requiere tu consentimiento. El sitio web no utiliza almacenamiento del navegador, analítica, publicidad ni otras tecnologías de seguimiento, y sus fuentes se sirven desde nuestro propio servidor, de modo que tu navegador no hace solicitudes a terceros como Google Fonts.

La app no utiliza cookies. Además de la base de datos y las copias de seguridad descritas en Datos guardados en tu dispositivo, guarda algunos ajustes en su propio almacenamiento (por ejemplo, la dirección y el nombre de usuario de tu carpeta WebDAV, y hasta dónde ha llegado la sincronización), y los siguientes datos en el almacenamiento seguro de tu dispositivo, únicamente para que la app funcione:

En Android, borrar el almacenamiento de la app o desinstalarla elimina todos sus datos. En iOS, los datos del Keychain pueden quedarse en el dispositivo después de desinstalar la app.

Permisos del dispositivo

La app solo pide un permiso cuando usas la función que lo necesita. Puedes retirar cualquier permiso en cualquier momento en los ajustes de tu dispositivo.

Menores

Worktime no está dirigido a menores de 14 años, y debes tener al menos 14 años para crear una cuenta. Si sabemos que un menor de 14 años ha creado una cuenta, la eliminamos. Si crees que es el caso, contacta con nosotros.

Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando Worktime añada nuevas funciones. La fecha de arriba indica cuándo cambió por última vez. Consulta también los Términos y condiciones.

Contacto

Para preguntas sobre este documento, o para ejercer tus derechos, contacta con Emanuel Borsoi, Italy a través de la página de contacto o en .