Política de privacidad

Esta política explica cómo se tratan los datos personales en la plataforma Gestión Horarios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Respecto de los datos de las cuentas de la plataforma y de la facturación del servicio, el responsable es Morris Levi Turjeman (NIF 79414223F), con domicilio en Calle Jacinto Benavente 3. Contacto: leviturjeman@gmail.com.

Respecto de los datos de los trabajadores que cada empresa cliente introduce (empleados, fichajes, cuadrantes, ausencias, documentos), la empresa cliente es la responsable del tratamiento y Morris Levi Turjeman actúa como encargado del tratamiento, en los términos del correspondiente contrato de encargo (art. 28 RGPD).

2. Datos que tratamos y finalidad

Datos de cuenta: nombre, correo, contraseña cifrada y rol, para dar acceso al servicio.
Datos laborales de empleados: identificación, contrato, jornada, fichajes, ausencias y documentos, para la gestión de horarios y el cumplimiento del registro de jornada.
Datos de uso: registros técnicos y de actividad, para seguridad y buen funcionamiento.

3. Base jurídica

El tratamiento se basa en la ejecución del contrato de servicio, en el cumplimiento de obligaciones legales (en particular, el registro diario de jornada del artículo 34.9 del Estatuto de los Trabajadores) y en el interés legítimo en la seguridad de la plataforma.

4. Conservación

Los datos se conservan mientras la cuenta esté activa. El registro de jornada (fichajes) se conserva 4 años, según exige la normativa laboral. Cumplidos los plazos, los datos se suprimen o anonimizan.

5. Destinatarios y encargados (subprocesadores)

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se emplean los siguientes proveedores tecnológicos, que actúan como encargados o subencargados del tratamiento con las garantías del art. 28 RGPD:

Supabase — base de datos y almacenamiento de documentos (servidores en la Unión Europea, Irlanda).
Vercel — alojamiento y ejecución de la aplicación.
Anthropic (Claude) — análisis de cuadrantes y generación de la planificación mediante inteligencia artificial (EE.UU.).
Google (Gemini) — lectura de imágenes y PDF de cuadrantes (OCR) mediante inteligencia artificial (EE.UU.).
Resend — envío de correos transaccionales (invitaciones, recuperación de contraseña).
Upstash — límite de intentos y protección frente a accesos abusivos.
Sentry — registro técnico de errores para el buen funcionamiento del servicio.

La lista de subencargados puede actualizarse; los cambios se comunican a las empresas cliente, que pueden oponerse por motivos justificados.

6. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados en Estados Unidos. En concreto, para la generación de cuadrantes y la lectura de documentos con inteligencia artificial, determinados datos (como nombres de empleados y sus horarios) pueden ser tratados por Anthropic y Google; el envío de correos por Resend y el registro de errores por Sentry también pueden implicar tratamiento en EE.UU.

Estas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD: la adhesión de dichos proveedores al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y/o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar copia de las garantías aplicables escribiendo a leviturjeman@gmail.com. Las empresas cliente que traten datos especialmente sensibles pueden solicitar la desactivación de las funciones de inteligencia artificial.

7. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a leviturjeman@gmail.com. Si tus datos los gestiona tu empresa (como empleado), dirígete a ella como responsable. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos: cifrado de contraseñas, control de acceso por roles, aislamiento entre empresas y registro de actividad.