Política de privacidad

Petruț Duguțin (TimeCash) · NIF [NIF] · Calle Isaac Albéniz 5 A, 22530 Fraga (Huesca), España · soporte@timecash.eu

• Formulario de contacto y piloto: tratamos los datos que nos envías (nombre, empresa, email, teléfono si lo indicas, tamaño de la plantilla, interés y mensaje) para responder a tu solicitud y, si lo pides, gestionar tu participación en el piloto. Base legal: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD). Conservación: el tiempo necesario para atender la solicitud y, como máximo, 2 años desde el último contacto, salvo que pases a ser cliente.
• El envío del formulario se gestiona mediante un proveedor de formularios que nos reenvía la solicitud por correo electrónico. Puede tratar los datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (cláusulas contractuales tipo o marco de privacidad de datos UE-EE. UU.).
• Preferencia de idioma: guardamos el idioma que eliges en el almacenamiento local de tu navegador. Ver la política de cookies.
• No usamos el sitio web para publicidad ni elaboramos perfiles.

• Registros de jornada (horas, pausas, notas, tarifa, centros de trabajo): se guardan en tu teléfono. Solo salen del dispositivo si activas la copia en la nube o te vinculas a una empresa.
• Cuenta y copia de seguridad (opcional): si inicias sesión, tu email y tus registros se copian en nuestros servidores para poder recuperarlos en otro dispositivo. Base legal: ejecución del servicio que solicitas (art. 6.1.b).
• Vinculación con una empresa (opcional): si introduces el código de una empresa, tus registros de jornada se comparten con esa empresa.
• Ubicación: en el modo automático, la detección de llegada y salida del centro de trabajo se realiza en tu teléfono; al registro se guarda la hora de inicio y fin, y la empresa recibe las horas, no tu posición en el mapa. En el modo cronómetro y en la entrada manual, solo si activas «Adjuntar ubicación al registro», el registro incluye el punto donde se guardó. Puedes desactivar el permiso de ubicación en cualquier momento; los modos manual y cronómetro siguen funcionando.
• Notificaciones push: si las permites, guardamos un identificador técnico del dispositivo para entregarlas.
• Publicidad: la versión gratuita muestra anuncios de Google AdMob. En la UE se solicita tu consentimiento mediante el formulario de consentimiento de Google y, en iPhone, mediante App Tracking Transparency. Puedes cambiar tu elección en Ajustes → Privacidad.
• No recogemos documentos de identidad, datos bancarios, contactos, fotos, micrófono, historial de llamadas ni SMS. No vendemos datos.

• Cuando una empresa usa TimeCash Business, la empresa es la responsable del tratamiento de los datos de su plantilla y TimeCash actúa como encargado del tratamiento (art. 28 RGPD), siguiendo sus instrucciones. El contrato de encargo del tratamiento está disponible para las empresas clientes.
• Datos tratados por cuenta de la empresa: datos identificativos y de contacto de la ficha del trabajador (nombre, departamento, rol, estado), registros de jornada y su historial de correcciones, solicitudes, notificaciones enviadas y su estado de entrega, y los datos de acceso de los usuarios de la plataforma.
• Finalidad: el registro diario de jornada exigido por el artículo 34.9 del Estatuto de los Trabajadores y la gestión del tiempo de trabajo.
• Conservación: los registros se conservan 5 años (la ley exige al menos 4) y después se eliminan empezando por los más antiguos. La empresa puede descargar sus datos en cualquier momento.
• No se utilizan sistemas biométricos.

No cedemos datos a terceros salvo obligación legal. Usamos proveedores que actúan como encargados del tratamiento: infraestructura en la nube y base de datos, alojamiento del sitio web, envío de notificaciones (Firebase Cloud Messaging y Apple Push Notification service), publicidad en la app (Google AdMob), mapas (Google Maps), distribución de la app (Apple App Store y Google Play) y el proveedor del formulario web. Cuando alguno trata datos fuera del Espacio Económico Europeo, se aplican las garantías del RGPD.

Toda la comunicación con nuestros servidores es cifrada (HTTPS). Los datos en la nube están protegidos por control de acceso por filas: cada usuario ve solo sus datos y cada empresa solo los de su plantilla, según los permisos que asigna. Los cambios sensibles quedan registrados.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@timecash.eu. Desde la app puedes exportar tus registros (PDF/CSV) y borrar los datos del dispositivo (Ajustes → Privacidad). Si tus datos los trata una empresa a través de TimeCash Business, dirígete también a tu empresa, que es la responsable. Respondemos en un plazo máximo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La aplicación y el sitio no están dirigidos a menores de 16 años.

Actualizaremos esta política cuando sea necesario. La fecha de la última actualización aparece arriba.