Política de Privacidad

En Hora (en adelante, "la Empresa", "nosotros" o "En Hora") se compromete a proteger la privacidad de los datos personales de sus usuarios. Esta Política de Privacidad describe qué datos recopilamos, cómo los utilizamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la plataforma En Hora es la entidad titular del servicio, con domicilio en España. Para cualquier consulta relacionada con la privacidad de tus datos, puedes contactar con nosotros a través de la dirección de correo electrónico habilitada en la sección de contacto.

2. Datos que recopilamos

En Hora puede recopilar los siguientes tipos de datos personales:

• Datos de registro: nombre, apellidos, dirección de correo electrónico, nombre de empresa y contraseña cifrada al crear una cuenta.
• Datos de empleados: los datos que la empresa cliente introduce en la plataforma sobre sus empleados (nombre, horario, fichajes, etc.).
• Datos de uso: información sobre cómo utilizas la plataforma, incluyendo páginas visitadas, funciones utilizadas y tiempos de sesión.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de geolocalización si el usuario autoriza el acceso durante el fichaje.
• Datos de pago: gestionados de forma segura a través de un proveedor de pagos externo (Stripe). No almacenamos datos de tarjetas bancarias.

2.1 Servicios de terceros

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes encargados del tratamiento:

• Stripe, Inc. — procesamiento de pagos. Política de privacidad.
• Brevo (Sendinblue) — envío de correos transaccionales (verificación, notificaciones, recuperación de contraseña). Política de privacidad.
• Google LLC (Firebase Cloud Messaging) — envío de notificaciones push a dispositivos móviles. Política de privacidad.
• Google LLC (Google Maps SDK) — visualización de mapas para gestionar las sedes de la empresa. La aplicación móvil utiliza Google Maps SDK para renderizar mapas y ubicaciones; no se transmite ubicación del trabajador a este servicio. Política de privacidad.
• Functional Software, Inc. (Sentry) — telemetría de errores del backend, de la aplicación web y de la aplicación móvil (Android) para detectar y corregir incidencias técnicas. Los datos se almacenan en la región europea de Sentry. Aplicamos filtrado previo de datos personales y bloqueo de almacenamiento de direcciones IP. Política de privacidad.
• Umami Software, Inc. — analítica web sin cookies ni huella digital para medir el tráfico de forma agregada y anónima. No se transmiten datos personales ni identificadores persistentes; los datos se alojan en la región europea de Umami Cloud. Política de privacidad.
• Railway Corporation — alojamiento de la infraestructura del backend y de la base de datos de producción. Los datos se almacenan en la región europea (Ámsterdam, dentro del Espacio Económico Europeo). Acuerdo de tratamiento de datos.
• Netlify, Inc. — alojamiento y distribución (CDN) del sitio web y del panel. Sirve los archivos estáticos de la aplicación y procesa datos técnicos de conexión (dirección IP, registros de acceso). Información RGPD y acuerdo de tratamiento.

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio de control horario y gestión de turnos.
• Gestión de la relación contractual y facturación.
• Comunicaciones relacionadas con el servicio (notificaciones, alertas, actualizaciones).
• Cumplimiento de obligaciones legales, incluyendo el RDL 8/2019.
• Mejora y desarrollo del producto.
• Comunicaciones comerciales, solo con tu consentimiento previo.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c RGPD), nuestro interés legítimo en la mejora del servicio (art. 6.1.f RGPD), y tu consentimiento expreso cuando corresponda (art. 6.1.a RGPD).

5. Conservación de los datos

Los datos se conservarán mientras dure la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles. En particular, los registros de jornada se conservan durante un mínimo de 4 años conforme al RDL 8/2019.

6. Derechos del interesado

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento en determinadas circunstancias.

Para ejercer estos derechos, contacta con nosotros a través del correo habilitado al efecto. Para la eliminación de tu cuenta y de tus datos personales puedes seguir el procedimiento descrito en la página Eliminar cuenta, que incluye un formulario público accesible sin necesidad de iniciar sesión. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Transferencias internacionales

Los datos se almacenan en servidores ubicados dentro del Espacio Económico Europeo. Cuando utilizamos proveedores externos con sede fuera de la UE, nos aseguramos de que ofrezcan garantías adecuadas conforme al RGPD.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, pérdida o divulgación, incluyendo cifrado en tránsito (TLS) y en reposo, control de accesos y auditorías periódicas.

9. Cambios en esta política

Esta política puede actualizarse periódicamente. Te notificaremos los cambios relevantes por email o mediante un aviso en la plataforma. La fecha de última actualización aparece al inicio de este documento.