Como trata Horara los datos personales en su web y en la plataforma

1. Responsable del tratamiento y contacto

El responsable de los tratamientos propios descritos en esta politica es HORARA CONTROL S.L.U., con CIF B22542260 y domicilio en C/ Isabel la Catolica numero 57, 47400 Medina del Campo (Valladolid), Espana.

Puedes contactar con Horara en admin@horara.es o en el telefono +34 625 91 21 37 para cuestiones generales de privacidad, soporte o ejercicio de derechos.

2. Alcance y posicion de Horara en cada tratamiento

Esta politica describe el tratamiento de datos en la web publica, las paginas de registro e inicio de sesion, las rutas privadas de la plataforma, la PWA, el kiosko y los formularios de contacto o soporte actualmente activos en horara.es.

Horara actua como responsable cuando trata datos propios de la relacion comercial o precontractual, por ejemplo datos de leads, personas administradoras, facturacion, licencias, soporte, comunicaciones propias y medicion de la web publica.

Horara actua como encargado del tratamiento cuando procesa por cuenta de la empresa cliente los datos de empleados y otros usuarios internos necesarios para el control horario, jornadas, calendarios, notificaciones, centros, turnos y evidencias asociadas.

3. Datos que Horara trata como responsable

• Datos de identificacion y contacto de quienes solicitan una demo, escriben por soporte o crean una cuenta de empresa: nombre, apellidos, email, empresa, cargo, telefono, numero de empleados y mensaje.
• Datos de alta de empresa y persona administradora: nombre, apellidos, razon social, NIF/CIF, email, telefono opcional, token de afiliado si existe y consentimiento comercial cuando se marca la casilla correspondiente.
• Datos de autenticacion y cuenta: email o usuario, contrasena cifrada con hash, tokens de verificacion, tokens de recuperacion, imagen/avatar y datos minimos de sesion.
• Datos de relacion contractual y licencias: empresa, estado de licencias, referencias de cliente y suscripcion en Stripe y registros de eventos de pago necesarios para operar la suscripcion.
• Datos de soporte y operacion: comunicaciones enviadas por formularios, incidencias, respuestas y metadatos tecnicos asociados a la solicitud.
• Datos de medicion y marketing de la web publica procedentes de integraciones activas en la aplicacion, como Google Analytics, LinkedIn Insight Tag, Meta Pixel y Google Ads en la pagina /gracias.
• Datos tecnicos y de seguridad que la plataforma necesita para operar, como informacion del navegador, idioma, plataforma, estado de sesion, preferencias locales y credenciales tecnicas de seguridad cuando una empresa activa la restriccion de dispositivos.

4. Finalidades y bases juridicas de los tratamientos propios

• Gestionar solicitudes de informacion, demos y soporte, en base a la aplicacion de medidas precontractuales, la ejecucion de la relacion solicitada o el interes legitimo de atender la peticion.
• Crear y mantener cuentas de empresa, autenticar usuarios, enviar correos de verificacion o recuperacion y operar la plataforma, en base a la ejecucion del contrato o de medidas precontractuales.
• Gestionar licencias, facturacion, suscripciones y obligaciones administrativas o fiscales, en base a la ejecucion del contrato y a obligaciones legales aplicables.
• Enviar comunicaciones comerciales propias por correo electronico cuando la empresa administradora haya marcado la aceptacion correspondiente, en base al consentimiento otorgado.
• Aplicar controles de seguridad, prevenir accesos no autorizados, proteger sesiones y hacer funcionar la restriccion de dispositivos cuando la empresa cliente la activa, en base al interes legitimo de seguridad y a la correcta ejecucion del servicio.
• Medir el rendimiento de la web publica, atribuir campanas y operar scripts de analitica o marketing de terceros presentes en la web, conforme a la base juridica y configuracion de privacidad que resulte exigible en cada caso.

5. Datos que Horara trata como encargado por cuenta de cada empresa cliente

En estos tratamientos, la empresa cliente decide la finalidad y el alcance del uso de Horara respecto de su plantilla. Si eres empleado de una empresa que usa Horara, tu empleador es normalmente el responsable principal del tratamiento de tus datos de jornada.

Por ese motivo, las solicitudes sobre acceso, rectificacion, supresion, oposicion, limitacion o portabilidad relacionadas con datos laborales o de fichaje deben dirigirse en primer lugar a tu empresa. Horara asistira a la empresa cliente dentro del marco contractual aplicable.

• Datos identificativos y laborales que la empresa cliente introduce para sus empleados y responsables, como nombre, apellidos, email, rol, centros, licencias, calendarios y configuraciones internas del servicio.
• Datos de fichaje y jornada: entradas, salidas, pausas, observaciones, estados, solicitudes de correccion, reportes y exportaciones generadas desde la plataforma.
• Datos de geolocalizacion obtenidos en el momento del fichaje solo cuando la empresa ha activado esa funcionalidad. La aplicacion no hace seguimiento continuo del dispositivo.
• Datos de notificaciones internas y push, incluyendo endpoint de suscripcion, claves tecnicas, plataforma, indicador de PWA instalada y metadatos basicos del navegador cuando el usuario activa las notificaciones.
• Datos de imagen cuando un usuario sube un avatar a su perfil.
• Datos tecnicos vinculados a la restriccion de dispositivos cuando la empresa la habilita, como etiqueta del dispositivo, navegador, sistema operativo, plataforma, tipo de dispositivo, idioma, zona horaria y ultima actividad, junto con la credencial tecnica necesaria para reconocer navegadores autorizados.

6. Destinatarios, proveedores y acceso por terceros

Horara no comunica datos a terceros para fines ajenos al servicio salvo que exista una base legal, una peticion del usuario o la integracion correspondiente lo requiera para prestar la funcionalidad contratada.

• Proveedores de infraestructura, hosting, CDN y despliegue del entorno donde corre la aplicacion.
• Stripe, cuando la empresa cliente usa checkout, portal de cliente, facturacion o cobros de la suscripcion.
• Proveedor de correo o SMTP configurado para enviar mensajes operativos, como verificacion de cuenta, recuperacion de contrasena o respuestas de soporte.
• Proveedor de almacenamiento de archivos configurado para avatares; la aplicacion soporta Vercel Blob cuando esta activado en el entorno.
• Google, LinkedIn y Meta, por las integraciones de analitica, medicion y marketing presentes hoy en la web publica.
• Administraciones publicas, juzgados, fuerzas y cuerpos de seguridad u otros terceros cuando exista obligacion legal o requerimiento valido.

7. Transferencias internacionales

Algunos proveedores usados por la aplicacion o por la web publica pueden tratar datos fuera del Espacio Economico Europeo o permitir acceso remoto desde terceros paises, especialmente en servicios de pagos, analitica, publicidad, hosting, correo o almacenamiento, segun la configuracion real del entorno.

Cuando eso ocurra, el tratamiento debera apoyarse en el mecanismo juridico que corresponda conforme a la normativa aplicable y a las condiciones del proveedor implicado. Si necesitas mas detalle sobre un proveedor concreto, puedes solicitar informacion adicional por los canales de contacto indicados en esta pagina.

8. Plazos de conservacion

• Los datos de cuenta, empresa y administracion se conservan mientras exista relacion contractual o precontractual y, despues, durante los plazos exigidos por obligaciones legales o para la defensa de reclamaciones.
• Los datos de facturacion y pagos se conservan durante los plazos contables, fiscales y mercantiles que resulten aplicables.
• Las solicitudes de contacto o soporte se conservan el tiempo necesario para gestionar la peticion y el seguimiento asociado.
• Los datos de sesion, seguridad, notificaciones push, avatares o restriccion de dispositivos se mantienen mientras sean necesarios para la funcionalidad, hasta su revocacion, sustitucion, caducidad tecnica o eliminacion de los datos del navegador.
• Los datos laborales y de fichaje tratados por cuenta del cliente se conservan segun las instrucciones de la empresa cliente y las obligaciones legales que recaigan sobre ella como responsable.

9. Cookies y tecnologias similares

Horara utiliza cookies, localStorage, sessionStorage, service workers, caches de la PWA y otras tecnologias similares. Algunas son tecnicas y necesarias para la sesion, la seguridad, el tema visual, las notificaciones push o la restriccion de dispositivos.

Ademas, la web publica integra hoy scripts de Google Analytics, LinkedIn Insight Tag, Meta Pixel y Google Ads que pueden usar sus propios identificadores. Puedes consultar el detalle actualizado en la politica de cookies.

10. Seguridad

Horara aplica medidas tecnicas y organizativas razonables para proteger la informacion tratada en la plataforma, incluyendo autenticacion, control de accesos por rol, proteccion de sesiones, validaciones de servidor y medidas de seguridad acordes al entorno de despliegue y a los proveedores utilizados.

Ningun sistema conectado a internet puede garantizar seguridad absoluta. Por eso se revisan accesos, sesiones y configuraciones y se aplican mecanismos de respuesta cuando se detectan errores o incidentes.

11. Derechos de las personas interesadas

Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion del tratamiento o portabilidad cuando proceda, escribiendo a admin@horara.es e indicando claramente tu solicitud y la relacion que mantienes con Horara.

Si Horara actua solo como encargado por cuenta de tu empleador, podremos remitirte primero a la empresa cliente responsable del tratamiento para gestionar la solicitud por el canal adecuado.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos si consideras que el tratamiento no se ajusta a la normativa aplicable.

12. Menores de edad

Horara es un servicio orientado a empresas y profesionales. No esta pensado para menores de edad ni para recoger deliberadamente datos de menores con fines propios.

13. Cambios de esta politica

Esta politica puede actualizarse cuando cambie la aplicacion, sus proveedores, el alcance del servicio o las obligaciones legales que resulten aplicables. La fecha de ultima actualizacion indica la version publicada en cada momento.