TÉRMINOS DEL SERVICIO

Proveedor: HORARA CONTROL S.L.U. (en adelante, “Horara”)

Dirección: C/ Isabel la Católica nº 57, 47400 Medina del Campo (Valladolid), España

CIF: B22542260

Contacto: admin@horara.es

Entrada en vigor / última actualización: 13/09/2025

Estos Términos del Servicio (“TOS”) regulan el acceso y uso de la plataforma de control horario y registro de jornada (el “Servicio”). Al crear una cuenta o utilizar el Servicio, el Cliente acepta estos TOS. Si el contratante fuera consumidor, se aplicará la normativa imperativa de consumidores; en todo caso, el Servicio está orientado a B2B (empresas y profesionales).

1. Definiciones

Cliente: la empresa o profesional que contrata el Servicio.
Usuarios Administradores: personas autorizadas por el Cliente para configurar el Servicio y gestionar facturación y licencias.
Empleados/Trabajadores: personas cuyos datos de jornada son tratados por cuenta del Cliente.
Licencia: unidad de uso por empleado y mes.
Suscripción: contratación recurrente mensual basada en el número de licencias.
Datos del Cliente: datos de cuenta, facturación, soporte y comunicación del Cliente.
Datos de Empleados: datos que el Cliente nos encarga tratar (p. ej., identidad básica, fichajes, jornada, geolocalización puntual).

2. Objeto y alcance

Horara proporciona un software como servicio (SaaS) de registro de jornada y fichaje digital. El Cliente es responsable de configurar el Servicio según sus necesidades internas y obligaciones legales laborales.

3. Creación de cuenta y contratación electrónica

3.1 Registro y aceptación. El alta exige la aceptación de estos TOS (clickwrap). Conservamos marca temporal, IP y versión aceptada.

3.2 Identificación y corrección de errores. Antes del pago se muestran los datos de la contratación y el Cliente puede corregir errores. Tras contratar, el Cliente puede descargar/consultar los TOS vigentes.

3.3 Archivo. Conservamos una traza de la contratación y versiones aplicables. El Cliente podrá solicitar copia de las condiciones vigentes.

4. Precios, facturación y pagos (Stripe)

4.1 Modelo. Licencia por empleado/mes. Los precios pueden incluir o no impuestos; se indicará si llevan IVA.

4.2 Procesamiento de pagos. Los cobros se realizan a través de Stripe (Checkout y/o Customer Portal). No almacenamos los datos completos de tarjetas. Stripe puede aplicar medidas antifraude y cookies técnicas en sus dominios.

4.3 Suscripción y renovaciones. La suscripción es mensual y se renueva automáticamente mientras no se cancele. Las modificaciones de licencias se aplican sobre la suscripción activa. No podrá fijarse una cantidad inferior a los empleados ya con licencia.

4.4 Prorratas e impuestos. Las altas/bajas durante el periodo pueden prorratearse. Si está activado, se aplicará impuesto automático conforme a la configuración del Cliente.

4.5 Facturas y portal. Las facturas están disponibles en el Portal de Cliente de Stripe y/o en el área del Servicio.

4.6 Impagos. En caso de impago, devolución o chargeback, podremos suspender temporalmente el acceso hasta su regularización, sin perjuicio de la facturación devengada.

4.7 Cambios de precio. Podremos modificar precios con preaviso de 30 días. Si el Cliente no acepta, podrá cancelar antes de la siguiente renovación.

5. Uso del Servicio y obligaciones del Cliente

5.1 Cumplimiento laboral. El Cliente es responsable del cumplimiento legal del registro de jornada (información a empleados, conservación, acceso, etc.).

5.2 Uso aceptable. Quedan prohibidos: uso ilícito; vulnerar derechos de terceros; introducir malware; eludir controles de acceso; sobrecargar o testear la seguridad sin autorización; revender el Servicio sin permiso.

5.3 Credenciales. El Cliente custodiará sus credenciales y restringirá accesos conforme al principio de mínimos privilegios.

6. Funciones específicas

6.1 Geolocalización (opcional). La geolocalización se registra solo en el momento del fichaje y es configurable por el Cliente. No realizamos seguimiento continuo. El Cliente debe informar a sus empleados y valorar proporcionalidad y plazo de conservación.

6.2 Biometría (desactivada por defecto). No utilizamos biometría por defecto. Si el Cliente solicitara su activación, deberá justificar base jurídica y, en su caso, realizar una EIPD. Horara puede denegar o imponer condiciones reforzadas.

7. Propiedad y reversibilidad de datos

7.1 Propiedad. El Cliente sigue siendo titular de sus datos.

7.2 Exportación. Durante la relación y por 30 días tras la terminación, el Cliente podrá exportar los datos en formato estándar. Después, procederemos a supresión o anonimización, salvo obligación legal de conservación.

8. Seguridad y continuidad

Aplicamos medidas técnicas y organizativas acordes al riesgo (TLS, control de accesos, registro de eventos, backups). Los niveles de disponibilidad, soporte y copias se detallan en el Anexo II (SLA).

9. Propiedad intelectual y licencias

El Servicio, su código y contenidos son titularidad de Horara o sus licenciantes. Concedemos al Cliente una licencia no exclusiva, intransferible y limitada al uso interno durante la suscripción, por el número de licencias contratadas. Queda prohibida la ingeniería inversa salvo los supuestos legales.

10. Terceros y subprocesadores

El Servicio puede integrarse con terceros (p. ej., Stripe). No somos responsables de servicios externos. Los subencargados de tratamiento autorizados con carácter general y su finalidad/ubicación figuran en /subencargados; notificaremos cambios con antelación razonable (véase Anexo I – DPA).

11. Garantías, responsabilidad y fuerza mayor

El Servicio se presta «tal cual», con el soporte y niveles del SLA. En la máxima medida permitida por ley, nuestra responsabilidad total por daños directos derivados del Servicio durante un periodo de 12 meses se limita a las cantidades efectivamente pagadas por el Cliente en ese periodo. No seremos responsables de lucro cesante, pérdida de negocio, ni daños indirectos. Ninguna parte responde por fuerza mayor.

12. Cambios en el Servicio o en los TOS

Podremos introducir mejoras o cambios que no reduzcan sustancialmente la funcionalidad. Cualquier cambio sustantivo de estos TOS se notificará con 30 días de antelación. Si el Cliente no acepta, podrá cancelar antes de la siguiente renovación.

13. Terminación

Cualquiera de las partes podrá resolver por incumplimiento material no subsanado en 30 días desde notificación. El Cliente puede cancelar en cualquier momento con efectos al final del periodo en curso. La terminación no libera de obligaciones de pago devengadas.

14. Ley aplicable y jurisdicción

Estos TOS se rigen por la ley española. Para B2B, las partes se someten a los juzgados y tribunales de Medina del Campo (Valladolid). Si el contratante es consumidor, prevalecerá su fuero imperativo.

15. Contacto

Para cualquier cuestión contractual o soporte: admin@horara.es.

ANEXO I – ACUERDO DE ENCARGADO DEL TRATAMIENTO (DPA) (Art. 28 RGPD)

1. Objeto y duración
Horara actuará como encargado del tratamiento respecto de los Datos de Empleados que el Cliente (como responsable) le encomiende al usar el Servicio de registro de jornada. Este Anexo tendrá la misma duración que la relación contractual.

2. Naturaleza y finalidad
Prestación del Servicio de fichaje y registro de jornada: alta de empleados, fichajes, gestión de jornadas, (opcional) geolocalización puntual en el momento del fichaje, generación de informes y evidencias asociadas.

3. Tipos de datos y categorías de interesados

Interesados: empleados y, en su caso, personal externo que el Cliente gestione en el Servicio.
Datos: identificativos básicos (nombre, email/ID interno), datos de jornada (fechas/horas de entrada/salida/pausas), metadatos técnicos (IP, agente de usuario, dispositivo), geolocalización puntual en el fichaje si se activa, y evidencias asociadas (p. ej., notas/observaciones). No se tratan categorías especiales salvo que el Cliente lo configure y justifique conforme a la ley (p. ej., biometría, desactivada por defecto).

4. Instrucciones documentadas
Horara tratará los datos solo siguiendo las instrucciones documentadas del Cliente y para las finalidades descritas. Si alguna instrucción vulnera la normativa, Horara lo comunicará cuando sea razonable conocerlo.

5. Confidencialidad
El personal de Horara está sujeto a deber de confidencialidad y compromiso de secreto.

6. Seguridad (art. 32 RGPD)
Horara aplicará medidas técnicas y organizativas apropiadas en función del riesgo, incluyendo: transmisión cifrada (TLS), control de accesos, registro de eventos, segmentación de entornos, backup y pruebas periódicas. El detalle operacional puede consultarse en la documentación técnica del Servicio.

7. Subencargados
El Cliente otorga autorización general para subencargados, publicados y actualizados en /subencargados (proveedor/función/ubicación). Horara notificará con antelación razonable cualquier cambio, permitiendo al Cliente oponerse por motivos fundados. Si la oposición es insalvable, el Cliente podrá resolver respecto del tratamiento afectado sin penalización.

8. Asistencia al responsable
Horara asistirá al Cliente, en la medida de lo posible, para atender solicitudes de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad) relacionadas con los Datos de Empleados, y para cumplir obligaciones sobre seguridad, notificación de brechas, evaluaciones de impacto y consultas previas.

9. Notificación de brechas
Horara notificará al Cliente sin dilación indebida cualquier violación de seguridad de los Datos de Empleados de la que tenga conocimiento, aportando información disponible para facilitar, en su caso, la notificación a autoridades/afectados.

10. Transferencias internacionales
Si alguna operación implicara transferencias fuera del EEE, Horara garantizará un nivel adecuado de protección conforme al RGPD (p. ej., Cláusulas Contractuales Tipo y medidas complementarias), informando al Cliente del mecanismo aplicable.

11. Supresión o devolución
A la terminación del Servicio, y a elección del Cliente, Horara devolverá o suprimirá los Datos de Empleados y sus copias, salvo que la ley exija conservación. Durante 30 días tras la terminación, el Cliente podrá solicitar exportación.

12. Registros y auditorías
Horara mantendrá registros de las actividades de tratamiento realizadas como encargado y facilitará información razonable para demostrar el cumplimiento. Previo preaviso y con límites de confidencialidad, el Cliente podrá realizar auditorías razonables (una vez al año salvo causa justificada), sin interferir el normal funcionamiento.

13. Responsabilidad
Cada parte responderá en los términos del RGPD por sus propias obligaciones como responsable o encargado.

ANEXO II – ACUERDO DE NIVEL DE SERVICIO (SLA)

1. Alcance
Este SLA define niveles de disponibilidad, soporte y copias de seguridad del Servicio. No incluye créditos por indisponibilidad.

2. Disponibilidad
Objetivo de disponibilidad mensual ≥ 99,5 %. El cómputo excluye ventanas de mantenimiento planificadas y causas de exclusión (punto 6).

3. Mantenimiento planificado
Anunciaremos con 48 h de antelación las intervenciones programadas, preferentemente en la franja 00:00–06:00 CET.

4. Soporte

Canal: email admin@horara.es.
Horario: laborables 09:00–19:00 CET.
SLA de respuesta inicial:
- Incidente Crítico (caída total): ≤ 2 h naturales.
- Incidente Alto (función clave degradada): ≤ 4 h laborables.
- Incidente Medio/Bajo: ≤ 8 h laborables.

5. Copias de seguridad y continuidad
Backups diarios con retención 7 días. Objetivos: RPO ≤ 24 h y RTO ≤ 12 h.

6. Medición y exclusiones
La indisponibilidad se mide por errores 5xx continuos ≥ 5 minutos desde monitorización servidor. Excluido: (i) fuerza mayor; (ii) incidencias en la red/ISP/DNS del Cliente; (iii) servicios/terceros externos (p. ej., Stripe, proveedores de email/SMS); (iv) navegadores no soportados o dispositivos obsoletos; (v) ataques DDoS u otros actos maliciosos externos; (vi) mantenimiento planificado; (vii) configuración errónea del Cliente.

7. Cambios del SLA
Podremos ajustar este SLA para mejorar la calidad del servicio. Los cambios sustantivos se notificarán con 30 días de antelación.

ACEPTACIÓN

Al registrarse y utilizar el Servicio, el Cliente manifiesta haber leído y aceptado estos TOS, incluido el Anexo I (DPA) y el Anexo II (SLA).