Política de Privacidad

Esta Política regula el tratamiento de los datos personales recogidos a través de la aplicación Shift (en adelante, «la Aplicación»), conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Fco. Javier Ruiz García
• NIF: 13119226A
• Domicilio: C/ Marqués de Berlanga 46, 5º B
• Correo: chiquiruiz1@gmail.com

2. Roles: responsable y encargado

Respecto a los datos de las empresas clientes y sus administradores (contratación, facturación y acceso), el Titular actúa como responsable del tratamiento. Respecto a los datos de los empleados introducidos para el fichaje, la empresa cliente es la responsable y el Titular actúa como encargado del tratamiento, tratándolos únicamente según sus instrucciones y el Contrato de Encargo de Tratamiento suscrito con ella.

3. Datos que se tratan

De la empresa cliente: datos identificativos y de contacto, facturación y credenciales de acceso (contraseña cifrada).

De los empleados (fichaje): nombre y apellidos, identificador o PIN, registros de entrada/salida/pausas y, cuando la empresa lo active, geolocalización (GPS) en el momento del fichaje. La Aplicación no trata datos biométricos.

4. Finalidades y base jurídica

• Prestar el servicio de registro de jornada — obligación legal del cliente (RD-ley 8/2019) y ejecución del contrato.
• Gestionar suscripción, facturación y soporte — ejecución del contrato.
• Cumplir obligaciones legales, fiscales y contables — obligación legal.
• Seguridad y prevención de fraude — interés legítimo.

5. Conservación

Los registros de jornada se conservan 4 años (normativa laboral). Los datos contractuales, mientras esté vigente la suscripción y, después, durante los plazos de prescripción legal. Luego se suprimen o anonimizan.

6. Destinatarios

Se utilizan proveedores tecnológicos como subencargados con garantías contractuales: Google Firebase / Google Cloud (alojamiento y autenticación) y Vercel (alojamiento de la aplicación). No se ceden datos a otros terceros salvo obligación legal. Las transferencias internacionales se amparan en Cláusulas Contractuales Tipo.

7. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a chiquiruiz1@gmail.com, adjuntando documento identificativo. Los empleados de una empresa cliente deben dirigirse primero a su empresa. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Se aplican medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS), control de acceso, contraseñas cifradas, copias de seguridad y registro de accesos.

9. Modificaciones

El Titular podrá modificar esta Política; la versión vigente será siempre la publicada en la Aplicación.