Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos es:

• Denominación: Carlos Ramos Márquez
• NIF / CIF: 51989160Y
• Domicilio: CL Amargura 8 45223 Toledo
• Actividad: Software de control horario y gestión de presencia (SaaS)
• Correo de contacto: info@braulio.app

2. Datos que tratamos

Según el tipo de usuario, tratamos las siguientes categorías de datos:

• Administradores / empresas: nombre, correo electrónico, denominación de la empresa, datos de facturación (gestionados por Stripe), y datos de configuración de la cuenta.
• Empleados: nombre y apellidos, correo electrónico, fotografía de perfil (opcional), registros de entrada y salida (con coordenadas GPS si se activa la función), ausencias, horarios asignados y notas de jornada.
• Visitantes del sitio web: dirección IP (a través de logs del servidor), preferencias de cookies (almacenadas en localStorage).

3. Finalidad y base jurídica del tratamiento

• Prestación del servicio contratado (art. 6.1.b RGPD — ejecución de un contrato): gestión de cuentas, ficajes, horarios, ausencias e informes.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de registros de jornada según el Real Decreto-ley 8/2019 de control horario.
• Interés legítimo (art. 6.1.f RGPD): mejora del servicio, prevención del fraude y seguridad de la plataforma.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales o uso de cookies no esenciales, cuando el usuario lo haya aceptado expresamente.

4. Plazo de conservación

Los datos se conservan mientras la cuenta esté activa. Tras la cancelación:

• Los registros de jornada y ausencias se mantienen durante 4 años conforme al RDL 8/2019 y la legislación laboral española.
• Los datos de facturación se conservan durante 5 años en cumplimiento de la normativa fiscal.
• El resto de datos personales se eliminan de forma segura en un plazo máximo de 30 días desde la baja.

5. Destinatarios y encargados del tratamiento

Control Horario no vende ni cede datos a terceros. No obstante, para la prestación del servicio utilizamos los siguientes encargados del tratamiento, con los que mantenemos contratos conformes al art. 28 RGPD:

• Proveedor de hosting / infraestructura en la nube: alojamiento de la aplicación y la base de datos.
• Stripe, Inc.: procesamiento de pagos y suscripciones. Los datos de tarjeta son gestionados exclusivamente por Stripe y nunca pasan por nuestros servidores.
• Proveedor de correo electrónico (SMTP): envío de notificaciones y reportes automáticos.

Los datos pueden ser accedidos desde países fuera del Espacio Económico Europeo únicamente a través de proveedores que ofrecen garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o decisión de adecuación).

6. Derechos de los interesados

Puede ejercer en cualquier momento los siguientes derechos escribiendo a info@braulio.app:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar la suspensión del tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a accesos no autorizados, pérdida, alteración o divulgación. Entre otras: cifrado de las comunicaciones (HTTPS/TLS), control de acceso por roles, registros de auditoría y copias de seguridad periódicas.

8. Cambios en esta política

Nos reservamos el derecho a actualizar esta política para adaptarla a cambios normativos o del servicio. Le notificaremos cualquier modificación relevante por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de antelación.