Política de Privacidad

1. Responsable del tratamiento

• Responsable: Jordi Icart Madrid, que opera bajo el nombre comercial "Talavora"
• NIF: 47755103L
• Domicilio: Avinguda Catalunya 77, 43812 Bràfim (Tarragona)
• Email para ejercer tus derechos: rgpd@talavora.com
• Email contacto: admin@talavora.com
• Delegado de protección de datos: no se ha designado. Cualquier consulta sobre tus datos puede dirigirse directamente a la dirección de arriba.

2. Datos que recogemos

Recogemos los siguientes datos cuando interactúas con el servicio:

• Alta de cuenta: nombre, apellidos, email, empresa, NIF, teléfono opcional, DNI.
• Uso de la app: registros de fichaje (entrada, salida, pausas), geolocalización en el momento exacto del fichaje, IP, tipo de dispositivo, navegador.
• Pagos: datos de facturación. Los datos de tarjeta los procesa Stripe; Talavora no almacena números completos de tarjeta.
• Comunicaciones: mensajes que nos envías por formulario o email de soporte.
• Medición de la web (solo si aceptas «Estadística» en el aviso de cookies): en las páginas públicas, qué página se ve, si se pulsa «Solicitar demo» o «Ver demo interactiva» y si se empieza o se envía el formulario de demo, con la fecha, móvil o escritorio, el dominio desde el que llegas, las etiquetas de campaña del enlace y un número al azar que dura lo que la pestaña. No se guarda tu IP ni la descripción completa de tu navegador. Detalle en la Política de Cookies.

3. Bases legales del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio (fichaje, gestión de horarios, ausencias, nóminas, informes).
• Obligación legal (art. 6.1.c RGPD): conservación de registros horarios 4 años (art. 34.9 ET y RD-ley 8/2019); facturación 5 años (Ley General Tributaria).
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, cookies no esenciales y la medición propia de la web pública. Revocable en cualquier momento.

4. Finalidades

• Prestar el servicio de control horario y gestión de equipos.
• Cumplir las obligaciones legales de registro horario.
• Gestionar pagos y facturación.
• Atención al cliente y soporte técnico.
• Mejora del servicio mediante analítica agregada.
• Envío de comunicaciones técnicas y, con tu consentimiento, comerciales.

5. Destinatarios y encargados del tratamiento

Tus datos pueden compartirse con los siguientes encargados, con encargos de tratamiento en vigor según las condiciones de cada proveedor:

Las transferencias a EE.UU. se basan en las garantías que ofrece cada proveedor en sus condiciones (Cláusulas Contractuales Tipo de la Comisión Europea o Marco de Privacidad de Datos UE-EE.UU., según el caso).

6. Plazos de conservación

• Datos de cuenta: mientras dure la relación contractual + 1 año.
• Registros horarios y fichajes: 4 años (obligación legal — art. 34.9 ET).
• Datos de facturación: 5 años (obligación fiscal).
• Logs de seguridad: 12 meses.
• Medición de la web pública: 13 meses; después se borra.
• Canal de denuncias: si en 3 meses desde que llega una denuncia no se abre investigación, se borran los datos de quien la presentó, su contenido y los mensajes, y queda solo constancia anónima de que existió (Ley 2/2023). Si se investiga, la conserva la empresa que gestiona el canal.
• Datos de marketing: hasta retirada del consentimiento.

7. Tus derechos (art. 15-22 RGPD)

• Acceso, rectificación y supresión ("derecho al olvido").
• Portabilidad (formato legible por máquina).
• Oposición y limitación del tratamiento.
• Retirada del consentimiento en cualquier momento.
• No ser objeto de decisiones automatizadas.

Para ejercerlos, escríbenos a rgpd@talavora.com. Responderemos en máximo 30 días.

Si consideras que no hemos atendido correctamente tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

• Cifrado en tránsito (TLS) y en reposo (AES-256).
• Control de acceso por roles (MASTER / ADMIN / SUBADMIN / EMPLEADO).
• Audit log inmutable de cambios sensibles.
• Backups diarios cifrados, retención 30 días.
• Vigilancia automática del servicio cada 5 minutos, con aviso.

8 bis. Cómo ejerces tus derechos en la app

• Acceso y portabilidad: en /perfil tienes el botón "Descargar mis datos (JSON)" que genera al instante un fichero con todos tus fichajes, ausencias, nóminas, gastos, documentos y avisos.
• Rectificación: el admin de tu empresa puede corregir tus datos personales desde el panel de equipo. También puedes solicitar correcciones de fichajes incorrectos en /fichaje-manual.
• Supresión: los registros horarios deben conservarse 4 años por ley. Pasado ese plazo se eliminan o anonimizan automáticamente. Para datos no sujetos a obligación legal escribe a rgpd@talavora.com.
• Notificaciones: puedes activar/desactivar las push notifications en tu perfil en cualquier momento.

10. Rol de Talavora como Encargado del Tratamiento

Cuando una empresa contrata Talavora para gestionar sus trabajadores, la empresa cliente es la Responsable del tratamiento y Talavora actúa como Encargado. Talavora trata los datos personales únicamente bajo las instrucciones del Responsable. Las condiciones completas figuran en el Contrato de Encargo de Tratamiento (DPA).

11. Cambios en esta política

Te notificaremos por email cualquier cambio sustancial con 30 días de antelación. Versiones anteriores disponibles bajo petición.