Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio web es Anuar Iz. (54311627W), con domicilio en Zaragoza, 50003 Zaragoza, España. Puedes contactar en hola@zartime.es.
Esta política distingue tres contextos: (1) el sitio web —solicitud de demo y contacto—; (2) el alta y la gestión de la cuenta de la empresa cliente, donde Zartime es responsable; y (3) los datos de la plantilla dentro del producto de control horario, donde Zartime actúa como encargada por cuenta de la empresa (ver «El producto de control horario»).
Sitio web: qué datos tratamos y con qué finalidad
A través del formulario de solicitud de demo tratamos los datos que nos facilitas: nombre, correo electrónico, empresa, sector y número de empleados, además de cualquier mensaje que incluyas voluntariamente.
- Gestionar tu solicitud de demo.
- Enviarte la información sobre Zartime que nos pidas en relación con tu solicitud.
- Responder a tus consultas.
Sitio web: datos técnicos y seguridad
Por motivos de seguridad y para prevenir el uso abusivo del formulario (envíos masivos o automatizados), registramos tu dirección IP y la fecha y hora del envío junto con tu solicitud. Estos datos se conservan durante los mismos plazos que el resto de los datos de la solicitud (ver «Conservación») y no se utilizan para elaborar perfiles ni con fines publicitarios.
Sitio web: base jurídica
La base de legitimación para tratar los datos del formulario (nombre, correo, empresa, sector y número de empleados) es tu consentimiento expreso, que otorgas al marcar la casilla y enviar tus datos (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
El tratamiento de la dirección IP y la fecha del envío se basa en nuestro interés legítimo en garantizar la seguridad del sitio y prevenir abusos del formulario (art. 6.1.f RGPD).
Alta y gestión de la cuenta de la empresa
Cuando una empresa crea su cuenta en Zartime, tratamos los datos de la persona que la da de alta (nombre, correo electrónico y contraseña, que se guarda cifrada mediante una función de hash) y los de la empresa (nombre, CIF/NIF si se indica y sector), así como la fecha de aceptación de los Términos del servicio y de esta política.
Si la empresa contrata un plan, tratamos además sus datos de facturación (razón social, NIF/CIF, dirección y correo de facturación) para cobrar la suscripción y emitir las facturas, y los conservamos el tiempo que exige la normativa fiscal. El pago con tarjeta lo gestiona Stripe: Zartime no recibe ni guarda los datos de la tarjeta.
Finalidades: crear y gestionar la cuenta, prestar el servicio contratado o en periodo de prueba, gestionar la suscripción y su cobro, verificar el correo electrónico, permitir la recuperación de la contraseña y enviar las comunicaciones propias del servicio (avisos de la cuenta, fin de la prueba, cambios relevantes). La base jurídica es la ejecución del contrato o de medidas precontractuales a petición de la empresa (art. 6.1.b RGPD).
Para proteger el servicio frente a abusos (altas masivas o intentos de acceso por fuerza bruta) tratamos de forma temporal la dirección IP desde la que se accede, sobre la base de nuestro interés legítimo en la seguridad (art. 6.1.f RGPD). Esta información no se usa con otros fines.
El producto de control horario (Zartime como encargado)
Cuando una empresa contrata Zartime para registrar la jornada de su plantilla, esa empresa es la Responsable del tratamiento de los datos de sus personas trabajadoras, y Zartime actúa como Encargada del tratamiento por cuenta de ella, conforme al artículo 28 del RGPD. La relación se regula mediante la cláusula de encargo del tratamiento incluida en los Términos del servicio, que la empresa acepta al darse de alta.
En este contexto, Zartime trata por cuenta de la empresa cliente datos identificativos (nombre, correo electrónico), datos de la relación laboral (empresa, rol) y los registros de jornada (fecha y hora de las entradas, salidas y pausas). Estos datos se tratan con la finalidad de prestar el servicio de registro horario y permitir a la empresa cumplir su obligación legal de registro de jornada (art. 34.9 del Estatuto de los Trabajadores).
Cuando la empresa da de alta a una persona de su plantilla, Zartime le envía, por cuenta de la empresa, un correo con el enlace para crear su contraseña. La empresa es responsable de haber informado previamente a esa persona del tratamiento.
Geolocalización en el fichaje
Si la empresa cliente activa esta función, en el momento de fichar puede registrarse la ubicación aproximada del dispositivo (latitud, longitud y precisión) para confirmar el centro de trabajo. La captura ocurre únicamente en el instante del fichaje: no existe seguimiento continuo ni en segundo plano.
El registro de la ubicación requiere que el dispositivo solicite permiso a la persona trabajadora; si no se concede, el fichaje se realiza igualmente sin coordenadas. La decisión de usar la geolocalización y su base jurídica corresponden a la empresa cliente como responsable, que debe informar previamente a su plantilla y respetar los principios de proporcionalidad y minimización de datos.
Conservación
Los datos del formulario de demo se conservan mientras sean necesarios para gestionar tu solicitud y tu eventual alta como cliente, salvo que antes solicites su supresión; después se conservan bloqueados durante los plazos legalmente exigibles.
Los datos de la cuenta de la empresa se conservan mientras la cuenta esté activa y, tras su baja, bloqueados durante los plazos de prescripción de las obligaciones legales y contractuales.
Los registros de jornada del producto se conservan durante cuatro años, según exige la normativa de registro horario, y quedan a disposición de la empresa, de la plantilla, de su representación legal y de la Inspección de Trabajo y Seguridad Social. Los datos de geolocalización asociados a un fichaje siguen la misma conservación que el propio fichaje.
Destinatarios y encargados
No cedemos tus datos a terceros salvo obligación legal. Para la gestión del correo electrónico empleamos a Arsys (1&1 IONOS España, S.L.U.), proveedor con sede en España que actúa como encargado del tratamiento con las debidas garantías. La infraestructura del producto se aloja en servidores ubicados en la Unión Europea. Los pagos de las suscripciones los procesa Stripe Payments Europe, Ltd. (Irlanda), que recibe los datos de facturación de la empresa cliente y los de su tarjeta; Zartime no almacena los datos de la tarjeta.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos: cifrado de las comunicaciones (HTTPS), control de acceso basado en roles, almacenamiento de contraseñas con funciones de hash, limitación de intentos de acceso y registros de jornada no editables (las correcciones se realizan mediante nuevos eventos, conservando la trazabilidad).
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a hola@zartime.es. Si tus datos se tratan dentro del producto de control horario de tu empresa, deberás dirigir tu solicitud a tu empresa (responsable del tratamiento); Zartime, como encargada, le prestará la asistencia necesaria.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).