Esta política se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Qué datos tratamos y para qué
Si solo visitas esta web (timehubhr.com)
Esta web no tiene formularios y las tipografías están alojadas en nuestros propios servidores. El único recurso de terceros que se carga por defecto es Umami, una analítica que —según la documentación de su proveedor— no usa cookies ni guarda nada en tu dispositivo: recoge datos agregados y anonimizados (páginas vistas, página de procedencia, navegador, sistema operativo, tipo de dispositivo y país) que no permiten identificarte. La base jurídica es nuestro interés legítimo en saber qué contenidos se leen (art. 6.1.f RGPD); al no instalar nada en tu equipo no requiere consentimiento previo, y puedes oponerte escribiéndonos o con el bloqueo de rastreadores de tu navegador. Solo si aceptas las cookies de analítica activamos Google Analytics —cargado mediante Google Tag Manager— para obtener estadísticas agregadas de uso, sobre la base de tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Configurar cookies» en el pie de página (ver la política de cookies). Google Analytics 4 no registra ni almacena direcciones IP individuales: las usa para deducir una ubicación aproximada y las descarta. Tampoco activamos funciones de publicidad ni de personalización. El servidor genera además registros técnicos de acceso (dirección IP, fecha y página solicitada) con la única finalidad de garantizar la seguridad y disponibilidad del servicio, sobre la base del interés legítimo, y se eliminan en plazos breves.
Si creas una cuenta en la aplicación
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identificación y contacto (nombre, apellidos, email) | Crear y gestionar tu cuenta y la de tu empresa | Ejecución del contrato |
| Datos laborales (puesto, horario, fichajes, ausencias y vacaciones) | Prestar el servicio de control horario y gestión de ausencias | Ejecución del contrato y obligación legal (art. 34.9 ET) |
| Datos de facturación | Cobro de la suscripción y cumplimiento fiscal | Ejecución del contrato y obligación legal |
| Datos técnicos de sesión | Autenticación y seguridad de la cuenta | Interés legítimo (seguridad del servicio) |
Si tu empresa usa timeHubHR y tú eres una persona empleada, tu empresa es la responsable del tratamiento de tus datos laborales y timeHubHR actúa como encargada del tratamiento por cuenta de ella, conforme al art. 28 del RGPD.
2. Dónde están tus datos
Todos los datos se almacenan en servidores situados dentro de la Unión Europea, cifrados en tránsito y en reposo, con medidas técnicas y organizativas apropiadas al riesgo (control de accesos, registro de actividad y copias de seguridad). No realizamos transferencias internacionales de los datos alojados en nuestra infraestructura.
3. Con quién compartimos datos
No vendemos ni cedemos tus datos. Solo los tratan por nuestra cuenta los proveedores imprescindibles para operar:
- Stripe (Stripe Payments Europe, Ltd., Irlanda) — procesamiento de pagos de la suscripción. timeHubHR no almacena los datos de tu tarjeta. Stripe puede transferir determinados datos a su matriz en EE. UU. amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Google (Google Ireland Ltd.) — analítica web en timehubhr.com con Google Analytics, servido a través de Google Tag Manager, y solo si consientes las cookies de analítica. Determinados datos pueden transferirse a Google LLC (EE. UU.) al amparo del Marco de Privacidad de Datos UE-EE. UU. Nada de esto se carga ni se ejecuta mientras no des tu consentimiento.
- Umami (Umami Software, Inc.) — analítica de audiencia sin cookies en timehubhr.com. Sus servidores están en la Unión Europea y en Estados Unidos, de modo que puede producirse una transferencia internacional; los datos que trata son agregados y anonimizados, sin información que permita identificarte.
- Proveedores de infraestructura y correo transaccional con centros de datos en la UE, bajo contratos de encargo de tratamiento (art. 28 RGPD).
- Administraciones públicas cuando exista obligación legal (por ejemplo, la Inspección de Trabajo respecto a los registros de jornada).
4. Cuánto tiempo los conservamos
- Registros de jornada: 4 años, por obligación legal (art. 34.9 ET), incluso si el contrato con tu empresa termina antes.
- Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil.
- El resto de datos de la cuenta: mientras la cuenta esté activa. Al eliminarla, se suprimen o anonimizan salvo los sujetos a los plazos anteriores.
- Analítica web: las estadísticas agregadas de Umami se conservan mientras el sitio esté activo, al no referirse a personas identificables. Para Google Analytics, el plazo de conservación configurado allí, con un máximo de 14 meses. Las cookies de analítica caducan en los plazos indicados en la política de cookies, y tu elección sobre cookies se te vuelve a preguntar a los 12 meses.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad —y, cuando el tratamiento se base en el consentimiento, retirarlo sin efectos retroactivos— escribiendo a contacto@timehubhr.com, acreditando tu identidad. Te responderemos en el plazo máximo de un mes.
Si eres una persona empleada de una empresa cliente, lo más ágil es dirigir la solicitud a tu empresa (responsable del tratamiento); si nos la envías a nosotros, la trasladaremos y colaboraremos en su atención.
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Decisiones automatizadas y menores
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas usuarias. El servicio está dirigido a empresas y a sus plantillas: no está destinado a menores de 14 años y no recogemos deliberadamente datos de menores.
7. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es relevante, avisaremos a los usuarios registrados por email.