1. Responsable del tratamiento
- Responsable: NUBEX 360 ESPJ (CIF E22727697)
- Domicilio: Calle Mar Caribe 2, 18230 Atarfe (Granada), España
- Contacto para cuestiones de privacidad: [email protected]
2. Dos papeles distintos: responsable y encargado
Turnia360 trata datos personales en dos situaciones diferentes:
- Como responsable, cuando tratamos los datos de las personas que visitan el Sitio, se registran, contratan el servicio o nos contactan. Es lo que describe esta política.
- Como encargado del tratamiento, cuando tratamos por cuenta de una empresa cliente los datos de sus trabajadores (turnos, fichajes, ausencias…). En ese caso la empresa cliente es la responsable y nosotros actuamos siguiendo sus instrucciones, según el contrato de encargo del tratamiento. Si eres trabajador de una empresa que usa Turnia360 y quieres ejercer tus derechos sobre esos datos, dirígete primero a tu empresa.
3. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Alta de la cuenta y prestación del servicio | Nombre, correo electrónico, contraseña (almacenada cifrada), nombre de la empresa y datos de uso de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cobro | Datos de facturación de la empresa y del pago | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Aceptación de condiciones | Fecha y hora en que se aceptaron las condiciones | Interés legítimo en acreditar el consentimiento contractual (art. 6.1.f) |
| Atención de consultas y soporte | Datos que nos facilites al escribirnos | Interés legítimo en atender tu solicitud (art. 6.1.f) o ejecución del contrato |
| Avisos del servicio (invitaciones, verificación de correo, notificaciones) | Nombre y correo electrónico | Ejecución del contrato |
| Seguridad y prevención de abusos | Dirección IP y registros técnicos de acceso | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
No utilizamos tus datos para tomar decisiones automatizadas ni elaborar perfiles con efectos jurídicos sobre ti.
4. Cuánto tiempo conservamos los datos
- Los datos de la cuenta, mientras dure la relación contractual.
- Tras la baja, los mantenemos bloqueados durante los plazos de prescripción de posibles responsabilidades legales y, en el caso de la facturación, durante los plazos fiscales y mercantiles aplicables.
- Los registros de jornada de los trabajadores de una empresa cliente se conservan a disposición de esa empresa durante cuatro años, plazo que exige la normativa laboral, salvo que la empresa los elimine o los exporte antes.
- Las consultas que nos envíes, el tiempo necesario para atenderlas.
5. Destinatarios y proveedores
No vendemos ni cedemos tus datos. Solo los comunican a terceros cuando es necesario para prestar el servicio o lo exige la ley:
- Proveedor de alojamiento e infraestructura donde se ejecuta el servicio y se almacenan los datos.
- Cloudflare, Inc., como proveedor de red de entrega de contenidos y seguridad, por la que transita el tráfico del Sitio.
- Administraciones públicas, jueces y tribunales, cuando exista una obligación legal.
Todos ellos actúan como encargados del tratamiento con las garantías exigidas por el RGPD.
6. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a [email protected] e indicando el derecho que quieres ejercer. Es posible que te pidamos que acredites tu identidad.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, aislamiento de los datos de cada empresa cliente y control de accesos.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Indicaremos siempre la fecha de la última actualización.