Política de privacidad
Quién trata los datos
- Titular
- Fernando González García
- Nombre comercial
- Aeforma · aeforma.com
- NIF
- 29081320M
- Domicilio profesional
- C/ Birgitte Bardot 7, 29620 Torremolinos, Málaga, España
- Privacidad y asuntos legales
- fgonzalez@aeforma.es
- Soporte del servicio
- soporte@hourstat.es
Aeforma es responsable de los datos de contratación, facturación, soporte y contacto comercial de Hourstat. Para los datos de las personas trabajadoras que una empresa registra en el servicio (identificación, fichajes, geolocalización, ausencias, documentos…), esa empresa es la responsable y decide las finalidades; Aeforma actúa por su cuenta como encargada del tratamiento, conforme al contrato de encargo de tratamiento. Si usted es trabajador o trabajadora de una empresa cliente, dirija sus solicitudes a su empresa; le ayudaremos a canalizarlas si nos escribe.
Datos, finalidades y bases jurídicas
- Alta y gestión de la cuenta: nombre y correo de la persona propietaria, credenciales protegidas, razón social, NIF/CIF, dirección y teléfono opcional. Se usan para tramitar el alta, administrar la cuenta, prestar soporte y gestionar la suscripción, por necesidad contractual y medidas precontractuales.
- Facturación y obligaciones contables y tributarias: datos identificativos y fiscales, importes, impuestos y referencias de pago, por obligación legal. Stripe procesa el pago; Hourstat no almacena el número completo de la tarjeta ni su código de seguridad.
- Avisos del servicio: correo de la persona propietaria para comunicar cobros fallidos, suspensiones, cancelaciones y cambios relevantes, por necesidad contractual.
- Seguridad: registros técnicos, accesos, direcciones IP e historial de actuaciones, para investigar errores, prevenir abusos y proteger las cuentas, por interés legítimo en la seguridad, limitado a lo necesario y sujeto a oposición.
- Consultas, solicitudes de alta y reclamaciones: datos de contacto y contenido remitido, para atender la petición, cumplir obligaciones legales o gestionar la relación contractual.
Los campos obligatorios permiten gestionar el alta; sin ellos no puede completarse. No realizamos decisiones exclusivamente automatizadas con efectos jurídicos sobre la contratación.
- Medición de la web pública (opcional): solo si usted lo acepta en el panel de cookies, Google Analytics mide las visitas a la portada, el blog y las páginas legales, y Google Ads y el píxel de Meta miden campañas y permiten publicidad personalizada. La base jurídica es su consentimiento, que puede retirar en cualquier momento desde «Configurar cookies». Nunca se usan en los paneles, el fichaje, el alta ni el pago. Detalle en la política de cookies.
Proveedores, destinatarios y transferencias
El alojamiento, el correo y el mantenimiento requieren proveedores con acceso limitado y contratos adecuados (véase la relación del encargo de tratamiento). Stripe Payments Europe, Limited recibe los datos necesarios para los pagos y sus propias obligaciones como proveedor de servicios de pago; Stripe, Inc. (EE. UU.) puede intervenir con garantías del marco de privacidad de datos UE-EE. UU. y cláusulas contractuales tipo. Si utiliza el inicio de sesión con Google, Google recibe la solicitud de autenticación conforme a su propia política. Si acepta la medición opcional, Google Ireland Limited y Meta Platforms Ireland Limited reciben los datos de navegación descritos en la política de cookies; ambos pueden transferirlos a EE. UU. con las garantías del marco de privacidad de datos UE-EE. UU. y cláusulas contractuales tipo. Las administraciones y tribunales pueden recibir información cuando lo exija la ley. No vendemos la base de clientes ni los datos de sus trabajadores.
Políticas de terceros: Stripe, Google, Meta.
Conservación
Las altas online que no completan el pago se eliminan a los siete días, también en Stripe. Los datos de la cuenta se mantienen durante la relación contractual. Los registros de jornada que las empresas guardan en Hourstat se conservan cuatro años, plazo exigido por el artículo 34.9 del Estatuto de los Trabajadores, también si la cuenta se suspende o cancela, salvo que la empresa responsable solicite su devolución.
La documentación mercantil se conserva durante los plazos legales aplicables, normalmente seis años, y la tributaria durante el plazo de prescripción correspondiente, normalmente cuatro años, ampliable por interrupciones u otras obligaciones. La información necesaria para reclamaciones se limita y bloquea cuando proceda. Las copias de seguridad siguen su propio ciclo de expiración y no se usan para reactivar datos ya suprimidos. Puede solicitar los plazos concretos de su cuenta.
Sus derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan escribiendo a fgonzalez@aeforma.es. Identifique su solicitud y la cuenta afectada; solo se pedirá información adicional proporcional si hay dudas sobre su identidad. Contestaremos, con carácter general, en un mes; las ampliaciones legalmente previstas se comunicarán y motivarán. Puede reclamar ante la Agencia Española de Protección de Datos.
Seguridad y cambios
Se emplean separación de datos por empresa, control de accesos y permisos por rol, protección de credenciales y PIN, cifrado de las comunicaciones, registros de auditoría de los cambios en los fichajes y copias de seguridad. La seguridad requiere también que cada empresa mantenga contraseñas, PIN y permisos adecuados. Las modificaciones sustanciales de esta política se comunicarán cuando afecten a tratamientos en curso.