Política de Privacidad

1. Responsable del tratamiento

Shifts-Table es una aplicación desarrollada y operada por Kanatzu Dev, nombre utilizado por Ignacio Camballo, desarrollador independiente establecido en España.

• Responsable: Ignacio Camballo — Kanatzu Dev
• Dirección: Anzofé 79, Las Palmas de Gran Canaria, España
• Correo electrónico: support@kanatzu.dev
• Sitio web: kanatzu.dev/Shifts-Table
• Telefono: +34 672 517 360

En esta Política de Privacidad, "Kanatzu Dev", "Shifts-Table", "nosotros" o "nuestro" se refieren al responsable del tratamiento indicado anteriormente.

Esta Política explica qué información puede tratar Shifts-Table, para qué se utiliza, cómo se almacena, con quién puede compartirse y cuáles son los derechos de los usuarios.

2. Información que recopilamos

La cantidad y naturaleza de los datos tratados depende de cómo utilices la aplicación.

2.1 Uso sin cuenta

Shifts-Table puede utilizarse sin crear una cuenta.

Cuando utilizas la aplicación sin una cuenta, los datos que introduces en ella se almacenan localmente en tu dispositivo y no se sincronizan con nuestros servidores.

Entre estos datos pueden encontrarse:

• Turnos y jornadas de trabajo.
• Fechas y horarios.
• Descansos.
• Empleadores.
• Tarifas por hora.
• Importes fijos de determinados turnos.
• Estado de pago de los turnos.
• Configuración de la aplicación.
• Notas introducidas por el usuario.

Si posteriormente decides crear una cuenta y utilizar la sincronización, los datos que decidas sincronizar podrán transferirse a nuestros servidores y asociarse a tu cuenta.

2.2 Cuenta de usuario

Para crear una cuenta y utilizar las funciones de sincronización recopilamos:

• Dirección de correo electrónico.
• Nombre de usuario elegido por el usuario.
• Una contraseña.

Las contraseñas no se almacenan en texto plano. Se almacenan en nuestro servidor utilizando un proceso de hash mediante bcrypt.

Utilizamos estos datos principalmente para:

• Crear y administrar tu cuenta.
• Autenticarte.
• Recuperar o cambiar tu contraseña.
• Identificar tu cuenta.
• Asociar tus datos sincronizados a tu cuenta.
• Mantener tu sesión y permitir el acceso desde otros dispositivos.

2.3 Datos de trabajo

Si utilizas las funciones de sincronización, podemos almacenar en nuestros servidores los datos que introduzcas en la aplicación, incluyendo:

• Información de tus empleadores.
• Nombre y siglas de los empleadores.
• Colores asignados a los empleadores.
• Tarifas por hora.
• Turnos y fechas trabajadas.
• Horarios de inicio y finalización.
• Periodos de descanso.
• Importe calculado o importe fijo de un turno.
• Estado de pago.
• Configuración relacionada con tus datos.
• Notas introducidas libremente por ti.

Las notas son campos de texto libre. No recomendamos introducir en ellas contraseñas, información financiera sensible, información médica, categorías especiales de datos personales o información personal de terceros que no sea necesaria para utilizar la aplicación.

2.4 Datos de uso y diagnóstico

Shifts-Table utiliza servicios de Google Firebase para comprender el uso de la aplicación y detectar problemas técnicos.

Utilizamos:

• Firebase Analytics / Google Analytics for Firebase, para obtener información estadística y técnica sobre el uso de la aplicación, comprender qué funciones se utilizan y mejorar la experiencia.
• Firebase Crashlytics, para detectar y diagnosticar errores y cierres inesperados de la aplicación.

No configuramos eventos personalizados de Analytics para enviar a Google información introducida en tus turnos, empleadores, notas, salarios o credenciales.

Crashlytics se utiliza para información técnica relacionada con errores y no configuramos campos personalizados para enviar tu nombre, correo electrónico, turnos, empleadores, notas o salarios.

Firebase y Google pueden procesar determinados datos técnicos, de dispositivo, uso y diagnóstico de acuerdo con sus propios servicios y políticas.

La recopilación de información técnica por estos servicios puede producirse también cuando no tienes una cuenta de Shifts-Table.

2.5 Publicidad

Shifts-Table utiliza Google AdMob para mostrar publicidad.

Actualmente solicitamos anuncios no personalizados.

Los anuncios no personalizados no se seleccionan basándose en el historial de comportamiento del usuario. Sin embargo, Google indica que determinados identificadores u otros mecanismos pueden utilizarse para funciones como la limitación de frecuencia y la generación de informes agregados cuando se muestran anuncios no personalizados.

La publicidad y los datos relacionados con ella están sujetos también a las políticas y condiciones de Google.

No utilizamos los datos de tus turnos, empleadores, notas, salarios o información de tu cuenta para crear perfiles publicitarios.

No vendemos tus datos personales a anunciantes.

2.6 Pagos y suscripción Premium

Shifts-Table ofrece una suscripción Premium anual.

Los pagos se procesan mediante Stripe a través de un checkout de Stripe.

No almacenamos en nuestros servidores:

• Números de tarjeta.
• Códigos de seguridad de tarjetas.
• Datos bancarios completos.
• Credenciales de pago.

Nuestro servidor puede almacenar un identificador relacionado con la transacción o suscripción necesario para comprobar y administrar el estado de Premium.

La información necesaria para procesar el pago es tratada por Stripe de acuerdo con sus propias políticas y condiciones.

2.7 Archivos exportados

Cuando utilizas la función de exportación de horarios a PDF o imagen, el archivo se genera localmente en tu dispositivo.

El archivo no se almacena en nuestros servidores.

El archivo se conserva temporalmente en el dispositivo durante el proceso de exportación y posteriormente se elimina de acuerdo con el funcionamiento del sistema y de la aplicación.

La aplicación puede utilizar las funciones estándar de compartir de Android o iOS para que puedas enviar o guardar el archivo utilizando otras aplicaciones instaladas en tu dispositivo.

Una vez que compartes el archivo con otra aplicación o servicio, el tratamiento posterior queda sujeto a las políticas de privacidad de dicho servicio.

3. Sincronización y almacenamiento

Shifts-Table ofrece dos modalidades principales de sincronización.

Usuarios gratuitos

Los usuarios con una cuenta gratuita pueden sincronizar manualmente sus datos con nuestros servidores mediante la función de sincronización disponible en la aplicación, con el límite establecido por la aplicación.

Usuarios Premium

Los usuarios Premium disponen de sincronización automática. Los cambios realizados en la aplicación pueden almacenarse tanto localmente como en nuestros servidores.

Los datos sincronizados se asocian al identificador de la cuenta correspondiente.

Un usuario solamente puede acceder a los datos asociados a su propia cuenta.

4. Infraestructura y almacenamiento

Los datos sincronizados se almacenan en infraestructura bajo nuestro control, alojada en un servidor privado ubicado en Francia, dentro del Espacio Económico Europeo.

La base de datos utilizada para almacenar los datos no está expuesta directamente a Internet. El acceso a ella se realiza únicamente de forma interna, desde el propio servidor de la aplicación.

Las comunicaciones entre la aplicación y nuestro servidor utilizan HTTPS.

Las contraseñas se almacenan mediante hash con bcrypt y no se almacenan en texto plano.

5. Proveedores y terceros

Podemos utilizar proveedores de servicios para proporcionar determinadas funciones de Shifts-Table. Estos proveedores pueden tratar determinados datos en nuestro nombre o como responsables independientes según la naturaleza del servicio.

Entre ellos se encuentran:

• Nuestro proveedor de infraestructura y alojamiento de servidor.
• Google Firebase, para Analytics y Crashlytics.
• Google AdMob, para la prestación de publicidad.
• Stripe, para el procesamiento de pagos y la gestión de la suscripción Premium.

No vendemos ni alquilamos los datos personales de nuestros usuarios.

Los datos solamente se proporcionan o permiten acceder a terceros cuando es necesario para prestar los servicios descritos en esta Política, cuando existe una obligación legal o cuando resulte necesario para proteger nuestros derechos o la seguridad del servicio.

6. Transferencias internacionales

Nuestro servidor principal se encuentra en Francia, dentro del Espacio Económico Europeo.

No obstante, algunos de los proveedores externos utilizados por Shifts-Table, especialmente Google y Stripe, pueden realizar tratamientos o transferencias internacionales de datos de acuerdo con sus propios servicios.

Cuando se produzcan transferencias internacionales de datos personales, procuraremos que se realicen utilizando los mecanismos y garantías reconocidos por la legislación aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente válidas.

Los proveedores externos pueden tener sus propias políticas sobre transferencias internacionales y tratamiento de datos.

7. Finalidades y bases jurídicas

Tratamos los datos personales para las siguientes finalidades:

Prestación del servicio

Utilizamos los datos necesarios para crear y administrar tu cuenta, autenticarte, sincronizar tus datos y proporcionar las funciones de Shifts-Table.

La base jurídica es la ejecución del contrato o de las medidas precontractuales solicitadas por el usuario.

Seguridad y funcionamiento

Tratamos determinados datos técnicos y de diagnóstico para mantener la seguridad, estabilidad y funcionamiento de la aplicación y detectar errores.

La base jurídica puede ser nuestro interés legítimo en mantener y mejorar la seguridad y funcionamiento del servicio, en la medida permitida por la legislación aplicable.

Analítica

Utilizamos Firebase Analytics para obtener información estadística sobre el uso de la aplicación y mejorar sus funciones y experiencia.

El tratamiento se realizará sobre la base jurídica que corresponda conforme a la legislación aplicable y a la configuración de los servicios utilizados.

Publicidad

Utilizamos Google AdMob para mostrar anuncios no personalizados y financiar parte del servicio.

Cuando la legislación aplicable requiera consentimiento para determinados tratamientos relacionados con publicidad, almacenamiento local o identificadores publicitarios, dicho consentimiento será gestionado mediante los mecanismos correspondientes.

Pagos

Tratamos los identificadores de suscripción o transacción necesarios para administrar Premium y verificar el estado de la suscripción.

El tratamiento es necesario para ejecutar el contrato asociado a la compra.

Comunicaciones relacionadas con la cuenta

Podemos enviar mensajes por correo electrónico relacionados con:

• Creación de la cuenta.
• Recuperación de contraseña.
• Cambio de contraseña.
• Eliminación de la cuenta.
• Funcionamiento o seguridad de la cuenta.

Estas comunicaciones son necesarias para proporcionar y mantener el servicio.

No utilizamos estas comunicaciones para enviar publicidad no solicitada.

8. Conservación de los datos

Mientras una cuenta permanezca activa, conservaremos los datos necesarios para proporcionar las funciones asociadas a ella.

No establecemos actualmente un período automático de eliminación por inactividad.

Cuando eliminas tu cuenta, eliminamos de nuestros servidores la información asociada a ella, incluyendo los datos de cuenta, datos sincronizados, turnos, empleadores, notas, configuraciones e identificadores asociados que almacenemos.

No mantenemos copias de seguridad independientes de nuestra base de datos destinadas a conservar estos datos después de la eliminación de la cuenta.

Los proveedores externos pueden conservar determinados datos durante los períodos establecidos en sus propias políticas y obligaciones legales.

9. Eliminación de la cuenta

Puedes eliminar tu cuenta desde la aplicación.

La eliminación de la cuenta provoca la eliminación de los datos asociados almacenados en nuestros servidores.

Los datos que permanezcan únicamente en tu dispositivo y que no hayan sido sincronizados con nuestros servidores no podrán ser recuperados por nosotros.

La eliminación de la aplicación del dispositivo no necesariamente equivale a la eliminación de una cuenta. Si tienes una cuenta, utiliza la función de eliminación de cuenta disponible en la aplicación o contacta con nosotros.

10. Derechos de los usuarios

Cuando resulte aplicable conforme al RGPD y demás legislación de protección de datos, puedes ejercer los siguientes derechos:

• Derecho de acceso a tus datos personales.
• Derecho de rectificación de datos incorrectos.
• Derecho de supresión.
• Derecho a solicitar la limitación del tratamiento.
• Derecho a oponerte a determinados tratamientos.
• Derecho a la portabilidad de tus datos cuando corresponda.
• Derecho a retirar un consentimiento cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos puedes contactar con: support@kanatzu.dev

Podremos solicitar información razonable para verificar tu identidad antes de atender determinadas solicitudes.

Intentaremos responder a las solicitudes dentro de los plazos establecidos por la legislación aplicable.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En España, puedes acudir a la Agencia Española de Protección de Datos (AEPD).

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación.

Entre las medidas utilizadas se encuentran:

• Comunicación mediante HTTPS.
• Almacenamiento de contraseñas mediante bcrypt.
• Separación de la base de datos del acceso directo desde Internet.
• Asociación de los datos sincronizados con identificadores de cuenta.
• Restricción del acceso a los datos de cada usuario a su propia cuenta.

Ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.

12. Privacidad de menores

Shifts-Table no está dirigida específicamente a niños ni ha sido diseñada como una aplicación infantil.

La aplicación puede estar disponible para usuarios de distintas edades y las tiendas pueden asignar sus propias clasificaciones de edad.

No solicitamos deliberadamente información personal de menores con fines distintos de la prestación del servicio.

Si un padre, madre o tutor considera que un menor nos ha proporcionado datos personales que deberían eliminarse, puede contactar con nosotros en support@kanatzu.dev.

13. Datos sensibles

Shifts-Table no solicita deliberadamente categorías especiales de datos personales como información médica, biométrica, genética, opiniones políticas, religión u orientación sexual.

Sin embargo, las notas de los turnos son campos de texto libre. El usuario es responsable del contenido que introduzca en ellas.

Recomendamos no introducir información sensible o innecesaria, especialmente información perteneciente a terceros.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad cuando cambien la aplicación, los servicios utilizados, la legislación aplicable o nuestras prácticas de tratamiento.

Cuando se produzcan cambios relevantes, actualizaremos la fecha de "Última actualización" y, cuando resulte apropiado, proporcionaremos información adicional dentro de la aplicación o mediante otros medios.

Te recomendamos revisar periódicamente esta Política.

15. Contacto

Si tienes preguntas sobre esta Política, sobre el tratamiento de tus datos o deseas ejercer tus derechos, puedes contactar con:

Kanatzu Dev — Ignacio Camballo
Dirección: Anzofé 79, Las Palmas de Gran Canaria, España
Email: support@kanatzu.dev
Website: kanatzu.dev/Shifts-Table