Política de privacidad

Índice

1. Responsable del tratamiento
2. A quién se aplica esta política
3. Qué datos tratamos
4. Para qué los tratamos y con qué base jurídica
5. AlTrabajo como encargado del tratamiento
6. Cuánto tiempo los conservamos
7. Destinatarios y encargados
8. Transferencias internacionales
9. Seguridad de la información
10. Decisiones automatizadas y perfiles
11. Tus derechos y cómo ejercerlos
12. Reclamación ante la autoridad de control
13. Cambios en esta política

1. Responsable del tratamiento

• Responsable: Javier Fernández, empresario individual (autónomo)
• NIF: 54014482V
• Domicilio: Calle Xeraco, Valencia
• Canal de privacidad: el formulario de contacto del sitio (indica «privacidad» en el asunto) o correo postal al domicilio indicado
• Delegado de Protección de Datos: no procede su designación por la naturaleza y el volumen del tratamiento

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

2. A quién se aplica esta política

• Visitantes del sitio web de AlTrabajo.
• Usuarios de la aplicación: el autónomo o la empresa que contrata AlTrabajo y las personas de su equipo con acceso.
• Clientes finales del usuario: las personas cuyos datos el autónomo introduce en AlTrabajo para hacer partes y facturas. Respecto de esos datos, el responsable es el propio autónomo y AlTrabajo actúa como encargado del tratamiento. Lo explicamos en el apartado 5.

3. Qué datos tratamos

a) Datos de la cuenta y de la suscripción. Nombre y apellidos o razón social, NIF, domicilio fiscal, correo electrónico, teléfono, contraseña (guardada siempre cifrada mediante función de hash), plan contratado, estado de la cuenta y fechas de prueba o de activación.

b) Datos fiscales del usuario. Serie de facturación, tipo de IVA por defecto, logotipo y, cuando el usuario lo aporta para la remisión a la AEAT, su certificado electrónico, cuya contraseña se guarda cifrada.

c) Datos de los clientes del usuario. Nombre o razón social, NIF, dirección, código postal, localidad, provincia, teléfono, correo electrónico y notas que el usuario escriba sobre ese cliente.

d) Contenido del trabajo. Partes de trabajo con su descripción, trabajos y materiales, fotos del trabajo, notas de voz, notas privadas del técnico, avisos de revisita, facturas con sus líneas e importes, forma de pago y estado de cobro.

e) Datos de facturación electrónica. Registros de facturación con huella SHA-256 encadenada, código QR, fecha y hora del registro, acuse de la AEAT y estado del envío.

f) Cuaderno personal. Apuntes de movimientos personales del titular de la cuenta: concepto, importe, fecha, categoría y nota. Son apuntes internos sin valor fiscal: no generan factura, no producen registro Verifactu, no se remiten a la AEAT y no se incluyen en el export para la gestoría.

g) Datos de Telegram. Si el usuario vincula el bot: identificador de usuario y de chat de Telegram, y el contenido que envía por ese canal (mensajes, fotos y notas de voz asociadas a un parte).

h) Datos técnicos y de seguridad. Dirección IP, navegador y sistema operativo, fecha y hora de los accesos, intentos de inicio de sesión, códigos de verificación en dos pasos (guardados cifrados) y dispositivos marcados como de confianza.

i) Comunicaciones. Los datos que nos facilitas al escribirnos por soporte o por el formulario de contacto.

No tratamos categorías especiales de datos (salud, ideología, biometría u otras del artículo 9 del RGPD) ni te pedimos que las introduzcas. Si por el tipo de trabajo pudieran aparecer en una foto o en una nota, evita incluirlas.

4. Para qué los tratamos y con qué base jurídica

No usamos los datos de trabajo de nuestros usuarios para fines propios distintos de prestar el servicio, ni los vendemos ni los cedemos a terceros con fines comerciales.

5. AlTrabajo como encargado del tratamiento

El uso normal de la aplicación equivale a tus instrucciones documentadas. Sobre esa base, Javier Fernández se compromete a:

• Tratar los datos de tus clientes únicamente para prestarte el servicio, y nunca para fines propios.
• Guardar confidencialidad y exigir el mismo compromiso a todo el personal con acceso.
• Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD.
• No incorporar subencargados sin informarte previamente, y hacerlo siempre por contrato con las mismas obligaciones.
• Asistirte en la atención de los derechos de tus clientes y en tus evaluaciones de impacto o consultas previas, si las necesitas.
• Notificarte sin dilación indebida cualquier violación de seguridad que afecte a esos datos.
• Poner a tu disposición la información necesaria para acreditar el cumplimiento y permitir auditorías razonables.
• A la finalización del contrato, devolverte o suprimir los datos, salvo los que haya que conservar por obligación legal.

El detalle del encargo (objeto, duración, naturaleza y finalidad del tratamiento, tipo de datos, categorías de interesados y régimen de subencargados) figura en el anexo de encargo del tratamiento que forma parte de las Condiciones del servicio: Las condiciones del encargo de tratamiento del artículo 28 del RGPD (para los datos de tus clientes que gestionas con la aplicación) forman parte de las Condiciones del servicio y se aplican desde el alta.

Como responsable, a ti te corresponde informar a tus clientes de que tratas sus datos, tener una base jurídica para hacerlo y atender sus derechos. Si uno de ellos se dirige a nosotros, le indicaremos que debe dirigirse a ti y te lo trasladaremos.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y contenido de trabajo: mientras la cuenta esté activa. Tras el fin de la suscripción se conservan al menos 10 días en modo de solo lectura para que puedas recuperarlos o exportarlos (los registros de facturación se conservan los plazos que exige la normativa tributaria), y después se suprimen o se anonimizan.
• Registros de facturación y facturas emitidas: el plazo exigido por la normativa. Con carácter general, cuatro años de prescripción tributaria (art. 66 de la Ley General Tributaria) y seis años de conservación mercantil de los libros y documentación (art. 30 del Código de Comercio), además de lo previsto en el Reglamento Verifactu. Estos registros no se borran a petición mientras subsista la obligación.
• Datos de la relación contractual y facturación de la suscripción: los mismos plazos legales anteriores.
• Códigos de verificación en dos pasos: caducan a los 10 minutos y se depuran periódicamente.
• Dispositivos de confianza: caducan a los 30 días desde que se marcan.
• Registros de acceso y de seguridad: se conservan un máximo de 12 meses, salvo que sean necesarios para investigar un incidente.
• Copias de seguridad: diarias, con una rotación máxima de 30 días. Los datos suprimidos desaparecen de las copias al completarse el ciclo de rotación.
• Consultas de soporte: el tiempo necesario para atenderlas y, después, mientras puedan derivarse responsabilidades.

7. Destinatarios y encargados

Para prestar el servicio nos apoyamos en proveedores que acceden a datos personales como encargados de tratamiento, con contrato firmado conforme al artículo 28 del RGPD:

Fuera de estos casos, no comunicamos datos a terceros salvo obligación legal o requerimiento de jueces, tribunales o autoridades competentes.

8. Transferencias internacionales

Los datos de AlTrabajo se alojan en servidores situados en la Unión Europea. Si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se amparará en una decisión de adecuación o en las garantías del artículo 46 del RGPD, normalmente cláusulas contractuales tipo de la Comisión Europea, con las medidas adicionales que procedan.

Telegram. El bot de AlTrabajo funciona sobre la plataforma Telegram. Si decides vincularlo, los mensajes, fotos y notas de voz que envías al bot circulan por la infraestructura de Telegram, sujeta a sus propias condiciones y política de privacidad. Vincular el bot es opcional: AlTrabajo funciona igual desde el navegador. Telegram Messenger Inc. actúa como plataforma de mensajería independiente: al usar el bot, tus mensajes se transmiten por su infraestructura conforme a su propia política de privacidad. AlTrabajo no almacena datos en Telegram: el chat es solo el canal y toda la información se guarda en los servidores del servicio, en la UE.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo. Entre otras:

• Cifrado del tráfico entre tu navegador y nuestros servidores (HTTPS).
• Contraseñas guardadas con función de hash: nadie de AlTrabajo puede leerlas.
• Verificación en dos pasos por correo electrónico al iniciar sesión.
• Control de intentos de acceso para frenar ataques por fuerza bruta.
• Separación estricta de los datos de cada cuenta: ningún usuario ve los datos de otro.
• Cifrado en reposo de la contraseña del certificado electrónico que el usuario aporta para la AEAT.
• Acceso del personal limitado a lo necesario y sujeto a deber de confidencialidad.
• Copias de seguridad diarias con rotación de 30 días, entornos separados de desarrollo y producción, y procedimiento de gestión de brechas: si una violación de seguridad supusiera un riesgo para tus derechos, se notificará a la AEPD en 72 horas y a los afectados cuando proceda, conforme a los artículos 33 y 34 del RGPD.

Ningún sistema es infalible. Si detectamos una violación de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control en los plazos legales.

10. Decisiones automatizadas y perfiles

No tomamos decisiones automatizadas con efectos jurídicos o similares sobre las personas, ni elaboramos perfiles con esa finalidad. Los cálculos que hace la aplicación (totales, IVA, balances o estados de cobro) son operaciones de la herramienta bajo el control del usuario.

El servicio se dirige a profesionales mayores de edad. No está pensado para menores y no recogemos datos de menores de forma consciente.

11. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos o incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios y no exista obligación legal de conservarlos.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluida la información comercial.
• Limitación: pedir que se paralice el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a lo hecho antes.

Para ejercerlos, escribe a el formulario de contacto o a Calle Xeraco, Valencia indicando el derecho que ejercitas. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, prorrogable por dos meses más si la solicitud es compleja, y te lo diremos.

Además, desde tu cuenta puedes descargar tus facturas en PDF y exportar en CSV los datos de facturación de cada trimestre para tu gestoría, sin necesidad de pedírnoslo.

Si eres cliente de un profesional que usa AlTrabajo y quieres ejercer tus derechos sobre los datos que él gestiona, dirígete a ese profesional: él es el responsable. Si nos escribes a nosotros, se lo trasladaremos.

12. Reclamación ante la autoridad de control

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es. Te agradeceremos que antes nos escribas a nosotros: casi todo se resuelve hablando.

13. Cambios en esta política

Podemos actualizar esta política si cambian el servicio, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es relevante, te avisaremos por correo electrónico o dentro de la aplicación.