Política de Privacidad

1. Responsable del tratamiento

César Fidalgo Pollán — NIF: 50701285Q
Avenida Betanzos, 81 Bajo A, 28034 Madrid
Correo: privacidad@alteatick.com

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de registro: nombre, correo electrónico y contraseña (guardada como hash con bcrypt, nunca en claro).
• Datos de la empresa: nombre comercial, CIF/NIF, dirección, teléfono, introducidos voluntariamente en la configuración.
• Datos de control horario: fichajes (entrada, salida, pausas), la dirección IP y el dispositivo desde el que se ficha (como prueba del registro), geolocalización opcional, ausencias y turnos introducidos en la plataforma, y el coste por hora del empleado si la empresa usa el fichaje por proyectos (solo lo ven sus administradores).
• Datos de pago: gestionados íntegramente por Stripe. AlteaTick no almacena datos de tarjeta.
• Datos técnicos: dirección IP y logs de acceso para seguridad y diagnóstico.
• Datos de navegación en la web pública (solo si lo aceptas en el aviso de cookies): estadísticas de visitas (Google Analytics), medición de anuncios (Meta) y la campaña o anuncio por el que llegaste, que se guarda con tu empresa si te registras. Dentro de la aplicación no se usan. Más detalle en la política de cookies.

3. Finalidad y base legal

• Prestación del servicio: ejecución del contrato (art. 6.1.b RGPD).
• Cumplimiento RDL 8/2019: obligación legal de registro de jornada (art. 6.1.c RGPD).
• Facturación: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Comunicaciones sobre el servicio: interés legítimo (art. 6.1.f RGPD).
• Seguridad y prevención del fraude: interés legítimo (art. 6.1.f RGPD).
• Analítica y medición de publicidad de la web pública: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde "Configurar cookies".

4. Conservación de los datos

Los datos de fichaje se conservan durante el tiempo que la cuenta esté activa y, como mínimo, 4 años según la normativa laboral española. Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservarlos. Antes de eliminarlos te avisaremos para que puedas descargar los registros de jornada: la obligación de conservarlos 4 años (art. 34.9 del Estatuto de los Trabajadores) corresponde a la empresa empleadora.

5. Cesión a terceros

No cedemos datos personales a terceros salvo:

• Stripe: procesamiento de pagos. Política de privacidad de Stripe.
• Proveedor de hosting (Hostinger): alojamiento de la plataforma en servidores dentro de la UE.
• Resend: envío de los emails de la plataforma (acceso, avisos e informes mensuales), con sede en EE.UU. y garantías mediante las Cláusulas Contractuales Tipo de la UE.
• Crisp: chat de soporte de la web y de la aplicación, con servidores en la UE (Francia). Solo se carga cuando abres el chat.
• Google: reCAPTCHA en el formulario de registro (protección antispam) y almacenamiento en Google Drive de las copias de seguridad, siempre cifradas antes de salir de nuestro servidor. Con tu consentimiento, también Google Analytics en la web pública. Google LLC (EE.UU.) está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Meta Platforms Ireland: solo con tu consentimiento, píxel de medición de anuncios en la web pública. Puede transferir datos a EE.UU. con las garantías del Marco de Privacidad de Datos UE-EE. UU.
• Obligación legal: cuando así lo exija la normativa vigente.

6. Tus derechos

Como interesado puedes ejercer los siguientes derechos enviando un correo a privacidad@alteatick.com:

• Acceso: obtener confirmación sobre si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerte al tratamiento o solicitar que se limite.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, contraseñas hasheadas con bcrypt, registros de fichaje inmutables conforme al RDL 8/2019, autenticación por token seguro y acceso restringido a los datos.

8. Cambios en esta política

Podemos actualizar esta política. Te notificaremos los cambios relevantes por correo electrónico con al menos 15 días de antelación.