Política de privacidad
version: 1 date: 17.12.2024
Entidad responsable
Nos alegra tu visita a nuestro sitio web. En primer lugar, queremos presentarnos como la entidad responsable en el sentido de la legislación de protección de datos:
auronet GmbH representada por su director general Michael Mücke Labbéstr. 18 41169 Mönchengladbach Teléfono: +49 (2166) 3 92 95 93 Correo electrónico: [email protected]
Generalidades
Al igual que nos interesa que nuestros propios datos estén cuidadosamente protegidos al usar otros servicios, esta es también nuestra tarea más importante al ofrecer PlainStaff. Sin esta protección, nuestro servicio carecería de valor. En este documento queremos informarte, de conformidad con nuestra obligación legal, sobre la recopilación, uso y protección de tus datos personales. Cuando utilizas nuestro sitio web, se recopilan datos personales sobre ti. Esto puede ocurrir porque introduces los datos por ti mismo – como tu dirección de correo electrónico o un registro de horas en la app. Pero nuestro sistema también recopila datos automáticamente, como tu visita a nuestro sitio web. Esto ocurre independientemente del dispositivo o del software con el que accedas a nuestro sitio web. Cualquier introducción de datos por tu parte en nuestro sitio web es voluntaria; no se derivan desventajas para ti por no facilitar tus datos. Sin embargo, sin determinados datos no nos es posible prestar servicios o celebrar contratos. Te indicaremos siempre dichos datos obligatorios. En este sitio web, los datos personales del usuario solo se recopilan en el marco de la legislación aplicable sobre protección de datos, en particular el Reglamento General de Protección de Datos (RGPD). Los términos técnicos utilizados en el texto se explican con más detalle en el art. 4 del RGPD.
Datos maestros
Recopilamos datos maestros en la medida en que sea necesario para la formalización, diseño del contenido o modificación de una relación contractual (incluso gratuita) entre nosotros y el usuario. Esto puede incluir: datos del cliente (p. ej., nombre, dirección), datos de contacto (p. ej., dirección de correo electrónico, número de teléfono), datos del servicio (p. ej., servicio contratado, duración, tarifa). Al formalizar la relación de uso, te solicitaremos estos datos (p. ej., nombre, dirección y correo electrónico) y te informaremos en qué medida cada indicación es obligatoria para establecer la relación de uso.
Datos de uso
Además, recopilamos datos de uso para permitir la utilización de los servicios de nuestro sitio web por parte del usuario. Esto puede incluir: datos de uso (p. ej., páginas web o secciones visitadas, duración de la visita, interés en servicios), datos de contenido (p. ej., datos introducidos por ti) y metadatos (p. ej., sistema operativo, navegador utilizado, ubicación aproximada). Solo realizamos una consolidación de datos de uso si y en la medida en que sea necesario para fines de facturación o para el cumplimiento de nuestro servicio. De lo contrario, solo generaremos datos de uso de forma seudonimizada y siempre que no te hayas opuesto a ello. Puedes enviar esta oposición en cualquier momento a la dirección indicada en el aviso legal o a la entidad responsable mencionada en esta política de privacidad. La base jurídica de este tratamiento de datos son, por un lado, nuestros intereses legítimos conforme al art. 6, apdo. 1, letra f del RGPD en el análisis del sitio web y su uso, y, en su caso, la autorización legal para almacenar datos en el marco del inicio de una relación contractual según el art. 6, apdo. 1, letra b del RGPD. Asimismo, nuestro proveedor almacena información con cada uso de este sitio web, los denominados archivos de registro del servidor (server logs), que son transmitidos automáticamente por tu navegador. Estos son:
- Tu dirección IP
- Tipo y versión de tu navegador
- Nombre de host
- Hora de la visita
- El sitio web desde el cual visitaste nuestro sitio web
- Nombre del sitio web consultado
- Hora exacta de la consulta, así como
- La cantidad de datos transferidos Estos datos solo se utilizan con fines estadísticos y no nos permiten identificarte como usuario.
Publicidad
Antes de enviarte publicidad, a menos que se trate de publicidad de productos similares que ya hayas adquirido, te solicitaremos tu consentimiento explícito de conformidad con el art. 4, n.º 11 del RGPD. Esto ocurre en particular cuando nos das tu consentimiento para el envío de nuestro boletín informativo o completas un formulario de contacto. Puedes revocar tu consentimiento en cualquier momento según lo estipulado en el punto «Consentimiento» a continuación. EN LA MEDIDA EN QUE UTILICEMOS TUS DATOS PERSONALES PARA FINES DE PUBLICIDAD DIRECTA, TAMBIÉN PUEDES OPONERTE AL USO DE TUS DATOS PARA ESTE FIN EN CUALQUIER MOMENTO. ESTO PUEDE REALIZARSE A TRAVÉS DE CUALQUIERA DE NUESTRAS OPCIONES DE CONTACTO, EN PARTICULAR MEDIANTE UN CORREO ELECTRÓNICO INFORMAL A LA DIRECCIÓN INDICADA EN EL AVISO LEGAL. ENTONCES YA NO UTILIZAREMOS TUS DATOS PARA PUBLICIDAD DIRECTA.
Primer contacto mediante solicitud electrónica
Si te pones en contacto con nosotros en formato electrónico (p. ej., correo electrónico, fax, teléfono, mensajería instantánea, etc.), almacenamos y tratamos los datos que nos hayas facilitado (p. ej., nombre, información de contacto, contenido de la consulta). La base jurídica para ello es nuestro interés legítimo en una comunicación eficaz con los clientes según el art. 6, apdo. 1, letra a del RGPD y, en la medida en que se trate de una consulta para celebrar o cumplir un contrato, también el art. 6, apdo. 1, letra b del RGPD. Solo transferiremos estos datos a terceros en la medida en que sea necesario para el cumplimiento del contrato (según el art. 6, apdo. 1, letra b del RGPD), corresponda al interés prevalente en una prestación eficaz (según el art. 6, apdo. 1, letra f del RGPD) o medie tu consentimiento (según el art. 6, apdo. 1, letra a del RGPD) u otra autorización u obligación legal. Puedes solicitar en cualquier momento y de forma gratuita información sobre el fin del tratamiento, origen y, en su caso, destinatarios de tus datos personales. Además, puedes solicitar la rectificación, supresión y limitación del tratamiento de tus datos personales. Puedes oponerte en cualquier momento al tratamiento (posterior) de tus datos y tienes derecho a la portabilidad de los datos, así como derecho a presentar una reclamación ante la autoridad de control competente. Tus datos generalmente solo permanecen almacenados durante el tiempo que exija la finalidad del tratamiento correspondiente. Procede una conservación más prolongada principalmente si sigue siendo necesaria para el ejercicio de acciones legales o por intereses legítimos, o si existe una obligación legal de conservar los datos (p. ej., plazos de conservación fiscal, plazo de prescripción).
Consentimiento
En la medida en que te solicitemos tu consentimiento para tratar tus datos, te informaremos en un lenguaje claro y de fácil acceso sobre los casos para los cuales otorgas tu consentimiento. Todo consentimiento solicitado por nosotros es voluntario; cualquier ventaja que desees obtener mediante el consentimiento también puedes obtenerla sin él, simplemente pregúntanos. Para cualquier consentimiento, tienes derecho a revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos personales. Esto se puede hacer mediante una comunicación informal, p. ej. a través de nuestro formulario de contacto, un correo electrónico a la dirección indicada en el aviso legal o un enlace de cancelación de suscripción (si lo ofrecemos). Tu revocación no afecta a la licitud del tratamiento de datos efectuado hasta ese momento.
Período de conservación
Tus datos generalmente solo permanecen almacenados durante el tiempo que exija la finalidad del tratamiento correspondiente. Una conservación más prolongada se contempla principalmente si sigue siendo necesaria para el ejercicio de acciones legales por nuestra parte o por nuestros demás intereses legítimos. Para tus datos maestros necesarios para cumplir una relación contractual (incluso gratuita), esto significa que los almacenamos hasta el cumplimiento íntegro o la finalización de la relación contractual más el plazo de prescripción (que generalmente es de 2 o 3 años) junto con un margen razonable para una eventual interrupción de la prescripción. Para tus datos de uso recopilados con ocasión de tu uso del sitio web, esto significa que solo los almacenamos durante el tiempo necesario para el correcto funcionamiento de nuestro sitio web y mientras alcance nuestro interés legítimo. Los datos estadísticos los almacenaremos principalmente de forma seudonimizada. Además, conservamos tus datos en la medida en que estemos obligados legalmente a ello. Se trata en particular de los plazos de conservación fiscal, que generalmente son de 6 o incluso 10 años.
Cookies
En el marco de nuestro interés legítimo en una oferta online técnicamente impecable y en su diseño y optimización económicamente eficientes conforme al art. 6, apdo. 1, letra f del RGPD, nuestro sitio web utiliza cookies para que nuestra oferta se pueda utilizar de forma mejor, más eficaz y más segura. Las cookies son archivos de texto que se almacenan en tu ordenador y guardan determinados datos sobre tus ajustes en nuestra página. Puede tratarse, por un lado, de «cookies de sesión», que se eliminan automáticamente al finalizar tu visita a nuestro sitio web. Pero también existen cookies que se almacenan de forma permanente en tu ordenador a menos que las elimines. Esto nos permite reconocer tus ajustes la próxima vez que visites nuestro sitio web y poner a tu disposición funciones adaptadas a tu uso anterior.
Cookies de www.plainstaff.com
Nuestra oferta pública de información en los dominios https://plainstaff.com y https://www.plainstaff.com presenta al visitante en su primera visita un diálogo modal en el que puede decidir qué cookies permite almacenar. Solo tras la aceptación se crean las cookies correspondientes. Se trata de las siguientes:
| Cookie ID | Tipo | Dominio | Descripción |
|---|---|---|---|
| cc_cookie | Permanente (6 meses) | plainstaff.com | Guarda si la ventana de cookies se ha ocultado o no (obligatorio). |
| _ga | Permanente (2 años) | google.com | Cookie de Google Analytics para distinguir a los usuarios (opcional). |
| _ga_G6C541WTRJ | Permanente (2 años) | google.com | Cookie de Google Analytics para guardar el estado de la sesión (opcional). |
| _gid | Permanente (1 día) | google.com | Cookie de Google Analytics para distinguir a los usuarios (opcional). |
| _gcl_au | Permanente (2 años) | google.com | Cookie de Google AdSense para el seguimiento de conversiones (opcional). |
Cookies de nuestra aplicación web
Nuestra aplicación web (accesible bajo todos los demás subdominios excepto www.plainstaff.com) no es pública y solo es accesible tras iniciar sesión el usuario. Al iniciar sesión, el usuario debe aceptar las CGC y estas disposiciones de privacidad. En este proceso se crean las siguientes cookies necesarias para el uso de la aplicación web:
| Cookie ID | Tipo | Dominio | Descripción |
|---|---|---|---|
| appStoreDialog | Permanente (3 meses) | plainstaff.com | Guarda si ya se ha mostrado la información de que también hay disponible una app nativa en dispositivos inteligentes. |
| exportbookingsdialog.settings | Permanente (1 año) | plainstaff.com | Guarda los ajustes del diálogo de exportación de registros. |
| myprojects.filter | Permanente (1 año) | plainstaff.com | Guarda el filtro de proyectos. |
| myprojects.statusfilter | Permanente (1 año) | plainstaff.com | Guarda el filtro de estado de proyectos. |
| TimesheetSettings | Permanente (1 año) | plainstaff.com | Guarda los ajustes del diálogo de hoja de horas. |
| TimesheetSignatureClient | Permanente (1 año) | plainstaff.com | Guarda la firma del cliente de la hoja de horas. |
| TimesheetSignatureProvider | Permanente (1 año) | plainstaff.com | Guarda la firma del proveedor de la hoja de horas. |
| TimesheetLanguage | Permanente (1 año) | plainstaff.com | Guarda el idioma de la hoja de horas. |
| LastRoute | Permanente (1 semana) | plainstaff.com | Guarda la última ruta visitada en la aplicación. |
| user | Permanente (2 semanas) | plainstaff.com | Guarda el token de acceso si el usuario lo eligió al iniciar sesión. |
| ssouser | Permanente (2 semanas) | plainstaff.com | Guarda el token de acceso SSO si el usuario lo eligió al iniciar sesión. |
| Tenant | Permanente (1 año) | plainstaff.com | Guarda el nombre del tenant. |
| dialog_maximized | Permanente (1 año) | plainstaff.com | Guarda si los diálogos modales deben mostrarse maximizados o no. |
| ShowDetails | Permanente (1 año) | plainstaff.com | Guarda si se muestran u ocultan los detalles en la cuenta de horas. |
| projectbookings.project | Permanente (1 año) | plainstaff.com | Guarda el último proyecto seleccionado. |
| projectbookings.task | Permanente (1 año) | plainstaff.com | Guarda la última tarea seleccionada. |
| updateNotes | Permanente (1 año) | plainstaff.com | Guarda si ya se han mostrado las novedades o no. |
| Language | Permanente (1 año) | plainstaff.com | Guarda el idioma configurado en la app. |
| Theme | Permanente (1 año) | plainstaff.com | Guarda el tema configurado en la app. |
| SessionId | Temporal | plainstaff.com | Guarda el ID de la sesión actual. |
| refreshToken | Temporal | plainstaff.com | Guarda el token de actualización (refresh token). |
| refreshTokenId | Temporal | plainstaff.com | Guarda el ID del token de actualización. |
Transferencia de datos
Transferencia a terceros
El spam nos gusta tan poco como a ti. Por tanto, no transferiremos tus datos a terceros, salvo que esté permitido por ley. Una transferencia de tus datos puede
- ser necesaria para el cumplimiento de un contrato y estar permitida por el art. 6, apdo. 1, letra b del RGPD, o
- estar permitida sobre la base de nuestro interés legítimo en un diseño eficaz de las prestaciones conforme al art. 6, apdo. 1, letra f del RGPD,
- estar cubierta por un consentimiento otorgado por ti, o
- ser necesaria si un Estado o autoridad nos exige legalmente la entrega de tus datos según el art. 6, apdo. 1, letra c del RGPD. En la medida en que tus datos se transmitan a terceros, se detalla en esta política de privacidad.
Derechos de los usuarios
Puedes solicitarnos en cualquier momento y de forma gratuita información sobre los datos personales que tenemos almacenados sobre ti. Para evitar abusos, se requerirá una identificación de tu persona.
Supresión, rectificación, limitación
Puedes solicitarnos en cualquier momento la rectificación (incluso por complementación) de datos inexactos, así como la limitación de su tratamiento o la supresión de tus datos. Esto se aplica en particular si la finalidad del tratamiento ha finalizado, se ha revocado un consentimiento necesario y no existe otra base jurídica, o nuestro tratamiento de datos es ilícito. Rectificaremos, bloquearemos o suprimiremos inmediatamente tus datos personales en el marco legal.
Oposición
PUEDES OPONERTE EN CUALQUIER MOMENTO A CUALQUIER TRATAMIENTO DE TUS DATOS PERSONALES QUE BASEMOS EN UNA PONDERACIÓN CON TUS INTERESES SEGÚN EL ART. 6, APDO. 1, LETRA F DEL RGPD, SI EXISTEN MOTIVOS DERIVADOS DE TU SITUACIÓN PERSONAL PARTICULAR. ENTONCES YA NO TRATAREMOS TUS DATOS, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES POR NUESTRA PARTE.
Portabilidad de datos
Puedes solicitarnos la transferencia de los datos almacenados sobre tu persona en un formato estructurado y legible por máquina.
Reclamación
En la medida en que consideres que nuestros tratamientos de datos vulneran tus derechos, puedes presentar una reclamación ante la autoridad de control competente (aquí encontrarás una lista de autoridades).
Modificación de la política de privacidad
En caso de que sea necesario modificar la política de privacidad por motivos legales o fácticos, actualizaremos esta página en consecuencia. Al hacerlo, no se realizarán modificaciones en los consentimientos otorgados por el usuario.
Introducción de datos
Cifrado
Cuando introduces datos en nuestro sitio web, ya sea en un formulario de contacto, con motivo de un registro, inicio de sesión o para fines de pago, la página web en la que introduces los datos está cifrada. De este modo, terceros no pueden leer los datos que introduces. Puedes reconocer el cifrado por el símbolo de candado en tu navegador y porque la barra de direcciones comienza con «https» en lugar de solo «http».
Registros
Si te registras en nuestro sitio web, solicitamos datos obligatorios y, en su caso, no obligatorios según nuestro formulario de registro para los fines indicados a continuación. La introducción de tus datos se realiza de forma cifrada; por tanto, terceros no pueden leer tus datos durante la introducción. La base jurídica de este almacenamiento es nuestro interés legítimo en la comunicación con usuarios interesados conforme al art. 6, apdo. 1, letra f del RGPD y, en caso de contratos (incluso gratuitos), también el almacenamiento de datos contractuales según el art. 6, apdo. 1, letra b del RGPD. Tus datos permanecen almacenados mientras continúe el registro, en particular mientras el almacenamiento siga siendo necesario para el cumplimiento/ejecución del contrato, para el ejercicio de acciones legales por nuestra parte o por nuestros demás intereses legítimos, o estemos legalmente obligados a conservar tus datos (p. ej., dentro de los plazos de conservación fiscal).
Proveedores externos
Para la prestación de nuestro sitio web y de nuestros servicios recurrimos a proveedores de servicios externos. Quiénes son y cómo se regula en detalle el tratamiento de datos se explica en las siguientes secciones. Los proveedores de servicios externos son:
- Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
- Base de datos, alojamiento y copia de seguridad
- SENDINBLUE, 7 rue de Madrid, 75008 Paris, France
- Envío de correos electrónicos
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland
- Información de pago
- Google Ireland Limited, constituida y operando bajo las leyes de Irlanda (número de registro: 368047 / NIF IVA: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland
- Analytics y AdSense La base para transferir tus datos a todos estos socios externos es primordialmente el tratamiento de tus datos contractuales según el art. 6, apdo. 1, letra b del RGPD, así como nuestro interés legítimo en una oferta online técnicamente impecable y en su diseño y optimización económicamente eficientes conforme al art. 6, apdo. 1, letra f del RGPD.
Microsoft
Si decides utilizar nuestra app y crear una cuenta de usuario, todos los datos que registres en la app se almacenarán en un centro de datos alemán de Microsoft. Tanto la transmisión como el almacenamiento de los datos se realizan de forma cifrada. Además, tus datos se guardan diariamente en un centro de datos neerlandés de Microsoft. La copia de seguridad se conserva durante una semana y sirve para restaurar el servicio en caso de error. Todos los centros de datos y servicios de Microsoft están certificados (ISO/IEC 27001, ISO 9001, ISO 27002, ISO 27018, NIST 800-171, UK G-Cloud, etc.). Microsoft trata nuestros datos conforme a su propio Data Processing Agreement (disponible a petición) y teniendo en cuenta las cláusulas contractuales tipo de la UE.
Sendinblue
El envío de correos electrónicos desde PlainStaff (p. ej., al olvidar la contraseña) y de los boletines informativos (aprox. uno cada 3 meses) se realiza a través de Sendinblue. Para ello, no se almacenan más datos personales en los servidores de Sendinblue que las direcciones de correo electrónico de los destinatarios. Sendinblue trata nuestros datos conforme a su propio Data Processing Agreement (disponible a petición) y teniendo en cuenta las cláusulas contractuales tipo de la UE.
Stripe
Si optas por una suscripción, toda la información de pago (dirección de facturación, tarjetas de crédito, ...) se almacena exclusivamente en los servidores de Stripe. Stripe genera una factura mensual y gestiona los pagos. Stripe trata nuestros datos conforme a su propio Data Processing Agreement (https://stripe.com/de/legal/dpa).
Utilizamos Google Analytics para el análisis anonimizado del comportamiento del usuario en nuestra oferta pública de información bajo el dominio (www.plainstaff.com). Además, utilizamos la medición anonimizada de conversiones de nuestros anuncios en Google AdSense. El visitante puede oponerse a ambas cosas en su primera visita al sitio web. Bajo ninguna circunstancia se almacena la dirección IP del visitante en Google. Todos los datos permanecen en servidores dentro de la UE. Google también trata nuestros datos conforme a su propio Data Processing Agreement (disponible a petición) y teniendo en cuenta las cláusulas contractuales tipo de la UE.