Política de privacidad

Quién trata tus datos

Eduardo García Díaz, con DNI 48627448C y domicilio en C/ Figuera 4, 03560 El Campello (Alicante), es responsable de los datos necesarios para gestionar esta web, las cuentas de acceso, la relación comercial, la facturación, el soporte y la seguridad del servicio. Puedes contactar en info@ximera.app.

Respecto a los datos de jornada, plantilla y organización que una empresa introduce y administra en Ximera, la empresa cliente determina las finalidades y el uso laboral. Eduardo García Díaz presta la plataforma y trata esos datos por cuenta de la empresa, conforme al acuerdo de encargo de tratamiento que corresponda. El trabajador puede dirigirse a su empresa para cuestiones relativas a su registro laboral y a nosotros para las relativas a su cuenta de Ximera.

Qué información tratamos

• Cuentas y contacto: correo, identificadores de usuario, credenciales protegidas y datos de contacto facilitados por la empresa o el propio usuario.
• Empresas y contratación: datos de la organización, centros, representantes, plan, facturación e incidencias de pago.
• Uso de Ximera: fichajes, horarios, pausas, ausencias, solicitudes de corrección, decisiones, informes, comunicaciones y registros de actividad necesarios para prestar y auditar el servicio.
• Ubicación puntual: cuando la empresa activa la validación geográfica, la ubicación y su precisión en el momento de fichar, para comprobar la zona autorizada. Ximera no necesita seguimiento GPS continuo.
• Datos técnicos: información de sesión, seguridad y preferencias de cookies. Los datos de navegación para medición publicitaria solo se tratan tras aceptar marketing.

No solicitamos datos de salud para crear una cuenta. Si un usuario aporta espontáneamente documentación sensible en una incidencia o comunicación, su empresa debe limitar su acceso y tratamiento a lo necesario y contar con la base jurídica que proceda.

Para qué y con qué base jurídica

La base jurídica de la gestión laboral y el registro horario de cada plantilla corresponde determinarla e informarla a la empresa empleadora; no se sustituye por el consentimiento de cookies.

Destinatarios y proveedores

Los datos se muestran a las personas con permiso dentro de la organización, según sus roles. También pueden acceder proveedores técnicos imprescindibles para alojamiento, autenticación, correo y mantenimiento, sujetos a las garantías contractuales aplicables. Para pagos y facturación de suscripciones se utiliza Stripe. Meta puede recibir datos de navegación pública solo después del consentimiento de marketing.

Puede ser necesario comunicar datos a autoridades o tribunales por obligación legal. Si algún proveedor trata datos fuera del Espacio Económico Europeo, deben aplicarse las garantías exigidas por la normativa. Puedes pedirnos información actualizada sobre proveedores, localizaciones y garantías en info@ximera.app.

Durante cuánto tiempo

Los registros de jornada deben poder conservarse durante cuatro años conforme al artículo 34.9 del Estatuto de los Trabajadores. La empresa es responsable de cumplir ese plazo; la baja o el fin de una prueba no supone, por sí solo, el borrado automático del historial.

Los datos de cuenta y contratación se mantienen mientras la relación esté vigente y, después, durante los plazos necesarios para atender obligaciones legales o reclamaciones. Los datos tratados por cuenta de una empresa se gestionan al terminar el servicio conforme al contrato de encargo y las obligaciones de conservación aplicables.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar el consentimiento sin afectar a los tratamientos anteriores a su retirada. Escribe a info@ximera.app e indica el derecho que deseas ejercer. Podremos pedir información adicional para verificar tu identidad sin recabar más datos de los necesarios.

Si tu solicitud afecta al registro de jornada de una empresa, podemos trasladarla a esa empresa para que responda como responsable del tratamiento. También puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad y cambios

Aplicamos controles de acceso, separación por organización y medidas técnicas y organizativas proporcionadas al servicio. Ningún sistema elimina por completo el riesgo; si detectas un acceso no autorizado, comunícalo a info@ximera.app. Si cambiamos materialmente esta política, actualizaremos la fecha de revisión y la información publicada.