Política de privacidad

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Alemania
Correo electrónico: info@presio.eu

[Si se ha designado: datos de contacto del delegado/de la delegada de protección de datos.]

2. Bases del tratamiento de datos

Por lo general, solo tratamos datos personales de nuestros usuarios y usuarias en la medida en que ello sea necesario para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. Las bases jurídicas son en particular:

• Art. 6 Abs. 1 lit. a DSGVO (consentimiento),
• Art. 6 Abs. 1 lit. b DSGVO (contrato o medidas precontractuales),
• Art. 6 Abs. 1 lit. c DSGVO (obligación legal) y
• Art. 6 Abs. 1 lit. f DSGVO (interés legítimo).

3. Alojamiento en la UE

Este sitio web se aloja a través de [Proveedor de hosting, p. ej. GitHub Pages] facilitada. Los datos de la app se [Proveedor de backend, p. ej. Supabase] tratan y almacenan en un centro de datos dentro de la Unión Europea (UE). Con los proveedores empleados existen contratos de encargo del tratamiento conforme al Art. 28 DSGVO.

4. Puesta a disposición del sitio web y archivos de registro del servidor

Al acceder al sitio web, el navegador transmite automáticamente información al servidor, que se almacena temporalmente en los denominados archivos de registro (logfiles). Se pueden registrar:

• dirección IP del dispositivo que realiza la solicitud,
• Fecha y hora del acceso,
• nombre y URL del archivo solicitado,
• navegador utilizado y, en su caso, el sistema operativo,
• URL de referencia (referrer).

La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo reside en la prestación técnicamente correcta y en la seguridad de nuestro sitio web.

5. Cookies

Nuestro sitio web no utiliza para su funcionamiento cookies de seguimiento ni de marketing. La app almacena información técnicamente necesaria (p. ej. para el inicio de sesión o la sesión) localmente en tu dispositivo; esta es necesaria para el funcionamiento (Art. 6 Abs. 1 lit. b y lit. f DSGVO o bien § 25 Abs. 2 TDDDG). [Si se utilizan otras cookies/servicios, añadir aquí.]

6. Medición de audiencia sin cookies

Para saber qué páginas se consultan y qué botones se utilizan, registramos únicamente los siguientes datos en cada visita a una página y en cada clic en un enlace o botón:

• la página consultada y, en el caso de los clics, el destino del enlace y el texto visible del elemento pulsado,
• una posible marca de origen contenida en el enlace utilizado (p. ej., de un anuncio o un código QR),
• la página de procedencia y el momento,
• categorías generales sobre el tipo de dispositivo (móvil, tableta, ordenador), navegador, sistema operativo y configuración de idioma.

No se almacenan direcciones IP, ni identificadores completos del navegador, ni entradas de formularios, ni cookies. Por tanto, no es posible atribuir los datos a personas concretas ni reconocer a nadie a lo largo de varias visitas. El almacenamiento se realiza en nuestro encargado del tratamiento, en servidores situados en la Unión Europea. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en diseñar nuestra oferta conforme a la demanda).

7. Cuenta de usuario y uso de la app

Para usar Presio se requiere una cuenta de usuario. En el marco del registro horario tratamos los datos necesarios para ello, en particular:

• Datos maestros (nombre, correo electrónico/nombre de usuario, en su caso número de personal, departamento, rol),
• Datos de la jornada laboral (fichajes de entrada/salida, pausas, lugar de trabajo, saldos),
• Ausencias y solicitudes (vacaciones, baja por enfermedad, correcciones, entre otras).

El tratamiento se realiza para la ejecución del contrato de uso (art. 6 apdo. 1 lit. b RGPD) así como para el cumplimiento de obligaciones legales (art. 6 apdo. 1 lit. c RGPD, p. ej., documentación de la jornada laboral).

En la medida en que Presio sea utilizado por un empleador para sus trabajadores, dicho empleador es el responsable del tratamiento en términos de protección de datos respecto de los datos de los trabajadores tratados en la aplicación; el proveedor actúa a este respecto como encargado del tratamiento (véase el punto 10).

8. Notificaciones push

Con tu consentimiento, enviamos notificaciones push a tu dispositivo (p. ej., recordatorios para fichar la salida, avisos sobre solicitudes y decisiones). Para la entrega técnica se utilizan los servicios push de la plataforma correspondiente: Apple Push Notification service (APNs) para iOS y [Firebase Cloud Messaging (FCM) / Google] para Android. En este proceso se trata un token de dispositivo. La base jurídica es el Art. 6 Abs. 1 lit. a DSGVO; el consentimiento puede revocarse en cualquier momento en los ajustes o a través de la configuración del sistema de tu dispositivo.

9. Contacto

Si nos contactas por correo electrónico, tratamos los datos comunicados para gestionar tu solicitud. La base jurídica es el Art. 6 Abs. 1 lit. b o bien lit. f DSGVO.

10. Funciones de IA (asistente del sitio web y planificación de turnos en la app)

Asistente del sitio web (chat de IA): En este sitio web ofrecemos un asistente de chat basado en IA que responde preguntas sobre el producto Presio. Tus entradas en el chat se transmiten, a través de una interfaz operada por nosotros (Edge Function en la UE), a Mistral AI (proveedor con sede en París, Francia), donde se procesan para generar la respuesta. El procesamiento tiene lugar en la Unión Europea (UE); Mistral procesa los contenidos como encargado del tratamiento.

Se tratan los mensajes que introduces, así como - para limitar abusos y costes (Rate-Limiting) - tu dirección IP. Por favor, no introduzcas datos personales o confidenciales en el chat. El historial de la conversación no se almacena en el servidor; permanece únicamente de forma temporal en el almacenamiento de sesión (sessionStorage) de tu navegador y se elimina al cerrar la pestaña. No se establecen cookies.

La base jurídica es el Art. 6 Abs. 1 lit. f RGPD (interés legítimo en una información sencilla sobre el producto); el uso del chat es voluntario. Para el chat no se produce ninguna transferencia a un tercer país fuera de la UE (p. ej., EE. UU.).

Funciones de IA en la app (planificación de turnos): En Presio, una IA ayuda con la planificación de turnos - genera propuestas de cuadrante, entiende preferencias en texto libre y responde preguntas por chat. Para ello utilizamos Mistral AI (Mistral AI, París, Francia) como encargado del tratamiento. El procesamiento tiene lugar en la Unión Europea (UE); no se realiza ninguna transferencia a EE. UU. para estas funciones de IA.

En este proceso solo se transmiten los datos necesarios para la función correspondiente - por lo general, solo nombres de pila y los datos maestros de turnos y servicios, sin datos personales completos ni perfiles de horarios de fichaje. La IA únicamente elabora propuestas; la decisión sobre el cuadrante y su publicación la toman las personas autorizadas en la empresa. La base jurídica es el art. 6, apartado 1, letra b) del RGPD (ejecución del contrato de uso); con el proveedor existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD. [Antes de la publicación, revisar y completar las condiciones del proveedor de IA sobre el uso de las entradas de la API, p. ej. la exclusión de un uso con fines de entrenamiento.]

11. Tratamiento por encargo

Para prestar nuestros servicios, recurrimos a proveedores cuidadosamente seleccionados (en particular para el alojamiento/backend, el envío de notificaciones push y el chat de IA). Con ellos existen, en la medida necesaria, contratos de encargo de tratamiento conforme al art. 28 del RGPD. Tanto el asistente del sitio web como las funciones de IA de la planificación de turnos los operamos a través de Mistral AI (Francia), con tratamiento en la UE (véase el punto 9) - toda la IA de Presio funciona así dentro de la UE. Una eventual transferencia a terceros países solo se realiza sobre la base de garantías adecuadas (por ejemplo, las cláusulas contractuales tipo de la UE). [Añadir aquí de forma concreta otros proveedores utilizados, p. ej. alojamiento/backend y push.]

12. Plazo de conservación

Solo almacenamos datos personales durante el tiempo necesario para los respectivos fines o el que prescriban los plazos legales de conservación (p. ej. obligaciones mercantiles y fiscales). A continuación, los datos se eliminan o se anonimizan.

13. Tus derechos

Conforme al RGPD te corresponden los siguientes derechos:

• Acceso (Art. 15 DSGVO),
• Rectificación (art. 16 RGPD),
• Supresión (art. 17 RGPD),
• Limitación del tratamiento (art. 18 RGPD),
• Portabilidad de los datos (art. 20 RGPD),
• Oposición al tratamiento (Art. 21 DSGVO),
• Revocación de los consentimientos otorgados con efecto para el futuro (Art. 7 Abs. 3 DSGVO).

Para ejercer tus derechos basta con un mensaje informal a la dirección de correo electrónico indicada arriba.

14. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de tus datos personales (art. 77 RGPD), en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

15. Seguridad de los datos y actualización

Adoptamos medidas técnicas y organizativas para proteger tus datos contra la manipulación, la pérdida y el acceso no autorizado (entre otras, transmisión cifrada mediante TLS, derechos de acceso basados en roles). Esta política de protección de datos se adapta en caso necesario para tener en cuenta cambios en la situación jurídica o cambios en nuestros servicios.