Política de privacidad
1. Quién trata los datos
Francisco Navarro Hernández («SignaPlan») trata datos personales:
- Como responsable respecto de la web comercial, el alta de cuentas y la relación contractual con la empresa cliente (datos de contacto del administrador, facturación cuando proceda).
- Como encargado del tratamiento respecto de los datos de trabajadores y colaboradores que cada empresa cliente introduce en su espacio aislado (planificación, ausencias, fichajes, vehículos, etc.). Ver el encargo de tratamiento.
2. Qué datos tratamos
- Datos de cuenta: nombre de empresa, subdominio, correo y contraseña del administrador.
- Datos de trabajadores aportados por el cliente: identificación (nombre, DNI/NIE cuando se facilite), rol, asignaciones a obra, ausencias, registros de jornada, PIN de fichaje (almacenado de forma irreversible/hasheada), y, si el cliente lo activa, geolocalización asociada al fichaje.
- Datos técnicos: dirección IP, registros de acceso y cookies esenciales de sesión y seguridad.
3. Finalidades y base jurídica
- Prestar el SaaS (ejecución del contrato / medidas precontractuales).
- Seguridad del servicio (interés legítimo: prevenir abusos y accesos indebidos).
- Cumplir obligaciones legales (p. ej. fiscales o de respuesta a autoridades).
- Comunicaciones de soporte relacionadas con la cuenta.
La geolocalización al fichar solo se usa si el cliente la activa en su configuración y conforme a su propia base jurídica frente a sus trabajadores.
4. Conservación
Los datos de cuenta se conservan mientras la relación esté activa y, después, durante los plazos legales de facturación y responsabilidad civil. Los registros de jornada y eventos asociados se conservan según la normativa laboral aplicable (orientativamente, hasta cuatro años para el registro de jornada) y las instrucciones del cliente, salvo obligación legal de conservación adicional.
5. Destinatarios y encargados
Pueden intervenir proveedores de alojamiento, base de datos, correo electrónico y, en su caso, pasarela de pago, bajo contrato y con obligaciones equivalentes. No se venden datos a terceros con fines comerciales. Si el cliente conecta un ERP (p. ej. Odoo), el tratamiento en ese sistema queda bajo la responsabilidad del propio cliente.
6. Transferencias internacionales
Preferimos infraestructura en el Espacio Económico Europeo. Si en algún momento un proveedor trata datos fuera del EEE, se aplicarán las garantías del RGPD (cláusulas tipo u otras medidas adecuadas).
7. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando la base sea el consentimiento, escribiendo a paconavarro.fsn@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si tus datos los ha introducido tu empresa en SignaPlan, en muchos casos debes ejercer tus derechos primero ante esa empresa (responsable). SignaPlan colaborará con ella como encargado.
8. Menores
El servicio está dirigido a empresas. No está pensado para el alta por menores de 18 años.