Política de privacitat

Qui som

Tiemio el gestiona IncubIQ Solutions Ltd, a company registered in England and Wales (Cardiff), company number 08788612 (“nosaltres”). Som el responsable del tractament de les dades personals que es descriuen aquí. Contacte: hello [at] tiemio.com.

Què recollim

• Dades del compte: la teva adreça de correu electrònic (i el teu nom, si l’afegeixes). El teu correu és com inicies la sessió: t’hi enviem un codi d’un sol ús.
• El teu DNI o NIE: si l’afegeixes al teu perfil. El veuen les empreses per a les quals treballes, i apareix als teus registres mensuals de jornada i al seu full de càlcul. Mai no es mostra a tiemio.com/verify. El pots canviar o treure quan vulguis; els registres ja emesos el conserven tal com es va imprimir, com a part dels registres de jornada.
• La teva foto de perfil: si n’afegeixes una. Només la veuen les empreses per a les quals treballes (o a les quals has demanat unir-te), al costat del teu nom; no apareix als registres de jornada. La pots canviar o treure quan vulguis, i s’esborra amb el teu compte.
• Dades d’inici de sessió: codis d’un sol ús i registres de sessió. Només desem un hash unidireccional de cada codi i sessió, mai el codi o el testimoni en si.
• Dades d’activitat: quan es va crear el teu compte, quan es va fer servir per última vegada i si va ser al web o a l’app d’iPhone o d’Android.
• Com ens vas trobar: es registra una sola vegada, quan inicies la sessió per primer cop, i no s’actualitza mai: la primera pàgina del web que vas visitar i el lloc que hi enllaçava (sense la resta de la seva adreça), qualsevol etiqueta de campanya d’aquest enllaç, l’idioma del teu navegador, el país des d’on es feia la connexió (segons Cloudflare, no la teva ubicació precisa) i si et vas registrar al web o a l’app, i amb quin tipus de dispositiu.
• Ús de pantalles: quines pantalles de l’app obres, comptades per dia al teu compte. No el que hi escrius o hi veus.
• Registre de seguretat: un registre dels inicis de sessió i dels canvis al teu compte, pla i dades (què va passar i quan, amb el teu número de compte), per rastrejar un problema o un mal ús.
• Estadístiques d’ús: un cop al dia registrem quins comptes han estat actius, amb quin tipus de dispositiu i en quin idioma, amb un número de compte en lloc del teu nom o correu, als nostres sistemes interns. Les fem servir només per entendre com s’utilitza el servei i per millorar-lo.
• Dades de notificacions: si actives les notificacions a l’app, el testimoni push del dispositiu (de Google Firebase) perquè te les puguem enviar. S’elimina quan tanques la sessió o elimines el compte.
• Dades tècniques: el nostre proveïdor d’allotjament conserva registres estàndard de peticions (adreça IP, tipus de navegador o dispositiu, data i hora) per seguretat i per resoldre problemes.
• Dades de l’empleador: si fas servir Tiemio com a empleador, el nom, el NIF i el logo de la teva empresa (si els afegeixes), la seva prova gratuïta i les persones que hi afegeixes: el nom que dones a cadascuna i l’adreça de correu o el número de mòbil que introdueixes per enviar-los una invitació.
• Dades laborals: a quins empleadors està vinculat el teu compte, quan va començar i acabar cada vincle i qui el va acabar; i, si demanes a un empleador que t’afegeixi, l’adreça de correu i el nom de l’empleador que has introduït (li enviem la teva sol·licitud per correu).
• Registres de jornada: cada vegada que comences, pauses, reprens o acabes la jornada per a un empleador: l’hora que compta, l’hora del teu dispositiu, l’hora en què la va rebre el nostre servidor, si es va registrar sense connexió i es va enviar després, i si es va registrar al web o a l’app d’iPhone/iPad o Android. Cada registre s’enllaça amb l’anterior mitjançant una empremta criptogràfica, perquè es pugui detectar qualsevol canvi posterior. No registrem la teva ubicació. Una correcció, demanada per tu o proposada pel teu empleador, es guarda al costat del registre original, que mai no es modifica: les hores demanades, el motiu, qui la va demanar, qui va respondre i quan. Quan es descarrega un registre mensual, en guardem constància (qui, quan, quin mes i quines persones) i una empremta del seu contingut, per poder comprovar que una còpia és autèntica. Qui tingui una còpia la pot comprovar a tiemio.com/verify amb el número de document que porta imprès; aquesta pàgina mostra els dies i els totals del registre tal com es va emetre (no els motius de les correccions), mai qui el va descarregar.
• Dades de facturació: si pagues places, quantes, el seu preu i periodicitat, l’estat i la data de renovació de la subscripció, les places de pagament únic que has pagat i l’empleat que cobreix cadascuna, i la referència del teu registre de client a Stripe. Les dades de la teva targeta, l’adreça de facturació i les factures les conserva Stripe, no nosaltres.
• Compres a l’App Store: si et subscrius a l’app de l’iPhone, el número de transacció de l’App Store, el pla, un número aleatori que donem a Apple per vincular la compra al teu compte (mai el teu nom ni el teu correu), les seves dates i estat, i si va ser una compra de prova. Les teves dades de pagament les conserva Apple, no nosaltres.
• Llista d’espera: si deixes el teu correu a la pàgina d’accés abans que obrim, aquest correu i l’idioma en què llegies la pàgina. Res més, i no es vincula a cap compte.
• Al teu dispositiu: l’app desa la teva sessió perquè no l’hagis de tornar a iniciar, i el web recorda l’idioma que has triat. Perquè l’app s’obri i el rellotge funcioni quan no es pot connectar amb el nostre servidor, també desa una còpia de les últimes pantalles que has vist (les teves empreses i el teu rellotge; si ets una empresa, el teu equip) i els fitxatges encara sense enviar. En tancar la sessió s’esborren les còpies; els fitxatges pendents es queden fins que s’envien. No fem servir galetes publicitàries ni de seguiment. El formulari d’inici de sessió pot fer servir Cloudflare Turnstile, que comprova que la petició la fa una persona.

Per què les fem servir

• Per prestar el servei al qual t’has registrat, inclòs l’inici de sessió (contracte).
• Per mantenir el servei segur i en funcionament, i per evitar abusos (interès legítim).
• Per mesurar com s’utilitza el servei, de manera agregada, per poder millorar-lo (interès legítim).
• Per enviar-te uns quants correus que t’ajuden a començar, si no els has desactivat (interès legítim). Cadascun té un enllaç per donar-te de baixa amb un clic, i la pàgina Compte té un interruptor per a aquests correus.
• Per confirmar-te que et vas apuntar a la llista d’espera i escriure’t quan obrim (consentiment). El pots retirar quan vulguis escrivint a hello [at] tiemio.com, i esborrem el teu correu.
• Per complir obligacions legals.

No venem les teves dades personals ni les fem servir per a publicitat.

Empleadors i els seus empleats

Els registres que un empleador porta sobre les persones que hi treballen (qui hi treballa i els seus registres de jornada) són de l’empleador. Per a aquests registres, l’empleador és el responsable del tractament i nosaltres els tractem en nom seu (com a encarregat del tractament, RGPD art. 28). Si treballes per a un empleador i vols consultar, rectificar o oposar-te a aquests registres, demana-ho al teu empleador; també ens pots escriure i li farem arribar la teva sol·licitud. El teu propi compte (inici de sessió, configuració) continua subjecte a aquesta política.

Qui més les tracta

Aquests proveïdors tracten dades personals en nom nostre, per contracte:

• Cloudflare, Inc. — allotjament del web, del servidor de l’app i de la base de dades, i la verificació antibots Turnstile.
• Amazon Web Services (Amazon SES, EU / Ireland) — enviament dels codis d’accés, d’altres correus del servei i dels correus de benvinguda.
• Google Firebase Cloud Messaging — lliurament de notificacions a l’app, si les actives.
• Brevo (Sendinblue SAS, France) — enviament de correus del servei quan Amazon SES no està disponible.
• Stripe Payments Europe, Ltd. (Ireland) — cobrament dels plans de pagament, factures i IVA; Stripe guarda les dades de la teva targeta, nosaltres no les veiem mai.
• Apple Distribution International Ltd. (Ireland) — cobrament de les subscripcions de l’App Store comprades a l’app de l’iPhone; Apple guarda les teves dades de pagament, nosaltres no les veiem mai.

Alguns poden tractar dades fora del Regne Unit i de l’Espai Econòmic Europeu. Quan ho fan, la transferència està coberta per garanties adequades, com ara les clàusules contractuals tipus de la Comissió Europea.

Quant de temps les conservem

• Dades del compte: mentre tinguis un compte.
• Dades de l’empleador i laborals: mentre existeixi el compte de l’empleador, i una relació laboral acabada durant els quatre anys que la llei espanyola exigeix conservar els registres de jornada (Estatut dels Treballadors, art. 34.9). Un compte eliminat que està vinculat a un empleador o a una relació laboral s’anonimitza (s’hi suprimeixen el correu, el nom i el DNI o NIE) en lloc d’eliminar-se, perquè aquests registres es mantinguin intactes.
• Registres de jornada: mentre existeixi el compte de l’empleador i, com a mínim, quatre anys des que es va fer cadascun (Estatut dels Treballadors, art. 34.9). No es modifiquen ni s’esborren mai, i eliminar un compte no els elimina.
• Factures: les conserva Stripe durant el temps que exigeix la normativa fiscal, fins i tot després que s’elimini el teu compte.
• Sessions: s’eliminen automàticament quan caduquen (les sessions duren fins a 28 dies d’inactivitat).
• Codis d’un sol ús: vàlids durant 10 minuts, s’eliminen automàticament al cap d’un dia.
• Registre de seguretat: dos anys, i després s’elimina, també després que s’elimini el teu compte.
• Llista d’espera: fins que t’escrivim per avisar-te que hem obert, i com a màxim dotze mesos; després s’elimina.
• Ús de pantalles: 180 dies, i després s’elimina.
• Registres d’allotjament: els conserva el nostre proveïdor d’allotjament durant un període limitat.

Els teus drets

Pots demanar-nos una còpia de les teves dades, rectificar-les, suprimir-les, limitar-ne l’ús o oposar-t’hi, o rebre-les en un format portable. Pots descarregar-ne una còpia tu mateix des de la pàgina Compte del web. Per a qualsevol altra cosa, escriu a hello [at] tiemio.com. Per eliminar el teu compte, consulta Eliminació del compte.

També pots presentar una reclamació davant d’una autoritat de protecció de dades: al Regne Unit, l’Information Commissioner’s Office (ico.org.uk); a la UE, l’autoritat del país on visquis.

Seguretat

Les dades es xifren en trànsit (HTTPS). Els codis d’inici de sessió i els testimonis de sessió només es desen com a hash unidireccionals. L’accés a les dades personals es limita a les persones que el necessiten per fer funcionar el servei.

Menors

Tiemio no està pensat per a menors de 16 anys.

Canvis

Publicarem qualsevol canvi d’aquesta política en aquesta pàgina i n’actualitzarem la data a dalt. Si un canvi és significatiu, també t’ho comunicarem per correu.