Política de privacidad

Quiénes somos

Tiemio lo gestiona IncubIQ Solutions Ltd, a company registered in England and Wales (Cardiff), company number 08788612 (“nosotros”). Somos el responsable del tratamiento de los datos personales que se describen aquí. Contacto: hello [at] tiemio.com.

Qué datos recogemos

• Datos de la cuenta: tu dirección de correo (y tu nombre, si lo añades). Tu correo es como inicias sesión: te enviamos a él un código de un solo uso.
• Tu DNI o NIE: si lo añades a tu perfil. Lo ven las empresas para las que trabajas, y aparece en tus registros mensuales de jornada y en su hoja de cálculo. Nunca se muestra en tiemio.com/verify. Puedes cambiarlo o quitarlo cuando quieras; los registros ya emitidos lo conservan tal como se imprimió, como parte de los registros de jornada.
• Tu foto de perfil: si añades una. Solo la ven las empresas para las que trabajas (o a las que has pedido unirte), junto a tu nombre; no aparece en los registros de jornada. Puedes cambiarla o quitarla cuando quieras, y se borra con tu cuenta.
• Datos de acceso: códigos de un solo uso y registros de sesión. Solo guardamos un hash unidireccional de cada código y sesión, nunca el código o el token en sí.
• Datos de actividad: cuándo se creó tu cuenta, cuándo se usó por última vez y si fue en la web o en la app de iPhone o Android.
• Cómo nos encontraste: se registra una sola vez, cuando inicias sesión por primera vez, y nunca se actualiza: la primera página de la web que visitaste y el sitio que enlazaba a ella (sin el resto de su dirección), cualquier etiqueta de campaña de ese enlace, el idioma de tu navegador, el país desde el que llegó tu conexión (según Cloudflare, no tu ubicación exacta) y si te registraste en la web o en la app, y con qué tipo de dispositivo.
• Uso de pantallas: qué pantallas de la app abres, contadas por día en tu cuenta. No lo que escribes o ves en ellas.
• Registro de seguridad: un registro de los inicios de sesión y de los cambios en tu cuenta, tu plan y tus datos (qué pasó y cuándo, asociado a tu número de cuenta), para rastrear un problema o un uso indebido.
• Estadísticas de uso: una vez al día registramos qué cuentas han estado activas, en qué tipo de dispositivo y en qué idioma, asociadas a un número de cuenta y no a tu nombre o correo, en nuestros propios sistemas internos. Solo las usamos para entender cómo se usa el servicio y mejorarlo.
• Datos de notificaciones: si activas las notificaciones en la app, el token push del dispositivo (de Google Firebase) para poder enviártelas. Se elimina cuando cierras sesión o eliminas tu cuenta.
• Datos técnicos: nuestro proveedor de alojamiento guarda los registros habituales de peticiones (dirección IP, tipo de navegador o dispositivo, fecha y hora) por seguridad y para resolver problemas.
• Datos del empleador: si usas Tiemio como empleador, el nombre de tu empresa, su NIF y su logo (si los añades), su prueba gratuita y las personas que añades: el nombre que das a cada una y la dirección de correo o el número de móvil que introduces para enviarles una invitación.
• Datos de la relación laboral: a qué empleadores está vinculada tu cuenta, cuándo empezó y terminó cada vínculo y quién le puso fin; y, si pides a un empleador que te añada, la dirección de correo y el nombre del empleador que introdujiste (le enviamos tu solicitud por correo).
• Registros de jornada: cada vez que empiezas, pausas, reanudas o terminas la jornada para un empleador: la hora que cuenta, la hora de tu dispositivo, la hora en que la recibió nuestro servidor, si se registró sin conexión y se envió después, y si se registró en la web o en la app de iPhone/iPad o Android. Cada registro se enlaza con el anterior mediante una huella criptográfica, para que cualquier cambio posterior se pueda detectar. No registramos tu ubicación. Una corrección, pedida por ti o propuesta por tu empleador, se guarda junto al registro original, que nunca se modifica: las horas pedidas, el motivo, quién la pidió, quién respondió y cuándo. Cuando se descarga un registro mensual, guardamos constancia de la descarga (quién, cuándo, qué mes y qué personas) y una huella de su contenido, para poder comprobar que una copia es auténtica. Quien tenga una copia puede comprobarla en tiemio.com/verify con el número de documento que lleva impreso; esa página muestra los días y totales del registro tal como se emitió (no los motivos de las correcciones), nunca quién lo descargó.
• Datos de facturación: si pagas plazas, cuántas, su precio y periodicidad, el estado de la suscripción y su fecha de renovación, las plazas de pago único que pagaste y el empleado que cubre cada una, y la referencia de tu ficha de cliente en Stripe. Los datos de tu tarjeta, tu dirección de facturación y tus facturas los guarda Stripe, no nosotros.
• Compras en el App Store: si te suscribes en la app del iPhone, el número de transacción del App Store, el plan, un número aleatorio que damos a Apple para vincular la compra a tu cuenta (nunca tu nombre ni tu correo), sus fechas y estado, y si fue una compra de prueba. Tus datos de pago los guarda Apple, no nosotros.
• Lista de espera: si dejas tu correo en la página de acceso antes de que abramos, ese correo y el idioma en el que leías la página. Nada más, y no se vincula a ninguna cuenta.
• En tu dispositivo: la app guarda tu sesión para que sigas con la sesión iniciada, y la web recuerda el idioma que elegiste. Para que la app se abra y el reloj funcione cuando no se puede conectar con nuestro servidor, también guarda una copia de las últimas pantallas que viste (tus empleadores y tu reloj; si eres empleador, tu equipo) y los fichajes que aún no se han enviado. Al cerrar sesión se borran las copias; los fichajes pendientes se quedan hasta enviarse. No usamos cookies publicitarias ni de seguimiento. El formulario de acceso puede usar Cloudflare Turnstile, que comprueba que la petición la hace una persona.

Para qué los usamos

• Para prestar el servicio en el que te registraste, incluido el inicio de sesión (ejecución de un contrato).
• Para mantener el servicio seguro y en funcionamiento, y evitar abusos (interés legítimo).
• Para medir cómo se usa el servicio, de forma agregada, y así poder mejorarlo (interés legítimo).
• Para enviarte algunos correos que te ayudan a empezar, si no los has desactivado (interés legítimo). Cada uno incluye un enlace para darte de baja con un clic, y la página Cuenta tiene un interruptor para ellos.
• Para confirmarte que te apuntaste a la lista de espera y escribirte cuando abramos (consentimiento). Puedes retirarlo cuando quieras escribiendo a hello [at] tiemio.com, y borramos tu correo.
• Para cumplir con obligaciones legales.

No vendemos tus datos personales ni los usamos con fines publicitarios.

Empleadores y sus empleados

Los registros que un empleador lleva sobre las personas que trabajan para él (quién trabaja para él y sus registros de jornada) son del empleador. Para esos registros, el empleador es el responsable del tratamiento y nosotros los tratamos por cuenta del empleador (como encargado del tratamiento, art. 28 del RGPD). Si trabajas para un empleador y quieres consultar, rectificar u oponerte a esos registros, pídeselo a tu empleador; también puedes escribirnos y le trasladaremos tu solicitud. Tu propia cuenta (acceso, ajustes) se rige por esta política.

Quién más los trata

Estos proveedores tratan datos personales por cuenta nuestra, en virtud de un contrato:

• Cloudflare, Inc. — alojamiento de la web, del servidor de la app y de la base de datos, y la verificación antibots Turnstile.
• Amazon Web Services (Amazon SES, EU / Ireland) — envío de los códigos de acceso, de otros correos del servicio y de los correos de bienvenida.
• Google Firebase Cloud Messaging — entrega de notificaciones en la app, si las activas.
• Brevo (Sendinblue SAS, France) — envío de correos del servicio cuando Amazon SES no está disponible.
• Stripe Payments Europe, Ltd. (Ireland) — cobro de los planes de pago, facturas e IVA; Stripe guarda los datos de tu tarjeta, nosotros nunca los vemos.
• Apple Distribution International Ltd. (Ireland) — cobro de las suscripciones del App Store compradas en la app del iPhone; Apple guarda tus datos de pago, nosotros nunca los vemos.

Algunos pueden tratar datos fuera del Reino Unido y del Espacio Económico Europeo. Cuando lo hacen, la transferencia está cubierta por garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Datos de la cuenta: mientras tengas una cuenta.
• Datos del empleador y de la relación laboral: mientras exista la cuenta del empleador y, en el caso de una relación laboral terminada, durante los cuatro años que la ley española exige conservar los registros de jornada (Estatuto de los Trabajadores, art. 34.9). Una cuenta eliminada que está vinculada a un empleador o a una relación laboral se anonimiza (se borran el correo, el nombre y el DNI o NIE) en lugar de eliminarse, para que esos registros se mantengan intactos.
• Registros de jornada: mientras exista la cuenta del empleador y, como mínimo, cuatro años desde que se hizo cada uno (Estatuto de los Trabajadores, art. 34.9). Nunca se modifican ni se borran, y eliminar una cuenta no los elimina.
• Facturas: las conserva Stripe durante el tiempo que exige la normativa fiscal, incluso después de eliminar tu cuenta.
• Sesiones: se eliminan automáticamente al caducar (las sesiones duran hasta 28 días de inactividad).
• Códigos de un solo uso: válidos durante 10 minutos, se eliminan automáticamente al cabo de un día.
• Registro de seguridad: dos años, y después se elimina, también después de eliminar tu cuenta.
• Lista de espera: hasta que te escribamos para avisarte de que hemos abierto, y como máximo doce meses; después se elimina.
• Uso de pantallas: 180 días, y después se elimina.
• Registros del alojamiento: los conserva nuestro proveedor de alojamiento durante un periodo limitado.

Tus derechos

Puedes pedirnos una copia de tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, o recibirlos en un formato portable. Puedes descargar una copia tú mismo desde la página Cuenta de la web. Para cualquier otra cosa, escribe a hello [at] tiemio.com. Para eliminar tu cuenta, consulta Eliminar cuenta.

También puedes presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en la UE, la autoridad del país en el que vivas.

Seguridad

Los datos se cifran en tránsito (HTTPS). Los códigos de acceso y los tokens de sesión solo se guardan como hashes unidireccionales. El acceso a los datos personales se limita a las personas que lo necesitan para prestar el servicio.

Menores

Tiemio no está dirigido a menores de 16 años.

Cambios

Publicaremos cualquier cambio en esta política en esta página y actualizaremos la fecha de arriba. Si un cambio es significativo, también te lo diremos por correo.