Aviso de privacidad
Cómo trata Detego AS los datos personales en Hourfy y cómo ejercer tus derechos.
Última actualización:
Borrador: el operador debe verificar el alojamiento, las garantías de transferencias y la conservación de copias/registros antes del lanzamiento.
¿Quién es responsable?
Detego AS gestiona Hourfy. Contacta con post@detego.no sobre este aviso o tus datos. Actuamos como responsables de las cuentas del servicio, facturación, soporte y seguridad. Tu organización suele ser responsable de los datos de empleados, clientes, proyectos y registros de tiempo de su espacio de trabajo; nosotros los tratamos siguiendo sus instrucciones. Tu organización debe explicar sus propios fines, bases jurídicas y plazos de conservación.
¿Qué datos tratamos?
Los datos de cuenta y contacto incluyen nombres, direcciones de correo, información de empresa, roles, hashes de contraseñas y datos de verificación/restablecimiento. El espacio de trabajo contiene asignaciones a proyectos y tareas, fechas, duraciones, descripciones e información de clientes relacionada. La facturación puede incluir identificadores de suscripción y contactos; Stripe gestiona los datos de tarjeta, que no se almacenan en Hourfy. Los registros de seguridad e infraestructura pueden incluir identificadores de cuenta, direcciones IP, solicitudes y marcas de tiempo. Los datos proceden de ti, administradores y compañeros, la actividad del servicio y proveedores de pago/correo. Evita incluir información personal sensible en descripciones o solicitudes.
¿Por qué utilizamos los datos?
Usamos datos de cuenta y soporte para prestar Hourfy y cumplir nuestro contrato contigo cuando eres la persona contratante. Para contactos empresariales bajo un contrato de su organización, la base es nuestro interés legítimo en prestar y administrar el servicio. Los datos necesarios de facturación cumplen obligaciones contables y fiscales aplicables; los registros de seguridad necesarios responden a nuestro interés legítimo en evitar abusos y proteger el servicio. Los datos del espacio se tratan según las instrucciones y la base jurídica de la organización. Registrarse no implica consentir publicidad ajena al servicio.
¿Quién recibe los datos?
Los administradores autorizados pueden gestionar los datos del espacio. Empleados y lectores acceden a sus propios registros de tiempo e informes; responsables y administradores acceden a los del equipo. Personal de soporte autorizado y proveedores de infraestructura pueden acceder cuando resulte necesario para operar, proteger y mantener el servicio. Cuando están habilitados, Stripe recibe datos de pago/suscripción y Resend recibe destinatarios y contenido de correos transaccionales. Las autoridades pueden recibir información cuando lo exige la ley. Deben confirmarse los proveedores de alojamiento, ubicaciones y garantías contractuales de producción; solicita estos datos y la información de subencargados a post@detego.no. El dominio hourfy.eu no implica que todo el tratamiento ocurra en el EEE.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE. Antes de habilitarlo, Detego AS debe verificar un mecanismo de transferencia válido, como una decisión de adecuación o cláusulas contractuales tipo con las medidas adicionales necesarias. Solicita a post@detego.no las ubicaciones, garantías aplicables y una copia de estas. Las transferencias de producción forman parte de la revisión del despliegue; este aviso no afirma que existan acuerdos todavía sin verificar.
¿Cuánto tiempo conservamos los datos?
Los datos de cuenta y del espacio se conservan mientras este se mantenga para prestar el servicio, hasta que se solicite su eliminación o exista una obligación documentada de conservación. Cancelar una suscripción no elimina el espacio. La eliminación borra sus registros de la base de datos activa después de completar la limpieza de Stripe vinculada. Los registros de auditoría están configurados por defecto para 30 días, con limpieza diaria; los nuevos registros guardan nombres de campos, no sus valores. Las copias antiguas de valores permanecen hasta la limpieza. Las solicitudes de privacidad cerradas en la app se eliminan después de 90 días; las pendientes se conservan para su tramitación. Las copias de seguridad, registros de infraestructura/soporte y datos financieros obligatorios tienen plazos separados. El operador debe verificar los plazos reales de producción; no se promete borrar inmediatamente todas las copias.
Tus derechos y cómo ejercerlos
Según el tratamiento y su base jurídica, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento basado en intereses legítimos. Si se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Los derechos, incluida la supresión, tienen excepciones legales. En Perfil → Privacidad y tus datos puedes editar tu perfil, descargar tus datos del espacio y enviar una solicitud registrada, incluso tras caducar la suscripción. Tu administrador tramita las solicitudes del espacio. La descarga cubre los datos indicados en el archivo, no todos los posibles registros de soporte, facturación, logs o copias. Para datos adicionales, solicitudes del servicio/facturación o si no puedes iniciar sesión, escribe a post@detego.no; no necesitas cuenta ni suscripción para contactar. Podemos pedir información proporcionada para verificar tu identidad. Las solicitudes suelen ser gratuitas y se responden en un mes. Si son complejas o numerosas, el plazo puede ampliarse hasta dos meses más si se comunican los motivos dentro del primer mes. Puedes reclamar ante la autoridad de protección de datos de tu residencia, lugar de trabajo o donde se haya producido una presunta infracción, y acudir a los tribunales.
Almacenamiento del navegador y decisiones automatizadas
La app usa almacenamiento del navegador para autenticación, idioma/tema, ajustes del calendario y temporizadores activos. Cerrar sesión elimina la autenticación guardada; puedes borrar otras preferencias desde el navegador. Estas páginas no incluyen rastreadores publicitarios ni analíticos; las fuentes se sirven localmente o desde tu dispositivo. Si se introduce seguimiento opcional, deberán añadirse la información y los controles de consentimiento necesarios antes de activarlo. Hourfy no utiliza datos personales para decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. Los datos de cuenta son necesarios para crearla; sin ellos no podemos facilitar acceso.
Preguntas y cambios
Escribe a Detego AS, post@detego.no, para cuestiones de privacidad, derechos y condiciones actuales del tratamiento. Actualizaremos este aviso cuando cambie el tratamiento e informaremos antes de utilizar datos para un nuevo fin. Tu organización puede proporcionar un aviso adicional para su espacio.