Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: [razón social o nombre: pendiente de configurar]
- NIF: [NIF: pendiente de configurar]
- Domicilio: [domicilio: pendiente de configurar]
- Correo electrónico: [email de contacto: pendiente de configurar]
2. Qué datos tratamos
- Visitantes de la web: datos técnicos imprescindibles para servir la página y protegerla (dirección IP, tipo de navegador). Solo si lo aceptas en el aviso de cookies, además, datos de uso de la web asociados a un identificador aleatorio (qué páginas visitas, qué botones principales pulsas, si entras en la demo y cuánto tiempo la usas), sin tu IP ni ningún dato que te identifique directamente. No usamos cookies publicitarias ni de terceros.
- Solicitudes de landing page: nombre, empresa, email, teléfono y la información del negocio que nos facilites en el formulario.
- Clientes: datos de la cuenta (email, nombre), datos de la empresa (razón social, NIF, domicilio, contacto, IBAN si lo indicas para tus facturas) y datos de facturación de la suscripción. Los datos de tarjeta los trata directamente Stripe; nosotros no los almacenamos.
- Perfil de cada usuario: nombre y apellidos, teléfono y email de contacto, DNI/NIE, fecha de nacimiento, dirección y foto, que cada persona puede consultar y cambiar en «Mi perfil». Dentro de cada empresa solo los ve quien lo necesita según su función (compañeros: nombre y foto; quien gestiona el equipo: contacto; el propietario: también documento y dirección).
- Contactos de la demo: si al probar la demo nos dejas tu email y aceptas expresamente que te escribamos, tu email y tipo de negocio, durante un máximo de 12 meses. Puedes pedir la baja en cualquier momento.
- Reservas online: cuando reservas en la página de un negocio que usa Cajaly, tus datos (nombre, teléfono, email y notas) los trata ese negocio como responsable; nosotros solo como encargados del tratamiento.
- Opiniones: si das tu consentimiento, tu nombre, cargo, empresa, logotipo, valoración y texto.
- Datos que nuestros clientes introducen en Cajaly (sus clientes, empleados, ventas, facturas, registros de jornada, horarios y firmas): los tratamos como encargado del tratamiento por cuenta de cada cliente, que es el responsable, conforme al contrato de encargo del tratamiento.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar el servicio contratado, gestionar la cuenta y dar soporte | Ejecución del contrato (art. 6.1.b) |
| Atender solicitudes de presupuesto o de landing page | Medidas precontractuales a petición del interesado (art. 6.1.b) |
| Facturar y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Proteger la plataforma, prevenir fraudes y accesos indebidos | Interés legítimo (art. 6.1.f) |
| Publicar tu opinión en la web | Consentimiento (art. 6.1.a), retirable en cualquier momento |
| Medir el uso de la web para mejorarla (estadísticas propias) | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE), retirable en cualquier momento desde la Política de cookies |
No enviamos comunicaciones comerciales sin tu consentimiento previo (art. 21 LSSI-CE) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Plazos de conservación
- Datos de la cuenta y de la empresa: mientras dure la relación contractual. Si la suscripción se cancela o no se paga, la cuenta se deshabilita y los datos se conservan 60 días por si decides volver; después se suprimen.
- Facturas de la suscripción y datos contables: el plazo legal (6 años, art. 30 del Código de Comercio; 4 años a efectos tributarios, Ley 58/2003 General Tributaria), bloqueados y solo a disposición de las autoridades.
- Solicitudes de landing page no contratadas: un máximo de 12 meses.
- Opiniones publicadas: hasta que retires el consentimiento.
- Estadísticas de uso de la web: 13 meses; después se borran solas.
Los clientes que usen el registro de jornada deben conservar esos registros cuatro años (art. 34.9 del Estatuto de los Trabajadores); por eso pueden exportarlos en cualquier momento, también antes de cancelar.
5. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Supabase (base de datos, autenticación y archivos), con los datos alojados en la Unión Europea (Fráncfort).
- Vercel (alojamiento y entrega de la web).
- Stripe (cobros y facturación de la suscripción).
6. Transferencias internacionales
Algunos de estos proveedores pertenecen a grupos con sede en Estados Unidos. Cuando un tratamiento pueda implicar acceso desde fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de 10 de julio de 2023) y/o en las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [email de contacto: pendiente de configurar]. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito (TLS) y en reposo, aislamiento estricto de los datos de cada empresa a nivel de base de datos, control de acceso por roles con el principio de mínimo privilegio, doble factor de autenticación para los administradores de la plataforma, registros de jornada y horarios firmados que no se pueden alterar sin dejar rastro, contraseñas temporales de un solo uso y copias de seguridad. En caso de brecha de seguridad, lo notificaremos a la AEPD en un máximo de 72 horas y, cuando proceda, a las personas afectadas.
9. Menores
El servicio está dirigido a profesionales y empresas. No tratamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD).
10. Cambios
Si modificamos esta política, publicaremos la nueva versión en esta página y, si el cambio es relevante, lo comunicaremos a los clientes.