Política de Privacidad

1. A quién se aplica y reparto de responsabilidades

Esta política explica los tratamientos realizados por Beartez — Manuel Jurado Reula como responsable de sus propios tratamientos comerciales, contractuales, de seguridad y soporte.

Cuando una empresa utiliza Cronoria para tratar datos de sus trabajadores, usuarios o colaboradores, esa empresa decide las finalidades y actúa como responsable del tratamiento. Cronoria trata dichos datos por cuenta de la empresa como encargado, conforme al Acuerdo de Encargo de Tratamiento. Las solicitudes relativas a datos laborales deben dirigirse prioritariamente al empleador.

2. Identidad y contacto

• Responsable: Beartez — Manuel Jurado Reula
• NIF/CIF: 20911817X
• Domicilio: Quebrantahuesos, n.º 3, 49004, Zamora, Zamora, España
• Privacidad: info@beartez.es

Puede reclamarse ante la Agencia Española de Protección de Datos: https://www.aepd.es.

3. Tratamientos propios de Cronoria

3.1 Contratación y relación con clientes

Datos de identidad y contacto profesional, empresa, NIF, domicilio, facturación, plan, transacciones y comunicaciones. Finalidad: alta, contratación, facturación, cobro, gestión de suscripción y atención contractual. Base jurídica: ejecución del contrato, medidas precontractuales y obligaciones legales. Conservación: durante la relación y los plazos fiscales, mercantiles y de reclamación aplicables.

3.2 Cuentas administrativas y soporte

Nombre, correo, rol, comunicaciones, tickets, incidencias y registros de actuación. Finalidad: prestar soporte, administrar cuentas y mantener trazabilidad. Base: ejecución del contrato e interés legítimo en la seguridad y mejora del servicio.

3.3 Seguridad y prevención del abuso

Identificadores de cuenta y dispositivo, direcciones IP, agente de usuario, eventos de acceso y auditoría. Finalidad: autenticar, proteger cuentas, detectar abuso e investigar incidentes. Base: ejecución del contrato, interés legítimo y obligaciones de seguridad.

3.4 Pagos

En web, el proveedor de pago procesa los datos necesarios para autorizar la operación; Cronoria recibe referencias y datos de facturación, no datos completos de tarjeta. En iOS, Apple procesa la compra y Cronoria recibe datos de transacción y suscripción para vincular el servicio a la empresa. Base: ejecución del contrato y obligaciones fiscales.

3.5 Comunicaciones comerciales

Solo se envían con base jurídica válida. Las personas destinatarias pueden oponerse o retirar el consentimiento mediante el mecanismo incluido en cada comunicación.

4. Datos tratados por cuenta de empresas clientes

Según la configuración del Cliente, Cronoria puede alojar y tratar: identidad, correo, rol, preferencias y horario; registros de entrada, salida, pausas, observaciones e informes; ubicación puntual al fichar y puntos de localización durante periodos de trabajo cuando el empleador active y justifique esa función; ausencias, descripciones y justificantes, que pueden contener datos de salud; decisiones administrativas; notificaciones, tickets y comunicaciones; registros de auditoría e integridad.

Cronoria no determina si el empleador puede utilizar estos datos para una finalidad concreta. El empleador debe informar a sus trabajadores, limitar el tratamiento y atender sus derechos.

5. Geolocalización

La aplicación móvil puede guardar temporalmente puntos de ubicación en el dispositivo y sincronizarlos con el servicio durante una jornada activa, conforme a la configuración de la empresa. La geolocalización laboral no se basa normalmente en el consentimiento del trabajador: la empresa empleadora debe disponer de una base jurídica distinta, informar previamente de forma expresa, justificar la proporcionalidad y efectuar una evaluación de impacto cuando proceda. Cronoria no vende datos de localización ni los utiliza para publicidad.

6. Destinatarios y proveedores

Los datos podrán comunicarse a proveedores necesarios (alojamiento, soporte, correo, pagos, distribución móvil), bajo contrato y acceso limitado; a autoridades o terceros cuando exista obligación legal o sea necesario para defender reclamaciones; y a asesores sujetos a confidencialidad. La lista actualizada de subencargados se publica en el documento correspondiente.

7. Transferencias internacionales

Cuando un tratamiento implique una transferencia internacional, se utilizará una decisión de adecuación u otra garantía válida (cláusulas contractuales tipo y medidas complementarias cuando proceda).

8. Conservación

Cronoria aplica los plazos definidos en su política de conservación y las instrucciones válidas del Cliente. Los registros de jornada deben conservarse por el empleador durante cuatro años (art. 34.9 del Estatuto de los Trabajadores). Ello no autoriza conservar todos los datos asociados —especialmente recorridos GPS o documentos de salud— durante el mismo plazo sin una justificación independiente; estos se purgan automáticamente según plazos de minimización. Los justificantes se almacenan cifrados.

9. Derechos

Respecto de tratamientos propios de Cronoria pueden ejercerse los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante info@beartez.es. Si la solicitud afecta a datos laborales gestionados por una empresa cliente, Cronoria la remitirá al responsable correspondiente o colaborará con él.

10. Decisiones automatizadas

Cronoria no adopta por sí misma decisiones exclusivamente automatizadas con efectos jurídicos sobre trabajadores. Las decisiones laborales corresponden al empleador y deben incluir intervención humana y garantías adecuadas.

11. Menores

Cronoria es un servicio profesional y no se dirige directamente a menores.

12. Seguridad

Se aplican medidas organizativas y técnicas adecuadas al riesgo: gestión de accesos, protección de comunicaciones, cifrado de documentos sensibles, trazabilidad, copias y gestión de incidentes. Por seguridad no se publican configuraciones internas.

13. Cambios

Los cambios materiales se comunicarán por medios razonables. La versión vigente y su fecha estarán disponibles públicamente.