Política de Privacidad
Cómo trata Cronoria los datos personales: tratamientos propios, datos tratados por cuenta de empresas cliente, derechos ARCOPOD y plazos de conservación.
1. A quién se aplica y reparto de responsabilidades
Esta política explica los tratamientos realizados por Beartez — Manuel Jurado Reula como responsable de sus propios tratamientos comerciales, contractuales, de seguridad y soporte.
Cuando una empresa utiliza Cronoria para tratar datos de sus trabajadores, usuarios o colaboradores, esa empresa decide las finalidades y actúa como responsable del tratamiento. Cronoria trata dichos datos por cuenta de la empresa como encargado, conforme al Acuerdo de Encargo de Tratamiento. Las solicitudes relativas a datos laborales deben dirigirse prioritariamente al empleador.
2. Identidad y contacto
3. Tratamientos propios de Cronoria
3.1 Contratación y relación con clientes
Datos de identidad y contacto profesional, empresa, NIF, domicilio, facturación, plan, transacciones y comunicaciones. Finalidad: alta, contratación, facturación, cobro, gestión de suscripción y atención contractual. Base jurídica: ejecución del contrato, medidas precontractuales y obligaciones legales. Conservación: durante la relación y los plazos fiscales, mercantiles y de reclamación aplicables.
3.2 Cuentas administrativas y soporte
Nombre, correo, rol, comunicaciones, tickets, incidencias y registros de actuación. Finalidad: prestar soporte, administrar cuentas y mantener trazabilidad. Base: ejecución del contrato e interés legítimo en la seguridad y mejora del servicio.
3.3 Seguridad y prevención del abuso
Identificadores de cuenta y dispositivo, direcciones IP, agente de usuario, eventos de acceso y auditoría. Finalidad: autenticar, proteger cuentas, detectar abuso e investigar incidentes. Base: ejecución del contrato, interés legítimo y obligaciones de seguridad.
3.4 Pagos
En web, el proveedor de pago procesa los datos necesarios para autorizar la operación; Cronoria recibe referencias y datos de facturación, no datos completos de tarjeta. En iOS, Apple procesa la compra y Cronoria recibe datos de transacción y suscripción para vincular el servicio a la empresa. Base: ejecución del contrato y obligaciones fiscales.
3.5 Comunicaciones comerciales
Solo se envían con base jurídica válida. Las personas destinatarias pueden oponerse o retirar el consentimiento mediante el mecanismo incluido en cada comunicación.
4. Datos tratados por cuenta de empresas clientes
Según la configuración del Cliente, Cronoria puede alojar y tratar: identidad, correo, rol, preferencias y horario; registros de entrada, salida, pausas, observaciones e informes; ubicación puntual al fichar y puntos de localización durante periodos de trabajo cuando el empleador active y justifique esa función; ausencias, descripciones y justificantes, que pueden contener datos de salud; decisiones administrativas; notificaciones, tickets y comunicaciones; registros de auditoría e integridad.
Cronoria no determina si el empleador puede utilizar estos datos para una finalidad concreta. El empleador debe informar a sus trabajadores, limitar el tratamiento y atender sus derechos.
5. Geolocalización
6. Destinatarios y proveedores
Los datos podrán comunicarse a proveedores necesarios (alojamiento, soporte, correo, pagos, distribución móvil), bajo contrato y acceso limitado; a autoridades o terceros cuando exista obligación legal o sea necesario para defender reclamaciones; y a asesores sujetos a confidencialidad. La lista actualizada de subencargados se publica en el documento correspondiente.
7. Transferencias internacionales
Cuando un tratamiento implique una transferencia internacional, se utilizará una decisión de adecuación u otra garantía válida (cláusulas contractuales tipo y medidas complementarias cuando proceda).
8. Conservación
Cronoria aplica los plazos definidos en su política de conservación y las instrucciones válidas del Cliente. Los registros de jornada deben conservarse por el empleador durante cuatro años (art. 34.9 del Estatuto de los Trabajadores). Ello no autoriza conservar todos los datos asociados —especialmente recorridos GPS o documentos de salud— durante el mismo plazo sin una justificación independiente; estos se purgan automáticamente según plazos de minimización. Los justificantes se almacenan cifrados.
9. Derechos
10. Decisiones automatizadas
Cronoria no adopta por sí misma decisiones exclusivamente automatizadas con efectos jurídicos sobre trabajadores. Las decisiones laborales corresponden al empleador y deben incluir intervención humana y garantías adecuadas.
11. Menores
Cronoria es un servicio profesional y no se dirige directamente a menores.
12. Seguridad
Se aplican medidas organizativas y técnicas adecuadas al riesgo: gestión de accesos, protección de comunicaciones, cifrado de documentos sensibles, trazabilidad, copias y gestión de incidentes. Por seguridad no se publican configuraciones internas.
13. Cambios
Los cambios materiales se comunicarán por medios razonables. La versión vigente y su fecha estarán disponibles públicamente.