1. Resumen
HT Vahetus (la "Plataforma") no utiliza cookies. No utiliza tecnologías de analítica, publicidad ni seguimiento, y no integra complementos (plug-ins) de redes sociales. Para funcionar, la Plataforma almacena en vuestro dispositivo una pequeña cantidad de información estrictamente necesaria, como se describe a continuación. Esta política la facilita Humanos Tech OÜ, Meistri tn 6, 13517 Tallinn, Estonia, privacy@humanostech.com.
2. Las normas aplicables
Almacenar información en vuestro dispositivo, o leerla, solo está permitido sin vuestro consentimiento cuando sea estrictamente necesario para prestar un servicio que hayáis solicitado (artículo 5, apartado 3, de la Directiva 2002/58/CE, la Directiva sobre la privacidad y las comunicaciones electrónicas, tal como se aplica en Estonia, en particular mediante la Ley de Comunicaciones Electrónicas, elektroonilise side seadus). Todo lo que se enumera en la sección 3 es estrictamente necesario para que podáis iniciar sesión, para mantener seguras vuestra cuenta y la integridad de vuestros registros de jornada, para conservar los registros de jornada que hagáis sin conexión a internet hasta que puedan enviarse y para recordar los ajustes que elijáis. Los elementos de la sección 4 solo se crean cuando los solicitáis, mediante la propia solicitud de permiso de vuestro navegador.
3. Qué almacena la Plataforma en vuestro dispositivo
En la versión web, estos elementos se guardan cifrados en el almacenamiento local de vuestro navegador. En la aplicación móvil, se guardan en el almacenamiento seguro de vuestro dispositivo.
- Token de acceso: mantiene vuestra sesión iniciada. Es válido durante poco tiempo y se sustituye automáticamente. Se suprime al cerrar sesión.
- Token de actualización: renueva vuestra sesión sin volver a pediros la contraseña. Es válido durante un máximo de 30 días y se sustituye cada vez que se utiliza. Se suprime al cerrar sesión.
- Identificador de usuario, rol y espacio de trabajo seleccionado: os muestran las pantallas y el espacio de trabajo correctos. Se suprimen al cerrar sesión.
- Identificador del dispositivo: un código aleatorio creado por la Plataforma en vuestro dispositivo después de que iniciéis sesión y enviado con vuestras peticiones a nuestro servidor, que solo lo utiliza cuando fichéis la entrada. Protege la integridad de los registros de jornada: se informa a vuestro Gerente de Cuenta cuando fichéis la entrada desde un dispositivo nuevo o cuando más de una persona utilice el mismo dispositivo. Nunca bloquea vuestro registro de jornada. Nuestro servidor solo conserva un hash unidireccional del código. Se guarda en vuestro dispositivo, también después de cerrar sesión, hasta que borréis los datos del sitio o desinstaléis la aplicación.
- Preferencia de tema (claro u oscuro): recuerda vuestra elección. Se guarda hasta que borréis los datos del sitio o desinstaléis la aplicación.
- Clave de cifrado: una clave técnica que utiliza la versión web para cifrar en vuestro navegador los elementos anteriores. Se guarda hasta que borréis los datos del sitio.
- Registros hechos sin conexión a internet (solo en la aplicación móvil): si ficháis la entrada, empezáis o termináis una pausa o ficháis la salida mientras vuestro dispositivo no tiene conexión, la aplicación guarda cada evento (su tipo, la hora de vuestro dispositivo, el proyecto y, si habéis permitido la ubicación, la posición) junto con el último turno abierto confirmado por nuestro servidor, por separado para cada cuenta utilizada en el dispositivo. Así la aplicación puede mostrar vuestro estado actual y enviar los eventos en orden cuando vuelva la conexión. Cada evento se suprime del dispositivo en cuanto nuestro servidor lo acepta o lo rechaza, y el turno abierto se suprime cuando termina. Los eventos todavía no enviados permanecen en el dispositivo, también después de cerrar sesión, hasta que volváis a iniciar sesión con conexión, borréis los datos de la aplicación o la desinstaléis. La versión web no guarda estos registros: necesita conexión para fichar.
Vuestro idioma preferido y vuestros ajustes de notificaciones se guardan en vuestra cuenta en nuestros servidores, no en vuestro dispositivo. La aplicación envía con cada petición el idioma de su interfaz para que nuestro servidor pueda responder en ese idioma; este dato no se almacena.
Vuestro navegador también guarda copias de los propios archivos de programa de la Plataforma (por ejemplo, en su caché o mediante un service worker), para que la aplicación se cargue de forma correcta y rápida. Estos archivos no contienen datos personales.
4. Elementos creados solo a petición vuestra
- Notificaciones push: si las activáis, vuestro navegador os pide permiso, registra un pequeño script en segundo plano (service worker) que solo muestra notificaciones y crea una suscripción push. La suscripción también se almacena en nuestro servidor para que podamos enviaros notificaciones. Podéis desactivar las notificaciones en los ajustes de la Plataforma o en vuestro navegador en cualquier momento.
- Ubicación: si permitís la ubicación, vuestro navegador o dispositivo recuerda ese permiso. La ubicación en sí solo se utiliza como se describe en la Política de Privacidad.
- Llaves de acceso (passkeys): si creáis una llave de acceso, la almacena vuestro dispositivo o vuestro gestor de contraseñas, no nosotros. Solo conservamos su clave pública.
5. Contenido de terceros
La Plataforma no carga contenido de terceros. Sus archivos de programa y sus fuentes, incluidas las fuentes de reserva para los caracteres que no contienen nuestras fuentes principales, se sirven desde nuestro propio dominio, por lo que abrir la Plataforma no envía ninguna solicitud a otros proveedores. Si activáis las notificaciones push, estas pasan por el servicio push de vuestro navegador, como se describe en la sección 4 y en la Política de Privacidad.
6. Cómo eliminar esta información
Al cerrar sesión se suprimen del dispositivo los datos de vuestra sesión. Podéis suprimir todo lo demás borrando los datos del sitio clock.htvahetus.eu en los ajustes de vuestro navegador o desinstalando la aplicación. Si lo hacéis, tendréis que volver a iniciar sesión.
7. Cambios y preguntas
Si alguna vez queremos utilizar un almacenamiento que no sea estrictamente necesario, actualizaremos esta política y os pediremos antes vuestro consentimiento. Para cualquier pregunta, escribid a privacy@humanostech.com.