Política de Privacidad

1. Responsable

Pedro López Contreras — NIF 43191190L — C/Illes Balears, 16, 07400 Alcúdia (Illes Balears, España) — hola@fichaos.com. Será “Fichaos”.

2. Qué datos tratamos y para qué

• Cuenta: email, nombre, hash de contraseña (Better Auth) — para autenticarte.
• Empresa y fichajes: organización, centros, empleados (nombre, email opcional, PIN hash), eventos de fichaje (momento del fichaje y momento de registro, IP, user-agent), incidencias, horarios, ausencias — para prestar el servicio contratado (art. 6.1.b RGPD).
• Facturación: datos Stripe (cliente, suscripción) — para cobrar (art. 6.1.b).
• Soporte: mensajes a hola@fichaos.com — interés legítimo/atención.

Minimizamos datos: no rastreamos GPS continuo, ni capturas, ni biometría. Fichaos registra tiempo, no personas.

3. Legitimación

Ejecución de contrato (cuenta y fichajes), obligación legal (conservación registro jornada), consentimiento (cookies no necesarias) e interés legítimo (seguridad, anti-abuso rate-limit, mejora).

4. Destinatarios y encargados

Hosting UE, PostgreSQL en VPS, Stripe (pagos), R2/S3 (copias cifradas), Resend (email transaccional), Sentry (errores). Todos con contrato art. 28 RGPD. No vendemos datos.

5. Transferencias internacionales

Preferimos proveedores UE. Si alguno está fuera, usamos cláusulas tipo UE y medidas complementarias.

6. Conservación

Cuenta mientras seas cliente + bloqueos legales. Fichajes: mínimo 4 años para atender requerimientos (laboral), luego borrado/bloqueo. Copias R2: 30 días. Auditoría: append-only.

7. Derechos

Acceso, rectificación, supresión, limitación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Ejerce en hola@fichaos.com con copia de NIF si hace falta. Reclama ante AEPD (aepd.es).

8. Seguridad

httpOnly Secure cookies, hash de contraseñas, TLS (Caddy), validación de datos, rate-limit, CSP y backups cifrados externos. Ningún sistema es 100% invulnerable.

9. Menores

Servicio para empresas y mayores de 16 años.