Sobre la privacidad
La empresa responsable del tratamiento de sus datos en virtud de esta Política de privacidad es:
Fodoj GmbH
Inscrita en el Registro Mercantil del Amtsgericht München con el número HRB 248587. Prinzregentenstrasse 54, 80538 Múnich, Alemania. Administrador: Kirill Shirinkin. NIF-IVA: DE324875035.
+49 89 54197048
En Fodoj GmbH, reconocemos la importancia de proteger su información personal y estamos comprometidos a tratarla con responsabilidad y de conformidad con las leyes de protección de datos.
La presente política de privacidad explica cómo trata Fodoj GmbH los datos personales de quienes visitan la web claimora.com, de quienes nos escriben y de quienes se registran y usan la aplicación Claimora (app.claimora.com). Cuando una empresa usa Claimora para registrar la jornada y las ausencias de su plantilla, esa empresa es la responsable del tratamiento de los datos de sus empleados y colaboradores externos, y Fodoj GmbH actúa como encargada del tratamiento por cuenta de ella (artículo 28 del RGPD y sección E de los Términos y Condiciones). Si usted es empleado o colaborador externo de una empresa cliente, la información sobre ese tratamiento y el ejercicio de sus derechos corresponden en primer lugar a dicha empresa; Fodoj GmbH le prestará la asistencia necesaria.
Datos personales
Un dato personal es la información que le identifica o le hace identificable. La web claimora.com no tiene formularios ni le pide datos personales. Cuando registra una empresa en la aplicación, recogemos su nombre y apellidos, su correo electrónico y una contraseña, de la que solo guardamos un hash irreversible y nunca el texto en claro. También recogemos el nombre, el país y el idioma de la empresa. El formulario de registro usa hCaptcha para evitar registros automatizados. Para la facturación, Stripe recibe el correo electrónico del usuario de RR. HH. que registra la empresa y el nombre y el país de la empresa. Los datos de la tarjeta solo se introducen en las páginas de Stripe y Claimora nunca los recibe. Si nos escribe por correo electrónico, trataremos los datos que nos facilite para responderle.
Puede navegar por claimora.com sin facilitarnos más datos personales que los datos técnicos que su navegador transmite automáticamente. Los datos personales se tratan de forma lícita conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Federal de Protección de Datos de Alemania (Bundesdatenschutzgesetz, BDSG) y, cuando resulte aplicable, a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Finalidad, duración y legitimación del tratamiento:
Los datos que el usuario nos proporcione los trataremos con las siguientes finalidades:
- Atender las consultas que nos envíe por correo electrónico a team@claimora.com o por teléfono. Conservamos estos datos el tiempo necesario para responderle y, después, durante los plazos de prescripción de las posibles responsabilidades. La base de legitimación es nuestro interés legítimo en atender su consulta (art. 6.1.f RGPD) o, si se refiere a una contratación, la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).
- Prestar el servicio de Claimora a la empresa que se registra: crear y gestionar su cuenta y la de la persona de RR. HH. que la da de alta, gestionar la suscripción y los pagos a través de Stripe, enviar los correos del servicio (a través de Mailgun, en la UE) y atender las consultas de soporte. La base de legitimación es la ejecución del contrato (art. 6.1.b RGPD) y, para los datos de facturación, el cumplimiento de obligaciones legales (art. 6.1.c RGPD). Conservamos estos datos mientras la cuenta exista y, en lo relativo a la facturación, durante los plazos legales de conservación; actualmente la cuenta no se elimina automáticamente al terminar el contrato.
- Medir el uso de la aplicación Claimora para mantenerla y mejorarla. Estos datos no los facilita el usuario, sino que se recogen automáticamente: cada vez que la aplicación muestra correctamente una página en el navegador, incluidas las de registro, inicio de sesión, recuperación de contraseña y aceptación de invitaciones, nuestro servidor envía a PostHog (PostHog, Inc., con el proyecto alojado en su nube de la UE en Alemania) un evento de visita con la dirección de la página (dominio y ruta, sin parámetros, fragmentos ni credenciales, y con las rutas firmadas de descarga de archivos ocultas), el origen de la página anterior (protocolo, dominio y puerto, sin ruta, parámetros, fragmentos ni credenciales) o la indicación de acceso directo, el dominio de procedencia, el navegador y su versión, el sistema operativo, el tipo de dispositivo (ordenador, móvil o tableta), el país que Cloudflare deriva de la dirección IP, el nombre interno de la pantalla y el idioma de la interfaz. No se envía nada en las redirecciones, los errores, las respuestas JSON, las peticiones de la API o de los asistentes de IA (MCP), las cargas parciales de página, las precargas de enlaces, las descargas de archivos ni las peticiones de bots o que no identifican el navegador. Si ha iniciado sesión, el evento se asocia únicamente a su identificador numérico interno de usuario y al de su empresa, y se envían también su tipo de relación (empleado o externo), sus roles (por ejemplo, RR. HH., responsable o administrador), el identificador de la empresa y su idioma, pero nunca su nombre, su correo electrónico ni su dirección IP; cuando se registra una empresa, se envía además un evento de alta de la empresa con esos mismos identificadores y datos de perfil, sin datos de la página. Si no ha iniciado sesión, el evento se asocia a un identificador seudónimo que nuestro servidor calcula a partir de la dirección IP y del navegador con una clave secreta y la fecha del día, por lo que cambia cada día y no permite conocer la IP, y PostHog no crea ningún perfil de persona. PostHog nunca recibe su dirección IP, y la aplicación no ejecuta ningún script de analítica en el navegador ni utiliza cookies ni el almacenamiento del navegador para esta medición. Las peticiones ya no se guardan una a una en nuestra base de datos, y de quienes no han iniciado sesión no se guarda ninguna dirección IP ni ubicación. Para los usuarios de una empresa cliente, este tratamiento se realiza por cuenta de esa empresa; para las visitas anteriores al inicio de sesión, el tratamiento de los datos se basa en el interés legítimo de Fodoj GmbH en la seguridad y la mejora del servicio (art. 6.1.f RGPD). Cada empresa puede desactivar desde su configuración el registro de la ubicación aproximada; en ese caso, tampoco se envía el país de sus usuarios con sesión iniciada. Por ahora estos datos se conservan sin un plazo de eliminación definido. El registro de actividad que la aplicación guardaba antes en nuestra base de datos (fecha y hora, ruta, página de procedencia, dirección IP, ubicación aproximada, navegador y dispositivo de cada petición) se ha eliminado de ella.
- Tratar, por cuenta de las empresas clientes, los datos de sus empleados y colaboradores externos. Cuando una empresa usa Claimora, Fodoj GmbH trata como encargada del tratamiento (art. 28 RGPD), solo siguiendo sus instrucciones, los datos identificativos y de cuenta, los datos de contrato, los registros de jornada con sus pausas, aprobaciones e historial de cambios, las vacaciones y bajas, y los justificantes médicos que suban los empleados; estos justificantes son datos de salud (art. 9 RGPD) y, en la aplicación, solo puede abrirlos el empleado que los subió. Trata también la dirección IP de los usuarios con sesión iniciada y la ubicación aproximada derivada de ella, que se guardan como última ubicación del usuario (solo se actualizan cuando cambia la IP) y se copian en el registro de jornada al iniciarlo y, cuando se finaliza desde el fichaje, también al finalizarlo; RR. HH. puede consultar estas ubicaciones, y los responsables, la última ubicación de las personas de su equipo. La empresa puede desactivar este registro de la ubicación en su configuración; en ese caso, no se guarda ninguna ubicación y se borra la última guardada. La empresa, como responsable, decide los fines, responde de la base jurídica y debe informar a su plantilla. Claimora no elimina actualmente estos datos de forma automática: se conservan mientras exista la cuenta de la empresa, que sigue siendo responsable de conservar el registro de jornada durante el plazo legal (cuatro años en España, art. 34.9 del Estatuto de los Trabajadores).
- Detectar y corregir errores y proteger el servicio: la aplicación ya no envía nuevos informes de errores ni mediciones de rendimiento a Rollbar o Sentry; esto no acredita la eliminación de los datos enviados anteriormente; los registros técnicos del servidor, que pueden incluir la dirección de correo electrónico, se guardan en Google Cloud Logging; y en el formulario de registro utilizamos hCaptcha, que trata datos técnicos como la dirección IP y datos del navegador, para evitar altas automatizadas. La base de legitimación es nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio (art. 6.1.f RGPD).
Cesión o comunicación de datos personales y transferencias internacionales:
Sus datos no se ceden a terceros salvo obligación legal. Para prestar el servicio, Fodoj GmbH recurre a los siguientes proveedores, que tratan datos como encargados del tratamiento por cuenta de Fodoj GmbH o, en lo que corresponda a sus propias obligaciones legales y de prevención del fraude, como responsables independientes: Google Cloud (aplicación, base de datos y documentos adjuntos en europe-west1, Bélgica; también tareas en segundo plano y registros técnicos), Cloudflare (entrega de la web y acceso a la aplicación), Mailgun (envío de correos electrónicos mediante su región de la UE), Stripe (pagos y facturación), PostHog (medición del uso de la aplicación, con el proyecto alojado en su nube de la UE en Alemania) y hCaptcha (protección del formulario de registro frente a bots). La tipografía se sirve desde nuestros propios servidores. Si un usuario conecta voluntariamente un asistente de IA a su cuenta, ese asistente recibe los datos a los que el usuario le da acceso.
Para prestar el servicio, Fodoj GmbH recurre a proveedores que actúan como encargados del tratamiento. Algunos de ellos (Cloudflare, Stripe, PostHog, hCaptcha y Google) son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando ello implique una transferencia internacional de datos, esta se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté adherido a dicho marco, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículos 45 y 46 del RGPD). Puede solicitar información sobre estas garantías, o una copia de ellas, escribiendo a team@claimora.com.
Actualización de datos:
Es importante que para que podamos mantener los datos personales actualizados, el usuario nos informe siempre que haya habido alguna modificación en ellos, en caso contrario, no respondemos de la veracidad de los mismos.
El usuario garantiza que los datos personales facilitados son veraces garantizando que toda la información facilitada corresponde con la situación real, que está actualizada y es exacta, quedando obligado a comunicar cualquier modificación.
Datos de Terceros:
Si el usuario facilita a Fodoj GmbH datos personales de terceros, por ejemplo cuando una persona de RR. HH. introduce en Claimora los datos de la plantilla, garantiza que cuenta con una base jurídica válida para ello, que ha informado a los interesados en los términos que exige la normativa de protección de datos y que la información es exacta y veraz.
Carácter obligatorio de la información solicitada:
En el formulario de registro de la aplicación, si no se rellenan los campos obligatorios o no se aceptan los Términos de servicio, no es posible completar el alta.
Derechos de los interesados:
Tiene derecho a acceder a sus datos y a obtener confirmación sobre su tratamiento, así como una copia de los datos personales objeto de tratamiento. Tiene derecho a actualizarlos y solicitar la rectificación de los datos que sean inexactos o solicitar la supresión cuando los datos no sean necesarios para los fines para los que fueron recabados. Puede solicitar la limitación del tratamiento, oponerse al tratamiento basado en nuestro interés legítimo, retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento previo, y ejercer el derecho a la portabilidad de los datos. Del mismo modo, tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos personales. Puede ejercer sus derechos escribiendo a Fodoj GmbH a team@claimora.com. Si es empleado o colaborador externo de una empresa que usa Claimora, la responsable del tratamiento de los datos que se registran sobre usted en Claimora (jornada, ausencias, justificantes, perfil, ubicación aproximada y uso de la aplicación) es esa empresa, y es ella quien debe atender su solicitud: diríjase a ella. Si nos escribe a nosotros, trasladaremos su solicitud a esa empresa lo antes posible y le prestaremos la ayuda necesaria para que pueda responderla.
Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación ante una autoridad de control, en particular la del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción (en España, la Agencia Española de Protección de Datos, www.aepd.es), o ante la autoridad de control competente para Fodoj GmbH, el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.
Tratamiento de datos de Menores de edad:
Quien facilita los datos a través de los formularios de esta web y acepta su tratamiento declara ser mayor de 14 años, quedando prohibido el acceso y uso del portal a menores de dicha edad. Si en algún momento, el Responsable detecta que un menor de 14 años ha proporcionado datos de carácter personal, procederemos a la cancelación de los mismos. Asimismo, los padres o tutores podrán en cualquier caso dirigirse a Fodoj GmbH para bloquear la cuenta de acceso de los menores a su cargo que se hubieran registrado falseando su identidad.
Redes sociales:
El objeto de las herramientas como Facebook, Twitter, Instagram, etc. u otras redes sociales es dar visibilidad y difusión a las actividades que desarrolla nuestra organización. Estas herramientas almacenan datos personales en los servidores de los servicios respectivos y se rigen por su propia política de privacidad. Se recomienda la revisión y la lectura de las condiciones de uso y política de privacidad de la red social en el momento de registrarse, teniendo en cuenta las diferentes posibilidades de configuración en relación al grado de privacidad del perfil de usuario en la red social.
Asimismo, el Responsable se reserva el derecho de eliminar de sus redes sociales cualquier información publicada por terceros que vulnere la legalidad, incite a hacerlo o contenga mensajes que atenten contra la dignidad de personas o instituciones. Como también el derecho a bloquear o denunciar el perfil autor de estos mensajes.
Tratamiento de Cookies:
Una cookie es un pequeño archivo que se descarga y almacena en el ordenador del usuario cuando este accede a una página web. Las Cookies permiten a la web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación del usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.
La web claimora.com no utiliza cookies propias ni cookies de analítica o publicidad. La aplicación (app.claimora.com) utiliza: la cookie de sesión y la de «recordarme», que son técnicas y necesarias para iniciar sesión (la de «recordarme» solo se instala si marca esa opción, dura como máximo 2 semanas y se elimina al cerrar sesión); la medición del uso de la aplicación (PostHog) se hace desde nuestro servidor, sin cookies ni almacenamiento del navegador; y, en determinadas páginas, cookies de terceros: hCaptcha, en el formulario de registro, puede instalar cookies para proteger frente a bots, y Stripe, en las páginas del área de RR. HH., instala cookies para prevenir el fraude en los pagos. Puede bloquear o eliminar las cookies desde la configuración de su navegador, aunque sin las cookies técnicas no es posible iniciar sesión.