Saltar al contenido principal
Claimora
Date de alta

Terminos y Condiciones

Al hacer clic en el botón ‘Aceptar’, o firmar nuestros términos comerciales, o completar el proceso de registro y/o utilizar Claimora, se compromete a cumplir estos Términos y Condiciones de Uso (TyCu). Si está utilizando los servicios de Claimora en nombre de una compañía debe tener la autoridad para vincular a dicha compañía con estos TyCu. Si no acepta estos TyCu, no debe completar el proceso de registro y no puede acceder a dichos servicios.

Intervinientes

PROVEEDOR

La empresa Fodoj GmbH, sociedad de responsabilidad limitada de nacionalidad alemana, inscrita en el Registro Mercantil (Handelsregister) del Juzgado de lo Local (Amtsgericht) de Múnich con el número HRB 248587, NIF-IVA DE324875035, representada por su administrador (Geschäftsführer) Kirill Shirinkin, con domicilio social en Prinzregentenstrasse 54, 80538 Múnich (Alemania), correo electrónico team@claimora.com y teléfono +49 89 54197048, titular de la totalidad de los derechos de propiedad intelectual sobre los servicios de Claimora, así como de la marca Claimora, en adelante designada como PROVEEDOR.

CLIENTE

La empresa dada de alta en los servicios de Claimora, en adelante el CLIENTE.

OBJETO

El presente contrato tiene por objeto regular las relaciones entre el CLIENTE y el PROVEEDOR respecto al acceso y uso de los servicios de Claimora, así como establecer las políticas de protección de datos personales en cumplimiento del artículo 28 del Reglamento General de Protección de Datos (RGPD).

Los servicios de Claimora contratados tienen como finalidad que el PROVEEDOR ponga a disposición del CLIENTE una solución de gestión de tiempos para su personal.

Claimora presta servicios a través de una plataforma web por lo que es imprescindible la conexión a la red para acceder a la misma.

Claimora es compatible con las versiones actuales de Chrome, Firefox, Microsoft Edge y Safari, tanto en ordenador como en dispositivos móviles. Claimora no dispone de aplicaciones nativas para iOS ni Android: desde el móvil se accede a través del navegador.

A - Acceso y uso de los servicios de Claimora

A.1 El PROVEEDOR se compromete a poner a disposición del Cliente los servicios de Claimora.

A.2 El acceso a servicios de Claimora puede verse interrumpido de forma temporal por cuestiones relativas a mantenimiento, incidencias técnicas, evolución o modificación de la plataforma y similares, que el CLIENTE acepta como normales y renuncia a todo tipo de acción judicial o reclamación extrajudicial.

B — Modificaciones contractuales

El PROVEEDOR puede realizar modificaciones al presente contrato, comunicándolo al CLIENTE con una antelación mínima de 1 MES a la entrada en vigor. Si el CLIENTE desea no aceptar las condiciones, debe notificarlo por escrito al PROVEEDOR. En este caso, el PROVEEDOR podrá resolver el contrato de forma anticipada y sin ninguna penalización. Si el CLIENTE no comunica su disconformidad y sigue utilizando los servicios de Claimora, se entiende que acepta las modificaciones propuestas.

C - Notificaciones

El CLIENTE acepta expresamente que todas las notificaciones, comunicaciones e información que sea necesaria con el PROVEEDOR relativas a este contrato se realicen, siempre que la ley lo permita, por medios electrónicos escritos.

D — Restricciones y Confidencialidad

D.1 El CLIENTE y su personal registrado no pueden acceder a los servicios de Claimora si el CLIENTE es un competidor del PROVEEDOR en el mercado. Se entiende que es competidor cualquier empresa que fabrique, venda o distribuya soluciones de control de accesos o gestión de tiempos de personal en el trabajo de cualquier tipo (cumplimiento horario, tiempos en producción o tareas, etc.)

D.2 El CLIENTE y su personal registrado no podrá:

a) Incurrir en acciones ilícitas, ilegales o contrarias a lo establecido en el presente contrato

b) Realizar ingeniería inversa

c) Acceder a los servicios de Claimora para crear un producto o servicio competitivo

d) Crear un producto que utilice ideas, características o funciones similares a Claimora

D.3 El CLIENTE y su personal registrado en servicios de Claimora se comprometen a no realizar ningún intento de violación de los niveles de acceso, manipulación incorrecta de datos, intentar acceder a áreas restringidas de la plataforma del PROVEEDOR, introducción de programas, virus o cualquier dispositivo que pueda producir o produzca modificaciones o alteraciones en la plataforma o en los servicios del PROVEEDOR

D.4 El CLIENTE se obliga a respetar lo indicado por la normativa vigente de protección de datos, así como a guardar secreto de toda la información referente al PROVEEDOR a la que tenga acceso, obligándose a devolver cuanta información o documentación perteneciente al PROVEEDOR se encuentre en su poder llegado el caso de rescisión, resolución o extinción del contrato.

E — Protección de datos- (Servicios entre el Responsable del tratamiento y el Encargado del tratamiento en materia RGPD)

E.1 La prestación de los servicios de Claimora supone la necesidad de acceder a datos de carácter personal. El PROVEEDOR, como encargado del tratamiento, queda obligado al cumplimiento del reglamento general de protección de datos entrado en vigor el 25 de Mayo de 2018 y demás normativa aplicable.

E.2 El CLIENTE y el PROVEEDOR acuerdan libremente regular el acceso y tratamiento de datos como se detalla en este contrato (en cumplimiento del artículo 28 del Reglamento General de Protección de Datos (RGPD)

E.3 Para prestar los servicios de Claimora (registro de jornada, gestión de vacaciones y bajas, aprobaciones, informes y notificaciones) y medir su uso para mantenerlos y mejorarlos, se habilita al PROVEEDOR, encargado del tratamiento, para tratar por cuenta del CLIENTE, responsable del tratamiento, los siguientes datos personales de los empleados, colaboradores externos, personal de RR. HH. y responsables de equipo del CLIENTE:

  • Datos identificativos y de cuenta de los usuarios (empleados y externos): nombre, segundo nombre y apellidos, correo electrónico, idioma, tipo de relación (empleado o externo), estado de la cuenta (invitado, registrado o desvinculado), roles asignados (por ejemplo, Recursos Humanos o supervisor), supervisor asignado, contraseña (almacenada únicamente en forma de hash), datos de invitación y confirmación de la cuenta y, si el usuario conecta un asistente de IA, las autorizaciones OAuth que haya concedido.
  • Registros de jornada: fecha, hora de inicio y de fin, pausas, estado del registro (por ejemplo, pendiente de aprobación, aprobado, rechazado o anulado), persona que lo aprueba o rechaza, motivo de anulación e historial de cambios de cada registro (qué cambió, cuándo y, desde el 16 de octubre de 2026, qué usuario hizo el cambio); en el caso de colaboradores externos, horas por día.
  • Datos de contrato y ausencias: nombre del contrato, fechas de inicio y fin, horas por día, horario de turno (inicio y fin), días laborables, zona horaria, días de vacaciones anuales asignados, límite de horas de los contratos de colaboradores externos, solicitudes de vacaciones y días de baja por enfermedad con su estado de aprobación y la persona que las aprueba, y los justificantes médicos que el propio empleado adjunte (datos relativos a la salud, art. 9 RGPD).
  • Datos de conexión, ubicación aproximada y uso: cuando un usuario con sesión iniciada hace una petición a la aplicación, se guardan en su cuenta, como ubicación de su última conexión, la dirección IP y la ubicación aproximada derivada de ella que facilita Cloudflare (país, región, ciudad, código postal, coordenadas aproximadas y zona horaria); solo se actualizan cuando cambia la IP, y no se usa el GPS del dispositivo. La ubicación de la última conexión se copia en el registro de jornada al crearlo y, cuando se cierra desde el fichaje, también al finalizarlo. RR. HH. puede consultar estas ubicaciones, y los responsables pueden ver la ubicación de la última conexión de las personas de su equipo; los asistentes de IA conectados a Claimora no tienen acceso a estas ubicaciones ni a las direcciones IP. Cada empresa puede desactivar la recogida de la ubicación aproximada desde la configuración de la empresa; mientras está activa, la aplicación lo indica a los empleados, y si se desactiva no se guarda ninguna ubicación y se borra la última guardada. Además, para medir el uso de la aplicación con el fin de mantenerla y mejorarla, por cada página que la aplicación muestra a un usuario con sesión iniciada, el servidor del PROVEEDOR envía a PostHog un evento con la dirección de la página y la de la página anterior (sin parámetros), el dominio de procedencia, el navegador y su versión, el sistema operativo, el tipo de dispositivo, el país derivado de la IP (que no se envía si la recogida de la ubicación está desactivada), el nombre interno de la pantalla y el idioma, asociado al identificador numérico interno del usuario y al de la empresa, junto con el tipo de relación (empleado o externo), los roles y el idioma del usuario; al dar de alta la empresa se envía además un evento de alta con los identificadores del usuario y de la empresa, el tipo de relación, los roles y el idioma del usuario. Nunca se envían el nombre, el correo electrónico ni la dirección IP, y estos datos de uso no tienen actualmente un plazo de eliminación definido. Los registros de peticiones que la aplicación guardaba antes en la base de datos (fecha y hora, ruta, página de procedencia, dirección IP, ubicación aproximada, navegador y dispositivo) se han eliminado de ella.

Las operaciones de tratamiento serán las necesariamente derivadas de la prestación de los servicios de Claimora: recogida, registro, conservación, consulta, modificación, exportación (en PDF y JSON), supresión, envío de notificaciones por correo electrónico y, para medir el uso de los servicios, envío de datos de uso a PostHog. Además, cuando el CLIENTE haya activado esta función y el usuario lo autorice, se comunicarán datos al asistente de IA que dicho usuario conecte y se ejecutarán las acciones que este solicite en su nombre. El tratamiento se mantendrá mientras esté vigente el contrato, sin perjuicio de lo previsto en la cláusula E.6 d).

E.4 Los datos almacenados en servicios de Claimora pertenecen al CLIENTE como Responsable del tratamiento. A los efectos del artículo 28 del RGPD, el PROVEEDOR solo tratará los datos personales siguiendo las instrucciones documentadas del CLIENTE, que comprenden la prestación de los servicios de Claimora, la medición de su uso para mantenerlos y mejorarlos, el soporte y la resolución de incidencias; no los aplicará ni utilizará con un fin distinto al objeto del Contrato y no los comunicará a otras personas, salvo a los subencargados autorizados conforme a la cláusula E.7 c) y d). El personal autorizado del PROVEEDOR dispone de herramientas internas de administración con acceso de lectura y escritura a los datos de todas las cuentas, que solo utilizará para esos fines; dichas herramientas no permiten eliminar registros de jornada. En el caso de que el PROVEEDOR destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del Contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.

E.5 El CLIENTE, respecto los ficheros que contienen datos de carácter personal, declara que cumple con todos los requisitos exigidos legalmente para su recogida y tratamiento. Asimismo, manifiesta que ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal incluidos en los ficheros, establecidas en la normativa vigente en materia de protección de datos personales

E.6 Corresponde al PROVEEDOR

a) Tratar los datos únicamente conforme a las instrucciones del CLIENTE según se hayan documentado en este contrato. Si el PROVEEDOR considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el PROVEEDOR informará inmediatamente al CLIENTE.

b) Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del CLIENTE, que contenga:

  • El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado, y del delegado de protección de datos.
  • Las categorías de tratamientos efectuados por cuenta de cada responsable.
  • En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, del RGPD, la documentación de garantías adecuadas.
  • Una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32 del RGPD.

c) El PROVEEDOR notificará al CLIENTE, sin dilación indebida desde que tenga conocimiento de ellas, todas las violaciones de la seguridad de los datos personales tratados por cuenta del CLIENTE, facilitándole toda la información disponible para que el CLIENTE pueda cumplir, en su caso, sus obligaciones de notificación a la autoridad de control y de comunicación a los interesados (artículos 33 y 34 del RGPD).

d) A la terminación del contrato, el PROVEEDOR devolverá o suprimirá los datos personales tratados por cuenta del CLIENTE, según la elección de este, y suprimirá las copias existentes salvo cuando una norma de la Unión o de un Estado miembro exija conservarlas. Tras solicitar el cierre de la empresa, el CLIENTE dispone de 30 días para descargar desde RR. HH. el ZIP de exportación de la empresa, confirmar su recepción y comunicar archivos o datos faltantes a team@claimora.com. La exportación respeta los permisos del solicitante y no amplía el acceso a justificantes médicos ajenos. Al finalizar esos 30 días se bloquea el acceso a la cuenta y sus integraciones, incluida la descarga del ZIP; este bloqueo no borra datos ni modifica las bajas laborales. La supresión y el tratamiento de las copias requieren una revisión separada de las instrucciones del CLIENTE y de las obligaciones de conservación; no se ejecutan automáticamente al cerrar el acceso. El PROVEEDOR documentará los datos y copias que deban conservarse, su motivo y la siguiente revisión, y no los utilizará para otros fines. La no renovación de la suscripción se comprueba por separado cuando corresponda.

E.7 Corresponde al CLIENTE:

a) El CLIENTE deberá adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

b) Corresponde al Cliente (i) llevar un registro de las actividades de registro; (ii) realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el encargado; (iii) realizar las consultas previas que corresponda; (iv) velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado; (v) supervisar el tratamiento, incluida la realización de inspecciones y auditorias; y, (vi) firmar con los clientes que vayan a utilizar los servicios de Claimora, el preceptivo contrato donde se informe de la subcontratación, al PROVEEDOR, de los servicios mencionados en el presente contrato.

c) El CLIENTE autoriza al PROVEEDOR a recurrir a los siguientes subencargados del tratamiento: Google Cloud (alojamiento de la aplicación en Cloud Run, base de datos PostgreSQL en Cloud SQL y cola de tareas en segundo plano, en la región europe-west1, Bélgica, así como almacenamiento privado de los documentos adjuntos y registros técnicos); Cloudflare (red de distribución y proxy inverso por el que pasa el tráfico de la aplicación, incluida la dirección IP de los usuarios); Mailgun (envío de los correos electrónicos del servicio desde su región de la UE); PostHog (medición del uso de la aplicación, con el proyecto alojado en su nube de la UE, que recibe desde el servidor del PROVEEDOR las páginas visitadas, la página y el dominio de procedencia, el nombre interno de la pantalla, datos del navegador y del dispositivo, el país, el idioma, los identificadores numéricos del usuario y de la empresa, el tipo de relación y los roles, pero no el nombre, el correo electrónico ni la dirección IP). El PROVEEDOR impondrá a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las previstas en este contrato (artículo 28.4 del RGPD) e informará al CLIENTE de cualquier incorporación o sustitución de subencargados, para que pueda oponerse a ella (artículo 28.2 del RGPD).

d) El CLIENTE otorga al PROVEEDOR una autorización general para recurrir a otros encargados del tratamiento (subencargados) necesarios para prestar los servicios de Claimora. A la fecha de este contrato, los subencargados son: Google Cloud (alojamiento de la aplicación, base de datos y archivos adjuntos, región europe-west1, Bélgica, UE), Mailgun (envío de correos electrónicos, región UE), Stripe (gestión de pagos), Cloudflare (red de distribución y proxy inverso de la aplicación) y PostHog (medición del uso de la aplicación, nube de la UE). El PROVEEDOR suscribirá con cada subencargado un contrato de encargo de tratamiento que le imponga las mismas obligaciones de protección de datos que este contrato impone al PROVEEDOR. El PROVEEDOR informará al CLIENTE por correo electrónico, con al menos 1 MES de antelación, de cualquier incorporación o sustitución de subencargados, para que el CLIENTE pueda oponerse; si el CLIENTE se opone, podrá resolver el contrato sin penalización antes de que el cambio surta efecto. Fuera de estos subencargados, el PROVEEDOR no comunicará a terceros los datos personales tratados por cuenta del CLIENTE, salvo obligación legal.

e) El CLIENTE atenderá debidamente las notificaciones que, en su caso, reciba del PROVEEDOR sobre el tratamiento de datos; en particular, las relativas a subcontratación del tratamiento, violaciones de seguridad e instrucciones impartidas por EL CLIENTE que, a juicio del PROVEEDOR, infringen la normativa de protección de datos.

f) El PROVEEDOR asistirá al CLIENTE en la respuesta al ejercicio de derechos. Cuando las personas afectadas ejerzan ante el PROVEEDOR los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y/o de portabilidad de datos, el PROVEEDOR notificará este hecho a el CLIENTE lo antes posible. Será responsabilidad del CLIENTE dar respuesta al afectado, si bien el PROVEEDOR estará obligado a colaborar y facilitar cuanta información requiera el CLIENTE para atender la solicitud.

F — Alojamiento de los Servicios de Claimora

F.1 La información introducida en los servicios de Claimora se aloja en Google Cloud (en adelante, el PROVEEDOR DE HOSTING): la aplicación y la base de datos (Cloud Run y Cloud SQL para PostgreSQL) en la región europe-west1 (Bélgica), y los documentos adjuntos en un almacenamiento privado de Google Cloud Storage, al que solo se accede mediante enlaces firmados de corta duración.

F.2 El PROVEEDOR DE HOSTING es Google Cloud, contratado por el PROVEEDOR para el alojamiento de los servicios de Claimora, y actúa como subencargado del tratamiento en lo que respecta a dicho alojamiento. El PROVEEDOR sigue siendo plenamente responsable ante el CLIENTE del cumplimiento de las obligaciones de sus subencargados, de conformidad con el artículo 28.4 del RGPD.

F.3 La aplicación, su base de datos y los archivos subidos a Claimora se alojan dentro de la Unión Europea (Google Cloud, región europe-west1, Bélgica). El tráfico hacia Claimora pasa por la red global de Cloudflare, que puede tratar datos técnicos de conexión fuera de la Unión Europea. Los datos de medición del uso se envían a PostHog; el proyecto del PROVEEDOR está alojado en la nube de la UE de PostHog, pero PostHog, Inc. es una empresa de Estados Unidos, por lo que no puede descartarse que esos datos se traten fuera de la Unión Europea. Dichas transferencias internacionales se amparan en las garantías previstas en el capítulo V del RGPD.

F.4 Acceso y Auditoría

F.4.1 El PROVEEDOR proporcionará unas credenciales y claves de acceso al personal registrado por el CLIENTE.

F.4.2 Los registros técnicos del servidor (Google Cloud Logging) recogen las peticiones web de los usuarios del CLIENTE a la aplicación (fecha y hora y ruta), y Claimora conserva el historial de cambios de cada registro de jornada de los empleados (qué dato cambió y cuándo). Desde el 16 de octubre de 2026, ese historial indica también qué usuario hizo cada cambio. Actualmente Claimora no registra el historial de cambios de contratos, usuarios, vacaciones, bajas o registros de colaboradores externos, ni las demás acciones realizadas desde el panel de administración del PROVEEDOR o a través de asistentes de IA. Las consultas que el personal del PROVEEDOR realiza a la base de datos mediante su herramienta de análisis sí quedan registradas.

F.4.3 El CLIENTE y su personal registrado son responsables de mantener el secreto de sus credenciales. En ningún caso el PROVEEDOR se hará responsable de datos modificados, eliminados, extraídos o vistos accediendo a Claimora con dichas credenciales.

F.4.4 El personal del PROVEEDOR accede a Claimora mediante cuentas personales e intransferibles, protegidas con contraseña, a las que se asigna individualmente el rol de administrador. El PROVEEDOR se compromete a que su personal no comparta sus credenciales y acceda únicamente a los datos y recursos necesarios para prestar los servicios de Claimora.

F.5 Cesión El Objeto del presente contrato tiene carácter personal. El PROVEEDOR podrá, previo cumplimiento de todos los requisitos contemplados en la normativa vigente, así como previa comunicación al CLIENTE, ceder la titularidad del mismo sin necesidad de recabar consentimiento expreso del CLIENTE, sin prejuicio de este del derecho a resolver el contrato dentro de los 10 días siguientes de la recepción de la notificación de cesión.

G - Propiedad Intelectual y Propiedad Industrial

G.1 El PROVEEDOR (y sus licenciantes en caso aplicable) es el propietario de todos los derechos e intereses, entre los que se incluyen todos los relacionados con el derecho de la propiedad intelectual en la tecnología, contenido, plataforma y servicios del PROVEEDOR y de cualquier sugerencia, idea, solicitud de mejora, comentario, recomendación o cualquier otra información que hayan ofrecido usuarios registrados o cualquier otra parte relacionada a través de los servicios de Claimora y sus servicios y componentes asociados.

G.2 El nombre de Fodoj GmbH, Claimora, el logotipo de Fodoj GmbH, y el logotipo de Claimora son marcas comerciales del PROVEEDOR o de terceros y no se otorga ningún derecho o licencia para su uso.

H — Responsabilidad

H.1 Para acceder a los servicios de Claimora se proporcionan sistemas de autentificación unipersonales, tanto para los administradores como usuarios registrados del CLIENTE.

H.2 El Cliente se hace responsable de todos los daños que pudieran producirse para si mismo, para terceros o para el propio PROVEEDOR y que se hayan derivado de su falta de secreto respecto a los datos de acceso y/o autentificación, tanto de administradores como de usuarios registrados por el propio CLIENTE.

H.4 Ninguna de las partes, de forma individual, tendrá ninguna responsabilidad respecto a las obligaciones de dicha parte por daños indirectos, especiales, resultantes, punitivos, ejemplares o incidentales, incluyendo daños por interrupción de negocio de la otra parte o pérdidas.

H.3 La responsabilidad de cada una de las partes que surja como consecuencia del presente contrato y en relación con él (para cualquier efecto y cualquier tipo de reclamación) no excederá las pagos recibidos por el PROVEEDOR durante los 12 meses siguientes a dicha obligación o responsabilidad (según sea aplicable).

H.5 La existencia de más de una reclamación o causa de acción no deberá extender los límites de esta sección J. El PROVEEDOR no deberá estar sujeto a ningún remedio equitativo en favor del CLIENTE tales como desagravio judicial, cumplimiento específico o administración judicial.

I — Confidencialidad

El PROVEEDOR deberá mantener el debido secreto profesional respecto de los datos personales a los que tiene acceso y exigir el mismo nivel de compromiso por escrito a cualquier persona que dentro de su organización participe en cualquier fase del tratamiento de los datos personales, tanto durante su relación profesional con el CLIENTE, como una vez finalizada la misma por cualquier causa.

J — Integridad Del Contrato y Cláusula De Salvaguarda

J.1 Cada una de las estipulaciones del presente contrato deben ser interpretadas separada e independientemente de las demás. Si cualquiera de ellas pasasen a ser inválidas, ilegales o inejecutables en virtud de alguna norma jurídica o fuera declarada nula o ineficaz por cualquier juzgado o autoridad administrativa, la nulidad o ineficacia de la misma no afectará las demás estipulaciones, que conservarán su plena validez y eficacia. Las partes acuerdan sustituir la cláusula o cláusulas afectadas por otra u otras que tengan los efectos correspondientes a los fines perseguidos por las partes en el presente contrato.

J.2 El presente contrato recoge la totalidad de los pactos existentes entre las partes, y anula y revoca, en su caso, cuantos otros pactos o acuerdos, verbales o escritos, estuvieren vigentes a la fecha de su suscripción. El presente contrato podrá modificarse mediante acuerdo escrito de las partes.

K — Terminación

K.1 El PROVEEDOR podrá dar por TERMINADO el contrato si la cuenta lleva 30 DÍAS NATURALES sin ningún tipo de uso, previo aviso por correo electrónico a los administradores de la misma.

K.2 La terminación del contrato no exime a las partes de cumplir con aquellas obligaciones que hubiere adquirido.

L — Legislación Aplicable y Jurisdicción

L.1 El presente contrato se rige por el Derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías (CISG).

L.2 Si el CLIENTE es comerciante, persona jurídica de Derecho público o patrimonio especial de Derecho público, serán competentes en exclusiva los juzgados y tribunales de Múnich (Alemania) para todas las controversias derivadas del presente contrato o relacionadas con él. Quedan a salvo los fueros imperativos establecidos por la ley.

M — PRECIO

El precio de la aplicación depende del número de empleados de cada empresa. Los 10 (diez) primeros empleados por empresa son gratis para siempre y, a partir del undécimo, los precios son los siguientes (IVA no incluido):

Hasta 10 empleados: GRATIS PARA SIEMPRE.

Plan Estándar, hasta 100 empleados y 10 externos: 5 €/mes o 50 €/año.

Plan Empresa, hasta 1.000 empleados y 100 externos: 20 €/mes o 200 €/año.

Los planes de pago se cobran por adelantado, de forma mensual o anual según el plan elegido, con tarjeta u otro método de pago aceptado a través de Stripe, nuestro proveedor de pagos. Las empresas nuevas disponen, al registrarse, de una prueba gratuita de 14 días del plan Estándar; si durante la prueba se añade un método de pago, la suscripción continúa al terminar la prueba y se cobra el primer periodo. La suscripción se renueva automáticamente al final de cada periodo y se puede cancelar desde el portal de facturación. Si un cobro no se completa, o si al terminar la prueba no se ha añadido un método de pago, la empresa pasa a los límites del plan gratuito hasta que se regularice el pago. Un impago nunca provoca el borrado de los datos.

Soporte

El soporte se presta por correo electrónico en team@claimora.com para todos los planes. No se ofrecen niveles de servicio (SLA) ni tiempos de respuesta garantizados.

Backups de Datos

Los datos de Claimora SaaS se almacenan en Google Cloud SQL, en un centro de datos de la Unión Europea. El PROVEEDOR realiza copias de seguridad de la base de datos con el fin de poder restaurarla en caso de incidencia.

Auditoría y Trazabilidad

Claimora SaaS guarda el historial de cambios de cada registro de jornada de los empleados (qué cambió y cuándo). RR. HH. y el responsable del empleado pueden consultarlo, y se incluye en la exportación JSON. Los registros anulados no se borran: quedan marcados como anulados, con el motivo indicado si se ha introducido, y RR. HH. puede consultarlos. Desde el 16 de octubre de 2026 el historial también indica qué usuario hizo cada cambio. No cubre otros datos, como los registros de horas de externos, los contratos, los usuarios, las vacaciones y las bajas. El PROVEEDOR tiene previsto ampliarlo.

No es posible eliminar el registro de auditoría desde Claimora SaaS.

Claimora no elimina ni anonimiza de forma automática los registros de jornada ni el registro de auditoría, por lo que el CLIENTE puede cumplir su obligación de conservarlos durante cuatro años (artículo 34.9 del Estatuto de los Trabajadores) o, en Alemania, durante al menos dos años (§16.2 ArbZG). Actualmente no existe un borrado ni una anonimización automáticos al finalizar dichos plazos; el PROVEEDOR está desarrollando esta función.

Control de acceso de usuarios a Claimora SaaS

Las contraseñas deben tener al menos 6 caracteres y se almacenan únicamente como hash (bcrypt), nunca en texto plano. El personal de RR. HH. del CLIENTE puede establecer o cambiar la contraseña de sus empleados desde la aplicación.

En caso de olvido de la contraseña, se utiliza el email indicado por el cliente para sus usuarios para poder recuperar la cuenta.

Las peticiones de los usuarios a la aplicación web, incluidas las de inicio de sesión, quedan registradas en los registros técnicos del servidor (Google Cloud Logging) con fecha y hora y ruta. Actualmente no se registra de forma específica si cada intento de inicio de sesión fue correcto o fallido.

Control de acceso de Fodoj GmbH a Claimora SaaS

Cuando el personal de Fodoj GmbH accede a Claimora SaaS para el tratamiento de los datos del cliente, las siguientes medidas de seguridad se aplican:

  • El acceso de los usuarios de Fodoj GmbH requiere que tengan asignado expresamente el rol de administrador y una verificación en dos pasos (código de un solo uso de una app de autenticación).
  • El personal de Fodoj GmbH solo puede acceder al área de administración de la plataforma con una cuenta activa que tenga asignado el rol de administrador; ese acceso termina en cuanto se retira dicho rol o se da de baja la cuenta.
  • Las consultas a la base de datos que el personal autorizado de Fodoj GmbH realiza desde su herramienta interna de análisis quedan registradas, y los cambios en los fichajes conservan un historial de versiones. Los demás accesos y acciones desde el panel de administración interno todavía no se registran de forma individual (quién accede, a qué registro y qué cambia); Fodoj GmbH está trabajando para registrarlos.

Los despliegues de la plataforma (Google Cloud Run) se realizan de forma automatizada desde GitHub mediante identidad federada, sin claves de acceso permanentes. El acceso manual a la infraestructura de Google Cloud está limitado al personal autorizado de Fodoj GmbH.

Existen otras finalidades por la que tratamos tus datos personales:

  • Para garantizar el cumplimiento de las condiciones de uso y la ley aplicable. Esto puede incluir el desarrollo de herramientas y algoritmos que ayudan a esta web a garantizar la confidencialidad de los datos personales que recoge.
  • Para apoyar y mejorar los servicios que ofrece esta web.
  • La web claimora.com no instala cookies propias; la página de precios integra la tabla de precios de Stripe, que puede utilizar sus propias cookies. En la aplicación (app.claimora.com) se usan cookies técnicas de sesión y de «recordarme», pero no cookies de medición de uso: el uso se mide desde nuestro servidor con PostHog, sin cookies ni almacenamiento del navegador. Puede consultar más información en el apartado «Tratamiento de Cookies» de la Política de privacidad.
  • Para gestionar las redes sociales. Fodoj GmbH puede tener presencia en redes sociales. El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de las páginas oficiales de https://claimora.com , se regirá por este apartado. Así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y aceptadas previamente. Tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informando de actividades, productos o servicios de Fodoj GmbH. Así como para cualquier otra finalidad que las normativas de las redes sociales permitan. En ningún caso utilizaremos los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

Fodoj GmbH no vende ni alquila datos personales. Solo los comunica a terceros con el consentimiento previo del usuario, cuando lo exige la ley, o a los proveedores que los tratan por cuenta de Fodoj GmbH como encargados del tratamiento (alojamiento, envío de correos electrónicos, pagos, monitorización de errores y medición del uso de la aplicación), en la medida necesaria para prestar el servicio contratado.

Legitimación para el tratamiento de tus datos

La base legal depende del tratamiento: la ejecución del contrato o la aplicación de medidas precontractuales (art. 6.1.b RGPD) para la cuenta de la empresa cliente, su facturación, los correos del servicio y la respuesta a las consultas que nos envíe; el interés legítimo (art. 6.1.f RGPD) para la seguridad, la detección de errores y la mejora del servicio; y el consentimiento (art. 6.1.a RGPD) para las comunicaciones comerciales. Los datos de jornada, ausencias, ubicación aproximada y uso de la aplicación de los empleados del CLIENTE los trata Fodoj GmbH como encargado del tratamiento, por cuenta del CLIENTE, que como responsable determina su base legal (normalmente, el cumplimiento de una obligación legal, art. 6.1.c RGPD, como el registro de jornada del artículo 34.9 del Estatuto de los Trabajadores).

El sitio web claimora.com no dispone de formularios de contacto ni de comentarios. Si nos escribe a team@claimora.com o nos llama por teléfono, trataremos sus datos únicamente para atender y responder a su consulta.

La oferta prospectiva o comercial de productos y servicios está basada en el consentimiento que se le solicita, sin que en ningún caso la retirada de este consentimiento condicione la ejecución del contrato de suscripción.

Categoría de datos

Las categorías de datos que se tratan son:

  • datos identificativos;
  • datos de empleo;
  • datos de registro de jornada, vacaciones y ausencias;
  • datos de conexión, de uso de la aplicación y de ubicación aproximada derivada de la dirección IP.

Se tratan datos relativos a la salud, que son una categoría especial de datos según el artículo 9 del RGPD: los días de baja por enfermedad que registra el empleado y los justificantes médicos que él mismo adjunte. Fodoj GmbH los trata como encargado del tratamiento por cuenta de la empresa empleadora, que es la responsable del tratamiento. Los justificantes se guardan en un almacenamiento privado de Google Cloud, al que solo se accede mediante enlaces firmados de corta duración, y dentro de la aplicación solo puede verlos el propio empleado. RR. HH. puede ver los días de baja, pero no los justificantes, y el responsable del empleado recibe un correo electrónico con su nombre y las fechas de la baja. Actualmente los justificantes no se eliminan de forma automática.

Navegación

Los “links” existentes en las sites de Fodoj GmbH pueden llevarle a páginas externas sobre las que la empresa no tiene control alguno. Queda, por tanto, fuera de responsabilidad de Fodoj GmbH el contenido, exactitud, actualización, modificación u objetivo de otras webs.

La web claimora.com no utiliza Google Analytics ni ninguna otra herramienta de analítica o publicidad de terceros; la aplicación Claimora tampoco utiliza Google Analytics ni herramientas de publicidad, y mide su uso con PostHog desde nuestro servidor, como se explica a continuación. La web se sirve a través de Cloudflare. La web y la aplicación sirven la tipografía desde nuestros propios servidores, sin Google Fonts. La aplicación carga bibliotecas JavaScript y hojas de estilo desde jsDelivr y JSPM (ga.jspm.io), que también reciben la dirección IP. La página de precios de la web y las páginas de facturación de la aplicación cargan Stripe.js (Stripe Payments Europe, Ltd.) para mostrar los planes y procesar los pagos. Stripe recibe la dirección IP y puede instalar cookies propias para prevenir el fraude.

En la aplicación, cada vez que se muestra una página en el navegador, también las de registro, inicio de sesión, recuperación de contraseña y aceptación de invitaciones, nuestro servidor envía a PostHog (PostHog, Inc., con el proyecto alojado en su nube de la UE) la dirección de la página y la de la página anterior sin parámetros, el dominio de procedencia, el navegador y su versión, el sistema operativo, el tipo de dispositivo, el país derivado de la dirección IP (salvo para los usuarios con sesión iniciada cuya empresa haya desactivado el registro de la ubicación), el nombre interno de la pantalla y el idioma. Si el usuario ha iniciado sesión, estos datos se asocian a su identificador numérico de usuario y al de su empresa, junto con su tipo de relación, sus roles y su idioma, y nunca a su nombre, su correo electrónico ni su dirección IP; al registrar una empresa se envía también un evento de alta con el identificador del usuario, el de la empresa, su tipo de relación, sus roles y su idioma. Si no ha iniciado sesión, se asocian a un identificador seudónimo que nuestro servidor calcula a partir de la dirección IP y del navegador con una clave secreta y la fecha, que cambia cada día y no permite conocer la IP, y PostHog no crea ningún perfil. PostHog no recibe la dirección IP, y la aplicación no ejecuta scripts de analítica en el navegador ni usa cookies o almacenamiento del navegador para esta medición. Actualmente estos datos no tienen un plazo de eliminación definido. RR. HH. ya no puede consultar un registro de actividad de cada usuario, ni en la aplicación ni a través de asistentes de IA. El registro de peticiones que la aplicación guardaba antes en nuestra base de datos (fecha y hora, ruta, página de procedencia, dirección IP, ubicación aproximada, navegador y dispositivo) se ha eliminado de ella. La web pública claimora.com no incorpora herramientas propias de analítica de visitas.

Secreto y seguridad de los datos

https://claimora.com se compromete en el uso y tratamiento de los datos incluidos personales de los usuarios, respetando su confidencialidad y a utilizarlos de acuerdo con la finalidad del mismo, así como a dar cumplimiento a su obligación de guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.

https://claimora.com no puede garantizar la absoluta inaccesibilidad de la red Internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros.

Con respecto a la confidencialidad del tratamiento, Fodoj GmbH se asegurará de que cualquier persona autorizada por Fodoj GmbH para tratar los datos del usuario (incluido su personal, colaboradores y prestadores) esté sujeta a la obligación de confidencialidad apropiada (ya sea un deber contractual o legal).

Cuando se presente algún incidente de seguridad, al darse cuenta Fodoj GmbH, deberá notificar al usuario sin demoras indebidas y deberá proporcionar información oportuna relacionada con el Incidente de Seguridad tal como se conozca o cuando el usuario lo solicite razonablemente.

Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a https://claimora.com exonerando a Fodoj GmbH, de cualquier responsabilidad al respecto.

Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta a través de cualquier canal de comunicación habilitado.

Aceptación y consentimiento

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal y del tratamiento de los mismos por parte de Fodoj GmbH en la forma y para las finalidades indicadas en esta política de privacidad.

Revocabilidad

Cuando el tratamiento de los datos se base en el consentimiento, este podrá revocarse en cualquier momento comunicándolo a Fodoj GmbH en team@claimora.com, en los términos establecidos en esta Política para el ejercicio de los derechos. La revocación no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cambios en la política de privacidad

Fodoj GmbH se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, Fodoj GmbH anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Correos comerciales

De acuerdo con la LSSICE, Fodoj GmbH no realiza prácticas de SPAM: no envía comunicaciones comerciales por correo electrónico que no hayan sido previamente solicitadas o expresamente autorizadas por el destinatario, salvo, en su caso, a sus clientes en los términos del artículo 21.2 de la LSSICE, quienes podrán oponerse a recibirlas en cualquier momento. Claimora no ofrece actualmente ningún boletín; los correos que envía la aplicación son avisos propios del servicio (confirmación de la cuenta, invitaciones, restablecimiento y cambio de contraseña, solicitudes y resoluciones de registros de jornada retroactivos y de vacaciones, y comunicaciones de bajas por enfermedad).

Conforme a lo dispuesto en la Ley 34/2002 de Servicios de la Sociedad de la Información y de comercio electrónico, https://claimora.com se compromete a no enviar comunicaciones de carácter comercial sin identificarlas debidamente.