Política de privacidad

Última actualización: [[FECHA]]

En [[RAZÓN SOCIAL]] ("Timu", "nosotros") nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y base legal, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: [[RAZÓN SOCIAL]]
• NIF/CIF: [[NIF/CIF]]
• Domicilio: [[DIRECCIÓN COMPLETA]]
• Email de contacto: [[EMAIL PRIVACIDAD]]
• Delegado de Protección de Datos (si aplica): [[DPO / "No designado"]]

2. Datos que tratamos

Según tu relación con nosotros, podemos tratar:

2.1. Visitantes de la web

• Datos de navegación y técnicos (IP, dispositivo, páginas vistas) a través de cookies o herramientas de analítica, si las hubiera.
• Datos que nos facilites en formularios (p. ej. email en la descarga de la checklist o en el formulario de contacto).

2.2. Clientes y usuarios de la aplicación

• Datos de identificación y contacto de la persona que contrata (nombre, email, teléfono, empresa).
• Datos de facturación y pago (gestionados a través de la pasarela de pago [[PROVEEDOR DE PAGO, p. ej. Stripe]]).
• Datos de los empleados dados de alta por el cliente para el control horario (nombre, identificador, registros de jornada). Respecto a estos, el cliente actúa como responsable y Timu como encargado del tratamiento (ver punto 5).

Revisa y ajusta esta lista a las categorías de datos que realmente trate Timu.

3. Finalidades y base legal

4. Plazos de conservación

Conservamos los datos mientras dure la relación y, después, durante los plazos legalmente exigibles:

• Datos de cliente y facturación: [[p. ej. 6 años — Código de Comercio]].
• Registros de jornada gestionados para el cliente: el plazo que el cliente determine (mínimo 4 años exigido por el RDL 8/2019).
• Datos de marketing: hasta que retires tu consentimiento.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Pueden acceder a ellos proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al art. 28 RGPD, por ejemplo:

• Alojamiento e infraestructura: [[PROVEEDOR HOSTING]]
• Pasarela de pago: [[PROVEEDOR DE PAGO]]
• Email transaccional/marketing: [[PROVEEDOR EMAIL]]
• Analítica: [[PROVEEDOR ANALÍTICA / "No usamos"]]

También a Administraciones Públicas cuando exista obligación legal.

6. Transferencias internacionales

Nuestros datos se alojan en la Unión Europea. Si algún proveedor implicara una transferencia fuera del EEE, se realizará con las garantías adecuadas previstas en el RGPD (decisión de adecuación o cláusulas contractuales tipo). [[Detallar si aplica]]

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a [[EMAIL PRIVACIDAD]] e indicando el derecho que deseas ejercer. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito, control de accesos y trazabilidad de cambios. [[Detallar medidas relevantes]]

9. Cookies

Usamos cookies [[técnicas / analíticas / "ninguna no esencial"]]. Puedes consultar el detalle y gestionar tus preferencias en nuestra [[Política de cookies — enlazar si existe]].

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

Plantilla orientativa. No constituye asesoramiento legal: debe ser revisada y completada por el responsable legal de Timu antes de su publicación.