Política de privacidad

01Responsable del tratamiento

02Delegado de Protección de Datos

03Nuestro doble papel: responsable y encargado

04Datos que tratamos como responsables

• Sí realizamos prospección comercial por correo electrónico dirigida a empresas y profesionales, gestionada a través de HubSpot. Es la única finalidad para la que usamos los datos de contacto obtenidos de terceros.
• Cuando los datos no nos los has dado tú, en el primer contacto te informamos de que te escribimos, de para qué y del origen de tus datos, conforme al artículo 14 del RGPD. Puedes pedirnos en cualquier momento que te digamos exactamente de qué fuente proceden.
• Toda comunicación comercial incluye un medio sencillo y gratuito de darte de baja, y puedes oponerte también escribiendo a info@quantummycos.com. Una vez te opones, dejamos de escribirte y conservamos únicamente el dato mínimo necesario para no volver a contactarte por error.
• No enviamos comunicaciones comerciales a direcciones personales de particulares, no compartimos ni revendemos estos contactos, y no los usamos para ninguna finalidad distinta de la indicada.

05Datos que tratamos por cuenta de nuestros clientes

• Categorías especiales (artículo 9 del RGPD): no solicitamos ni necesitamos datos de categoría especial para prestar el servicio. Determinados usos que configure el cliente, como adjuntar partes de baja médica o interpretar el indicador de satisfacción a nivel individual, pueden implicar datos de salud. Corresponde al cliente valorar su licitud y proporcionalidad y, cuando proceda, realizar una Evaluación de Impacto.
• Datos biométricos: Quantummycos no trata datos biométricos de ningún tipo. El fichaje no usa huella dactilar, reconocimiento facial ni ninguna otra técnica de identificación biométrica.
• No usamos los datos de las personas trabajadoras de nuestros clientes para finalidades propias, no los cedemos salvo a los encargados que se relacionan más abajo, no los empleamos para entrenar modelos de inteligencia artificial y no los comercializamos bajo ninguna circunstancia.

06Finalidades y bases jurídicas

• En los tratamientos basados en interés legítimo hemos realizado la ponderación entre nuestro interés y los derechos de las personas afectadas. Puedes pedirnos información sobre esa ponderación escribiendo a info@quantummycos.com.
• Como encargados, la finalidad es exclusivamente prestar el servicio contratado por la empresa cliente. La base jurídica del tratamiento de los datos de sus personas trabajadoras la determina esa empresa, habitualmente sobre la ejecución del contrato de trabajo (art. 6.1.b), el cumplimiento de obligaciones legales (art. 6.1.c, en particular el registro diario de jornada del art. 34.9 del Estatuto de los Trabajadores) y su interés legítimo en la organización de la actividad laboral (art. 20.3 ET y art. 6.1.f).

07Geolocalización en el fichaje

• Está desactivada por defecto. Sólo se registra si la empresa cliente la activa expresamente en la configuración de su cuenta.
• Cuando está activa se captura únicamente la latitud y la longitud del instante del fichaje de ENTRADA, junto con el radio de precisión que informa el dispositivo. No se captura en la salida ni en las pausas.
• No existe seguimiento continuo. No se rastrea la ubicación durante la jornada, ni fuera de ella, ni con la aplicación en segundo plano.
• Aparte de esas coordenadas y su radio de precisión no se recoge nada más: ni velocidad, ni rutas, ni altitud, ni redes wifi cercanas, ni identificadores de antena.
• El historial de coordenadas se conserva el mismo plazo que el registro de jornada al que pertenece.

08Inteligencia artificial y decisiones automatizadas

• No se adoptan decisiones automatizadas con efectos jurídicos ni que afecten significativamente a las personas, en el sentido del artículo 22 del RGPD. El asistente consulta y presenta información: no sanciona, no puntúa, no clasifica ni recomienda medidas disciplinarias, de promoción o de despido. Toda decisión sobre una persona trabajadora la adopta la empresa cliente por medios humanos.
• No se elaboran perfiles de personas trabajadoras con fines predictivos o de evaluación automática.
• Al proveedor del modelo se envían la pregunta, la conversación en curso y los datos de la cuenta que el asistente consulta para contestarla, con el alcance del rol de quien pregunta. Y, cuando alguien usa «Subir última nómina» en la ficha de una persona, el documento de esa nómina, para leer sus importes: solo vuelven las cifras, y el proveedor no lo conserva. La copia que se guarda es la que queda en los archivos de esa persona, en el almacenamiento de la aplicación, como cualquier otro documento. Nada más.
• Se guarda el texto de cada pregunta, con su fecha y el consumo del modelo, para aplicar el límite diario de cada plan y poder atender incidencias. El texto se borra a los 90 días. Las respuestas no se guardan.
• Los datos no se utilizan para entrenar ni mejorar los modelos del proveedor. Usamos su interfaz de programación, cuyas condiciones excluyen por defecto el uso del contenido para entrenamiento.
• El proveedor del modelo actúa como subencargado del tratamiento, sujeto a acuerdo de tratamiento de datos y a cláusulas contractuales tipo. Figura en la tabla de destinatarios.

09Con quién compartimos los datos

• Administraciones públicas y organismos oficiales cuando exista obligación legal: Agencia Tributaria, Tesorería General de la Seguridad Social, Inspección de Trabajo y Seguridad Social, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales.
• Asesoría fiscal, contable y jurídica, en el marco de sus servicios profesionales.
• Entidades financieras, para la gestión de cobros y pagos.

10Transferencias internacionales

11Cuánto tiempo conservamos los datos

12Tus derechos

• Cómo ejercerlos: escribe a info@quantummycos.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable en dos meses más en casos de especial complejidad, y en ese caso te lo diremos.
• Si eres persona trabajadora de una empresa cliente, dirige tu solicitud a tu empresa empleadora, que es la responsable. Si nos la envías a nosotros, la trasladaremos sin dilación y te lo comunicaremos.
• Reclamación: si consideras que no hemos atendido bien tu solicitud puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es o en su sede electrónica sedeagpd.gob.es.
• Te agradeceremos que, antes de acudir a la autoridad de control, nos des la oportunidad de resolverlo escribiéndonos a info@quantummycos.com.

13Medidas de seguridad

• Cifrado de las comunicaciones mediante TLS en todos los accesos a la web y a la aplicación.
• Cifrado de los datos en reposo en el almacenamiento documental.
• Contraseñas almacenadas mediante funciones de derivación. En ningún caso se conservan en texto plano.
• Autenticación basada en tokens con expiración y control de sesión.
• Control de acceso por roles y privilegios, con principio de mínimo privilegio.
• Registro de actividad y trazabilidad de accesos y acciones relevantes.
• Segregación lógica de los datos de cada cliente.
• Copias de seguridad periódicas y procedimientos de restauración verificados.
• Limitación de velocidad de peticiones y protección frente a abusos automatizados.
• Revisión periódica de dependencias y aplicación de actualizaciones de seguridad.
• Acceso a los datos de clientes restringido al personal estrictamente necesario, sujeto a deber de confidencialidad.

14Menores de edad

15Cookies y enlaces a terceros

16Cambios en esta política, y contacto