Política de privacidad

En resumen

1. Dos situaciones distintas, no las mezcles

En esta aplicación conviven dos tratamientos con responsables diferentes, y conviene separarlos desde el principio porque los derechos se ejercen ante distintas personas:

• Datos de la cuenta del negocio (quien contrata: correo, nombre del negocio, datos de contacto y, en su caso, de facturación). Aquí el responsable es el titular de Tornia.
• Datos de la plantilla (empleados dados de alta por el negocio: horarios, fichajes, ausencias…). Aquí el responsable es el negocio —el bar o restaurante que te tiene contratado— y Tornia es únicamente encargado del tratamiento: trata esos datos siguiendo las instrucciones del negocio y no los usa para nada propio. Las condiciones están en el contrato de encargado del tratamiento.

Si trabajas en un negocio que usa Tornia y quieres ejercer tus derechos, hay una explicación en lenguaje llano en Cómo tratamos tus datos.

2. Responsable

Titular

Lucas Monteagudo

NIF / CIF

55271697Y

Domicilio

C/ Ramón y Cajal, 20, pta. 4, 46900 Torrent (Valencia)

Contacto de privacidad

contacto@tornia.es

No hay delegado de protección de datos designado: por el tamaño y el tipo de tratamiento no concurre ninguno de los supuestos del art. 37 del RGPD. Las consultas se atienden en la dirección de arriba.

3. Qué datos se tratan y con qué base jurídica

Sobre las bajas médicas: la aplicación registra que existe una baja y sus fechas, pero nunca la causa ni ningún dato de salud. Está diseñada así a propósito, para no tratar categorías especiales de datos del art. 9 del RGPD.

Sobre el DNI: se pide porque la gestoría identifica a cada trabajador por su documento en el resumen mensual de horas. Solo aparece en la ficha del empleado y en ese documento; no sale en listados, cuadrantes ni PDF del horario. Es un campo opcional.

Personas menores de edad: en hostelería es habitual contratar a personas de 16 y 17 años. Sus datos se tratan igual que los del resto y con el mismo amparo —el contrato de trabajo y las obligaciones legales del empleador—, sin que haga falta consentimiento suyo ni de sus padres, porque el tratamiento no se basa en el consentimiento. No se recoge de ellas ningún dato adicional.

No hay decisiones automatizadas con efectos jurídicos: las propuestas de cuadrante son sugerencias que una persona confirma o descarta, y los avisos de convenio no bloquean nada por sí solos.

4. Cuánto tiempo se guardan

5. Quién más ve los datos

Los datos no se venden y no se ceden a terceros con fines comerciales. Solo los tratan los proveedores necesarios para que la aplicación funcione, con contrato de encargado firmado:

Uno de ellos es un proveedor de inteligencia artificial, y conviene decir exactamente para qué y con qué límite. Se usa en dos sitios y solo cuando alguien lo pide: al subir la foto o el PDF de un cuadrante para que la aplicación lo copie, y al escribir una instrucción con palabras en lugar de rellenar un formulario. En esos dos casos viaja lo que hay en ese archivo o en esa frase — normalmente nombres y horarios—, y nada más: ni registros de jornada, ni salarios, ni acceso a la base de datos. Ese proveedor no conserva lo que recibe una vez ha contestado y no entrena sus modelos con ello. Si nadie sube una foto ni escribe una instrucción, no sale nada.

Además, los datos pueden comunicarse a la administración pública cuando una norma lo exija (por ejemplo, la Inspección de Trabajo puede requerir el registro de jornada) y a la gestoría del negocio, cuando el propio negocio descarga el resumen mensual y se lo envía.

6. Datos agregados y anónimos

Una vez anonimizados de forma irreversible, los datos de la actividad de los negocios se agregan con los de otros para elaborar estadísticas y comparativas de referencia del sector, y para mejorar el servicio. Anonimizado significa que no se conserva ninguna clave ni tabla que permita volver al dato original, así que esa información deja de ser un dato personal (considerando 26 del RGPD).

Con estas garantías, que son las mismas del contrato de encargado:

• Ninguna comparativa se muestra si agrega menos de 5 negocios distintos. Con menos, una media identificaría a quienes la componen y el dato dejaría de ser anónimo.
• No se identifica ni se hace identificable a ningún negocio, local ni persona trabajadora, ni siquiera de forma indirecta.
• No se ceden a terceros datos identificables ni se comercializan los datos de ningún cliente.
• Nunca se emplean para entrenar sistemas de inteligencia artificial, estén anonimizados o no.

El negocio cliente puede oponerse en cualquier momento escribiendo a contacto@tornia.es: quedará excluido de estos cálculos, sin que ello afecte al servicio ni a su precio. Si trabajas en un negocio que usa Tornia, esta decisión corresponde a tu empresa, que es la responsable de tus datos.

7. Si te hemos visitado o invitado a probar Tornia

Para dar a conocer Tornia, visitamos bares y restaurantes. De esos locales guardamos los datos públicos del establecimiento (nombre, dirección, teléfono, web, horario, sacados de fuentes abiertas y de Google) y las notas de nuestras visitas (cuándo pasamos y cómo fue), para no repetirnos ni molestar.

Si te damos un código de invitación y pruebas Tornia con él, guardamos hasta dónde llegaste: si abriste el enlace, si creaste tu bar de ejemplo, qué partes viste y si subiste tu cuadrante. Así sabemos en qué ayudarte cuando volvamos a hablar. Solo eso, y sin cookies de analítica. Si pruebas sin código, solo sabemos qué partes de la prueba se usan más, sin saber quién eres.

Si subes tu cuadrante y pulsas «Entrar en tu local», guardamos lo que trae y lo que corriges de cada persona (su nombre, sus horarios, sus puestos, sus horas y su sueldo si lo escribes) en un local de prueba que solo ves tú, para enseñarte tu local con tu semana dentro. Hasta ese botón no guardamos nada: tu cuadrante se lee para enseñarte lo que sale, pero no se guarda. Si no te lo quedas, se borra entero a los 7 días; si te lo quedas, pasa a ser tu local y desde entonces se rige por el contrato de encargado del tratamiento.

Si uno de nuestros comerciales hace contigo el alta en una visita, guardamos lo que trae tu cuadrante y lo que contestas (nombres, horarios, puestos y horas de tu equipo, y el sueldo si lo dices) para montarte tu local antes de volver. Lo ven solo él y el titular de Tornia. Si no te lo quedas, se borra entero a los 30 días; si te lo quedas, pasa a ser tuyo y se rige por el contrato de encargado.

Si abres un bar de ejemplo, con código o sin él, se borra entero a los 7 días. Para que nadie abra cientos desde el mismo sitio, guardamos una huella cifrada de tu dirección IP (la IP en sí no se guarda) durante 30 días, por nuestro interés legítimo en evitar abusos (art. 6.1.f RGPD).

• Para qué: ofrecerte el servicio y saber en qué ayudarte.
• Base jurídica: nuestro interés legítimo en dar a conocer un servicio para negocios de hostelería (art. 6.1.f RGPD).
• Quién lo ve: el titular de Tornia y, de los locales que tiene asignados, el comercial que trabaja con él.
• Cuánto tiempo: los pasos, 12 meses. Los datos del local y las notas, mientras la zona siga en nuestra lista de visitas. Tu local de prueba, 7 días; el que te montamos tras una visita, 30.
• Si no quieres: escríbenos a contacto@tornia.es y borramos la ficha de tu local y dejamos de visitarte.

8. Seguridad

• Todo el tráfico va cifrado con HTTPS y la base de datos está cifrada en reposo.
• Las contraseñas y los PIN se guardan con funciones de resumen (hash): ni siquiera el titular puede leerlos.
• Cada dato lleva asociado su negocio y la propia base de datos impide que una cuenta lea datos de otro negocio, con independencia de lo que pida la aplicación.
• Copias de seguridad: el plan contratado hoy con el proveedor de base de datos no incluye copias automáticas, así que cada negocio debe descargarse periódicamente sus datos desde la propia aplicación (recomendamos guardar el registro de jornada de cada mes).
• Si ocurriera una brecha de seguridad con riesgo para las personas, se comunicará a la Agencia Española de Protección de Datos en 72 horas y a los afectados cuando el riesgo sea alto.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@tornia.es, indicando cuál ejerces. La respuesta llega como máximo en un mes.

Si trabajas en un negocio que usa Tornia, dirígete primero a tu empresa, que es la responsable de tus datos; si escribes aquí, la petición se traslada a la empresa y se te informa. Ten en cuenta que el derecho de supresión no alcanza a los fichajes mientras dure el plazo legal de 4 años: eso no es una decisión del servicio, es una obligación de la empresa. Si tu empresa borra tus datos, solo se quedan tu nombre, tu DNI y tus fichajes, bloqueados y solo en el registro de jornada, hasta que cumplan 4 años.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), sobre todo si no estás conforme con la respuesta recibida.

10. Cambios en esta política

Si cambia algo relevante, se actualizará esta página con una versión y una fecha nuevas y se avisará dentro de la aplicación a las cuentas activas antes de que el cambio surta efecto.