Esta Política de Privacidad explica cómo tratamos los datos personales de quienes usan Plantya, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Titular: DFM SAAS Solutions SL
- NIF/CIF: B88901913
- Domicilio: Calle Rocío Dúrcal, nº 5, 18650 Dúrcal (Granada), España
- Correo de contacto: hola@dfmsaas.solutions
- Marca comercial: Plantya (https://www.plantya.app)
Qué datos tratamos
Tratamos los datos necesarios para prestar el servicio, según el tipo de usuario:
- Titulares de cuenta (empresas): nombre, correo electrónico, datos de la empresa y datos de facturación.
- Personas empleadas dadas de alta en la Plataforma: nombre, correo, identificador interno, registros de fichaje (entradas/salidas), turnos, vacaciones, ausencias y documentos asociados.
- Datos técnicos: dirección IP, identificadores de dispositivo y registros de uso para seguridad y funcionamiento.
Doble rol
Cuando una empresa registra a su plantilla, esa empresa es la responsable de esos datos y Plantya actúa como encargado del tratamiento, tratándolos únicamente según sus instrucciones y este aviso.
Para qué los usamos y base jurídica
- Prestar el servicio (cuenta, fichajes, cuadrantes, informes): ejecución del contrato.
- Facturación y cobros: ejecución del contrato y obligaciones legales.
- Cumplimiento del registro de jornada: obligación legal de la empresa cliente (RD-ley 8/2019).
- Seguridad y prevención del fraude: interés legítimo.
- Comunicaciones sobre el servicio: ejecución del contrato; comunicaciones comerciales solo con consentimiento.
Conservación
Conservamos los datos mientras la cuenta esté activa y, después, durante los plazos legales aplicables (por ejemplo, los registros de jornada deben conservarse cuatro años, y los datos fiscales según la normativa contable). Transcurridos esos plazos, se eliminan o anonimizan.
Destinatarios y encargados de tratamiento
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:
- Supabase: base de datos y autenticación (infraestructura alojada en la Unión Europea).
- Vercel: alojamiento y entrega de la aplicación web.
- Stripe: procesamiento de pagos y suscripciones.
- Google (Firebase Cloud Messaging): envío de notificaciones push.
No vendemos ni cedemos datos personales a terceros con fines comerciales. Algunos proveedores pueden implicar transferencias internacionales, que se amparan en las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo o decisiones de adecuación).
Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo el cifrado de la información personal sensible y el control de acceso por roles. El acceso a los datos de cada empresa está aislado del resto.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos.
Cómo ejercerlos
Escríbenos a hola@dfmsaas.solutions indicando el derecho que quieres ejercer. Si tus datos los gestiona tu empresa (como persona empleada), te ayudaremos a dirigir la solicitud al responsable correspondiente. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no se han atendido tus derechos.
Cambios
Podemos actualizar esta Política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente con su fecha de actualización.