Com tracta Solucions IT les dades personals a la web i a la plataforma

1. Responsable del tractament i contacte

El responsable dels tractaments propis descrits en aquesta politica es Solucions IT. Les dades societaries definitives s'han de revisar abans de publicar aquesta pagina legal en produccio.

Pots contactar amb Solucions IT a controlhorari@solucionsit.com per a questions generals de privacitat, suport o exercici de drets.

2. Abast i posicio de Solucions IT en cada tractament

Aquesta politica descriu el tractament de dades a la web publica, les pagines de registre i inici de sessio, les rutes privades de la plataforma, la PWA, el quiosc i els formularis de contacte o suport actualment actius a controlhorari.solucionsit.com.

Solucions IT actua com a responsable quan tracta dades propies de la relacio comercial o precontractual, per exemple dades de leads, persones administradores, facturacio, llicencies, suport i comunicacions propies.

Solucions IT actua com a encarregat del tractament quan processa per compte de l'empresa client les dades d'empleats i altres usuaris interns necessaries per al control horari, jornades, calendaris, notificacions, centres, torns i evidencies associades.

3. Dades que Solucions IT tracta com a responsable

• Dades d'identificacio i contacte de qui sol.licita una demo, escriu per suport o crea un compte d'empresa: modul d'interes, nom, cognoms, email, empresa, carrec, telefon, nombre d'empleats, sector, missatge i consentiment comercial quan es marca la casella corresponent.
• Dades d'alta d'empresa i persona administradora: nom, cognoms, rao social, NIF/CIF, email, telefon opcional, token d'afiliat si existeix i consentiment comercial quan es marca la casella corresponent.
• Dades d'autenticacio i compte: email o usuari, contrasenya xifrada amb hash, tokens de verificacio, tokens de recuperacio, imatge/avatar i dades minimes de sessio.
• Dades de relacio contractual i llicencies: empresa, estat de llicencies, referencies de client i subscripcio a Stripe i registres d'esdeveniments de pagament necessaris per operar la subscripcio.
• Dades de suport i operacio: comunicacions enviades per formularis, incidencies, respostes i metadades tecniques associades a la sol.licitud.
• Dades tecniques i de seguretat que la plataforma necessita per operar, com informacio del navegador, idioma, plataforma, estat de sessio, preferencies locals i credencials tecniques de seguretat quan una empresa activa la restriccio de dispositius.

4. Finalitats i bases juridiques dels tractaments propis

• Gestionar sol.licituds d'informacio, demos i suport, sobre la base de l'aplicacio de mesures precontractuals, l'execucio de la relacio sol.licitada o l'interes legitim d'atendre la peticio.
• Crear i mantenir comptes d'empresa, autenticar usuaris, enviar correus de verificacio o recuperacio i operar la plataforma, sobre la base de l'execucio del contracte o de mesures precontractuals.
• Gestionar llicencies, facturacio, subscripcions i obligacions administratives o fiscals, sobre la base de l'execucio del contracte i obligacions legals aplicables.
• Enviar comunicacions comercials propies per correu electronic quan l'empresa administradora hagi marcat l'acceptacio corresponent, sobre la base del consentiment atorgat.
• Aplicar controls de seguretat, prevenir accessos no autoritzats, protegir sessions i fer funcionar la restriccio de dispositius quan l'empresa client l'activa, sobre la base de l'interes legitim de seguretat i la correcta execucio del servei.

5. Dades que Solucions IT tracta com a encarregat per compte de cada empresa client

En aquests tractaments, l'empresa client decideix la finalitat i l'abast de l'us de Solucions IT respecte de la seva plantilla. Si ets empleat d'una empresa que utilitza Solucions IT, el teu ocupador es normalment el responsable principal del tractament de les teves dades de jornada.

Per aquest motiu, les sol.licituds sobre acces, rectificacio, supressio, oposicio, limitacio o portabilitat relacionades amb dades laborals o de fitxatge s'han d'adrecar en primer lloc a la teva empresa. Solucions IT assistira l'empresa client dins del marc contractual aplicable.

• Dades identificatives i laborals que l'empresa client introdueix per als seus empleats i responsables, com nom, cognoms, email, rol, centres, llicencies, calendaris i configuracions internes del servei.
• Dades de fitxatge i jornada: entrades, sortides, pauses, observacions, estats, sol.licituds de correccio, informes i exportacions generades des de la plataforma.
• Dades de geolocalitzacio obtingudes en el moment del fitxatge nomes quan l'empresa ha activat aquesta funcionalitat. L'aplicacio no fa seguiment continu del dispositiu.
• Dades de notificacions internes i push, incloent endpoint de subscripcio, claus tecniques, plataforma, indicador de PWA instal.lada i metadades basiques del navegador quan l'usuari activa les notificacions.
• Dades d'imatge quan un usuari puja un avatar al seu perfil.
• Dades tecniques vinculades a la restriccio de dispositius quan l'empresa l'habilita, com etiqueta del dispositiu, navegador, sistema operatiu, plataforma, tipus de dispositiu, idioma, zona horaria i ultima activitat, juntament amb la credencial tecnica necessaria per reconeixer navegadors autoritzats.

6. Destinataris, proveidors i acces per tercers

Solucions IT no comunica dades a tercers per a finalitats alienes al servei excepte que existeixi una base legal, una peticio de l'usuari o la integracio corresponent ho requereixi per prestar la funcionalitat contractada.

• Proveidors d'infraestructura, hosting, CDN i desplegament de l'entorn on corre l'aplicacio.
• Stripe, quan l'empresa client utilitza checkout, portal de client, facturacio o cobraments de la subscripcio.
• LinkedIn, quan l'usuari accepta cookies de marketing a la web publica i es carrega LinkedIn Insight Tag per a mesura de campanyes, audiencies i atribucio de conversions.
• Proveidor de correu o SMTP configurat per enviar missatges operatius, com verificacio de compte, recuperacio de contrasenya o respostes de suport.
• Proveidor d'emmagatzematge de fitxers configurat per a avatars; l'aplicacio suporta Vercel Blob quan esta activat a l'entorn.
• Administracions publiques, jutjats, forces i cossos de seguretat o altres tercers quan existeixi obligacio legal o requeriment valid.

7. Transferencies internacionals

Alguns proveidors utilitzats per l'aplicacio o per la web publica poden tractar dades fora de l'Espai Economic Europeu o permetre acces remot des de tercers paisos, especialment en serveis de pagaments, hosting, correu o emmagatzematge, segons la configuracio real de l'entorn.

Quan aixo passi, el tractament s'haura de recolzar en el mecanisme juridic que correspongui conforme a la normativa aplicable i a les condicions del proveidor implicat. Si necessites mes detall sobre un proveidor concret, pots sol.licitar informacio addicional pels canals de contacte indicats en aquesta pagina.

8. Terminis de conservacio

• Les dades de compte, empresa i administracio es conserven mentre existeixi relacio contractual o precontractual i, despres, durant els terminis exigits per obligacions legals o per a la defensa de reclamacions.
• Les dades de facturacio i pagaments es conserven durant els terminis comptables, fiscals i mercantils que resultin aplicables.
• Les sol.licituds de contacte o suport es conserven el temps necessari per gestionar la peticio i el seguiment associat.
• Les dades de sessio, seguretat, notificacions push, avatars o restriccio de dispositius es mantenen mentre siguin necessaries per a la funcionalitat, fins a la seva revocacio, substitucio, caducitat tecnica o eliminacio de les dades del navegador.
• Les dades laborals i de fitxatge tractades per compte del client es conserven segons les instruccions de l'empresa client i les obligacions legals que recaiguin sobre ella com a responsable.

9. Cookies i tecnologies similars

Solucions IT utilitza cookies, localStorage, sessionStorage, service workers, caches de la PWA i altres tecnologies similars. Algunes son tecniques i necessaries per a la sessio, la seguretat, el tema visual, les notificacions push o la restriccio de dispositius.

A les pagines publiques d'adquisicio, Solucions IT pot carregar LinkedIn Insight Tag per a finalitats de marketing nomes quan l'usuari accepta aquest us des de l'avis de cookies.

10. Seguretat

Solucions IT aplica mesures tecniques i organitzatives raonables per protegir la informacio tractada a la plataforma, incloent autenticacio, control d'accessos per rol, proteccio de sessions, validacions de servidor i mesures de seguretat adequades a l'entorn de desplegament i als proveidors utilitzats.

Cap sistema connectat a internet pot garantir seguretat absoluta. Per aixo es revisen accessos, sessions i configuracions i s'apliquen mecanismes de resposta quan es detecten errors o incidents.

11. Drets de les persones interessades

Pots sol.licitar acces, rectificacio, supressio, oposicio, limitacio del tractament o portabilitat quan procedeixi, escrivint a controlhorari@solucionsit.com i indicant clarament la teva sol.licitud i la relacio que mantens amb Solucions IT.

Si Solucions IT actua nomes com a encarregat per compte del teu ocupador, podrem remetre't primer a l'empresa client responsable del tractament per gestionar la sol.licitud pel canal adequat.

Tambe pots presentar una reclamacio davant l'Agencia Espanyola de Proteccio de Dades si consideres que el tractament no s'ajusta a la normativa aplicable.

12. Menors d'edat

Solucions IT es un servei orientat a empreses i professionals. No esta pensat per a menors d'edat ni per recollir deliberadament dades de menors amb finalitats propies.

13. Canvis d'aquesta politica

Aquesta politica pot actualitzar-se quan canviin l'aplicacio, els proveidors, l'abast del servei o les obligacions legals aplicables. La data d'ultima actualitzacio indica la versio publicada en cada moment.

14. Sistema Intern d'Informacio

Quan una empresa utilitza Solucions IT SII per operar el seu Sistema Intern d'Informacio, les dades es tracten per rebre, analitzar, gestionar i documentar comunicacions incloses en l'ambit de la Llei 2/2023.

L'acces queda limitat al Responsable del Sistema, a les persones que gestionin directament la comunicacio, a recursos humans quan puguin procedir mesures disciplinaries, a serveis juridics quan procedeixin mesures legals, al Delegat de Proteccio de Dades, si existeix, i als encarregats del tractament designats.

Les dades es conserven unicament durant el temps imprescindible per decidir si procedeix iniciar una investigacio i, si escau, durant el temps necessari per tramitar-la. Si no s'inicien actuacions en tres mesos, se suprimiran excepte conservacio anonimitzada per deixar evidencia del funcionament del sistema. En cap cas es conservaran durant mes de deu anys.