Política de privacidad
1. Responsable del tratamiento
- Responsable: DREAMS COME TRUE BCN, S.L.
- NIF: B44788875
- Domicilio: c/ Muntaner 339, 3-2, 08021 Barcelona, España
- Contacto en materia de protección de datos: hello@staffer.space
2. Nuestro doble papel
Staffer.Space trata datos personales en dos calidades distintas, y conviene distinguirlas.
Como responsable, tratamos los datos de las personas que crean una cuenta y contratan el servicio, los de quienes nos escriben y los datos técnicos de navegación de este sitio web.
Como encargado del tratamiento, tratamos los datos que cada empresa cliente introduce en su espacio de trabajo sobre su propio equipo —turnos, fichajes, ausencias, retribución, desarrollo profesional—. En estos casos el responsable es la empresa cliente, que decide qué datos se tratan y con qué finalidad; nosotros los tratamos únicamente siguiendo sus instrucciones y conforme al contrato de encargo del artículo 28 del RGPD que forma parte de las Condiciones de Servicio.
Si trabajas en una empresa que usa Staffer y quieres ejercer tus derechos sobre esos datos, debes dirigirte a tu empresa. Te ayudaremos a canalizar la solicitud, pero no podemos decidir sobre ella.
3. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y mantener tu cuenta y tu espacio de trabajo | Nombre, correo electrónico, teléfono, nombre del negocio y de sus centros | Ejecución del contrato (art. 6.1.b RGPD) |
| Verificar tu identidad al registrarte y al acceder, mediante códigos de un solo uso enviados por SMS o correo | Teléfono, correo electrónico | Ejecución del contrato (art. 6.1.b) |
| Facturar el servicio y cumplir obligaciones fiscales y contables | Datos de facturación, horas registradas de forma agregada, historial de facturas | Obligación legal (art. 6.1.c) y ejecución del contrato |
| Atender tus consultas y darte soporte | Los datos que nos facilites en la comunicación | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Informarte de novedades del servicio que te afectan | Correo electrónico | Ejecución del contrato |
| Enviarte comunicaciones comerciales sobre Staffer | Correo electrónico | Interés legítimo respecto de clientes (art. 6.1.f), con oposición en cualquier momento; consentimiento en el resto de casos (art. 6.1.a) |
| Medir el uso del sitio web para mejorarlo | Datos de navegación recogidos mediante cookies de análisis (páginas vistas, origen de la visita, tipo de dispositivo) | Consentimiento (art. 6.1.a) — ver Política de Cookies |
| Mantener la seguridad del servicio y prevenir usos fraudulentos | Registros de acceso, dirección IP | Interés legítimo (art. 6.1.f) |
No utilizamos cookies publicitarias ni compartimos datos con redes de publicidad. Sí utilizamos una herramienta de analítica, cuyo uso depende de tu consentimiento (ver Política de Cookies).
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre las personas. Las funciones de inteligencia del producto explican y proponen; las decisiones sobre personas las toman personas.
No elaboramos perfiles de empleabilidad ni puntuaciones globales de las personas.
4. Datos de terceros que nos facilitas
Si al usar Staffer introduces datos de otras personas —tu equipo, tus colaboradores—, te corresponde informarles de que sus datos se tratarán en la plataforma y de las finalidades del tratamiento, y disponer de base jurídica para ello.
5. Cuánto tiempo conservamos los datos
Conservamos los datos de tu cuenta mientras la relación esté vigente. Una vez finalizada:
- Los datos del espacio de trabajo se conservan 30 días para permitir su recuperación, y transcurrido ese plazo se suprimen o se anonimizan de forma irreversible.
- Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, seis años conforme al Código de Comercio y cuatro años a efectos fiscales).
- Los registros necesarios para acreditar el cumplimiento de obligaciones legales se conservan mientras puedan derivarse responsabilidades.
6. Quién más accede a los datos
No vendemos datos personales ni los cedemos a terceros con fines comerciales.
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Railway Corp. (EE. UU.) | Alojamiento de la aplicación y de la base de datos | Unión Europea (Ámsterdam) |
| Gcore | Red de entrega de contenidos | Unión Europea |
| Namecheap, Inc. (EE. UU.) | Correo electrónico corporativo | Estados Unidos |
| Twilio Inc. (EE. UU.) | Envío de mensajes SMS de verificación | Estados Unidos |
| Google Ireland Ltd. / Google LLC | Analítica de uso del sitio web (Google Analytics 4) | Unión Europea y Estados Unidos |
También comunicamos datos a Administraciones Públicas y organismos oficiales cuando exista obligación legal.
6.1 Integraciones opcionales
Staffer permite a la empresa cliente activar la integración con Telegram para recibir avisos sobre su equipo. Esta integración está desactivada por defecto: solo funciona si la empresa decide activarla.
Cuando está activa, los datos incluidos en los avisos se envían a Telegram, servicio prestado por una entidad situada fuera del Espacio Económico Europeo y que no actúa como encargado del tratamiento por cuenta de Staffer, sino como servicio de mensajería elegido por la empresa cliente. La decisión de activarla, y la información a las personas afectadas, corresponden a la empresa cliente como responsable del tratamiento.
7. Transferencias internacionales
Algunos de nuestros proveedores son entidades establecidas en los Estados Unidos. Cada transferencia cuenta con garantías adecuadas conforme al Capítulo V del RGPD:
- Railway Corp. — cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas en su adenda de tratamiento de datos. El alojamiento de la aplicación y de la base de datos se realiza en la región de la Unión Europea (Ámsterdam).
- Twilio Inc. — autocertificación en el Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes (BCR) aprobadas y, con carácter subsidiario, cláusulas contractuales tipo.
- Namecheap, Inc. — cláusulas contractuales tipo (Módulo Dos, responsable a encargado) incorporadas íntegramente en su adenda de tratamiento de datos.
- Google LLC — adherida al Marco de Privacidad de Datos UE-EE. UU. y, adicionalmente, cláusulas contractuales tipo incorporadas en las condiciones de tratamiento de datos de Google Analytics.
Gcore presta el servicio desde la Unión Europea, por lo que no se produce transferencia internacional.
Puedes solicitarnos información adicional sobre estas garantías escribiendo a hello@staffer.space.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a hello@staffer.space indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, c/ Jorge Juan 6, 28001 Madrid).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado. El acceso a la información dentro de cada espacio de trabajo está limitado por un sistema de permisos: cada persona ve únicamente aquello a lo que su empresa le ha dado acceso.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización, y comunicaremos los cambios sustanciales por los medios habituales de contacto.