Política de Privacidad

1. Dos categorías de datos, dos responsables

Garden Crew trata dos categorías de datos personales que tienen responsables distintos. Es importante distinguirlas porque de ello dependen los derechos que puedes ejercer y ante quién:

• Datos de la empresa cliente (quien contrata el servicio): el responsable es Yadira Colina. Ver sección 2.
• Datos de los trabajadores de esa empresa: el responsable es la propia empresa cliente. Garden Crew actúa únicamente como encargada del tratamiento. Ver sección 3.
• Datos de contacto comercial de quien nos escribe desde la web sin ser todavía cliente: el responsable es Yadira Colina. Ver sección 4.

2. Datos de la empresa cliente

Responsable del tratamiento: Yadira Colina (datos de contacto en el bloque de identificación superior).

Datos tratados:

• Datos de registro: nombre, email, nombre de empresa.
• Datos de facturación: razón social, NIF y dirección fiscal.
• Datos técnicos: dirección IP (solo para control de acceso) y logs de uso.
• Registro de aceptación de los documentos legales: qué documento se aceptó, en qué versión y en qué momento. Es la prueba de que la aceptación existió y no puede ser alterada por el propio usuario.
• Suscripción a avisos push, si la activas en tu navegador o en tu móvil. Puedes revocarla desde los ajustes del propio dispositivo.

Finalidades: prestar el servicio contratado, gestionar la relación contractual y la facturación, mantener la seguridad de la plataforma y enviar comunicaciones relativas al servicio (nunca publicidad de terceros).

Base legal: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Conservación: durante la vigencia del contrato. Tras la cancelación, los datos de la cuenta se conservan 30 días y después se eliminan definitivamente, salvo la documentación de facturación, que se conserva durante los plazos legalmente exigidos en materia fiscal y mercantil.

3. Datos de los trabajadores de la empresa cliente

Responsable del tratamiento: la empresa cliente que contrata Garden Crew, como empleadora de esos trabajadores.

Papel de Garden Crew: encargada del tratamiento. Tratamos estos datos exclusivamente por cuenta y siguiendo las instrucciones de la empresa cliente. No los usamos para finalidades propias, no los cedemos y no los explotamos comercialmente.

Datos tratados:

• Datos identificativos: nombre y, en su caso, teléfono o email de contacto.
• Registros de jornada: fecha, hora de entrada y salida, jardín u obra asignada.
• Ubicación del fichaje, cuando la empresa cliente activa esta función.
• Incidencias reportadas, incluidas fotografías tomadas por el trabajador.
• Compras y gastos registrados por el trabajador.

Clientes finales de la empresa cliente: cuando la empresa cliente comparte un jardín o un parte de trabajo mediante un enlace, Garden Crew guarda el nombre de quien recibe ese enlace (habitualmente una comunidad, un hotel o un particular) y, si la empresa cliente lo indica, su email. También se registra la fecha del último acceso, para que la empresa cliente pueda revocar el enlace. Estos datos se tratan en el mismo régimen que los de los trabajadores: la responsable es la empresa cliente y Garden Crew actúa como encargada.

Contrato de encargo de tratamiento: el tratamiento de estos datos se rige por el Contrato de Encargo de Tratamiento (art. 28 RGPD) incluido como Anexo en los Términos de uso, que la empresa cliente acepta al darse de alta. Ese anexo está a disposición de la empresa cliente en todo momento y puede aportarse ante una auditoría o una inspección.

Conservación: los registros de jornada se conservan en la plataforma mientras dure el contrato. La obligación legal de conservar el registro de jornada durante 4 años (art. 34.9 del Estatuto de los Trabajadores) corresponde a la empresa cliente como empleadora y responsable del tratamiento. La empresa cliente puede exportar sus registros en cualquier momento desde la plataforma y debe hacerlo antes de cancelar la cuenta: tras la cancelación, Garden Crew conserva los datos 30 días para permitir su recuperación o exportación y transcurrido ese plazo los elimina definitivamente.

Derechos de los trabajadores: si eres trabajador de una empresa que usa Garden Crew y quieres ejercer tus derechos de protección de datos, debes dirigirte a tu empresa, que es la responsable. Si nos escribes a nosotros, trasladaremos tu solicitud a tu empresa y la asistiremos para atenderla.

Obligación de la empresa cliente: corresponde a la empresa cliente informar previamente a sus trabajadores del tratamiento y disponer de una base legal válida, especialmente cuando active el registro de la ubicación del fichaje.

4. Datos de contacto comercial

Si nos escribes desde la calculadora, desde el formulario de contacto o para pedir una demostración, tratamos tus datos aunque todavía no seas cliente.

Responsable del tratamiento: Yadira Colina (datos de contacto en el bloque de identificación superior).

Datos tratados:

• Email. Es el único obligatorio: sin él no podemos contestarte.
• Nombre, teléfono, empresa y el mensaje que nos escribas, si decides dárnoslos.
• Número de trabajadores y el resultado de la calculadora, cuando llegas por ahí, para poder responderte con tus propias cifras.
• Un hash de tu dirección IP. No guardamos la IP en claro: el hash solo sirve para detectar envíos abusivos del formulario.

Finalidad: responder a tu consulta y hacerte el seguimiento comercial de esa consulta concreta. No te añadimos a ninguna lista de correo ni te enviamos publicidad que no hayas pedido.

Base legal: tu consentimiento al enviarnos el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Conservación: mientras dure la conversación comercial y, como máximo, un año desde el último contacto. Si te conviertes en cliente, tus datos pasan a regirse por la sección 2. Puedes pedir que borremos tu consulta en cualquier momento escribiendo a [email protected].

5. Dónde se alojan los datos y proveedores

Los datos se alojan en Supabase, en servidores situados en Francia (París), Unión Europea. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como subencargados del tratamiento:

• Supabase — alojamiento de la base de datos y de los archivos (UE, Francia).
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos electrónicos del servicio, incluidos los informes automáticos.
• Cloudflare — entrega y protección de la web frente a ataques. Trata datos técnicos de conexión.
• Google — medición de la publicidad de la web, únicamente si aceptas las cookies. Ver sección 8. Si no las aceptas, no se carga ni un solo archivo de Google.

No vendemos ni compartimos datos personales con terceros con fines comerciales.

6. Derechos RGPD

Tienes derecho a acceder, rectificar, suprimir, portar, limitar y oponerte al tratamiento de tus datos. Para ejercerlos ante Yadira Colina (datos de la empresa cliente, sección 2, o de contacto comercial, sección 4), escribe a [email protected]. Si eres trabajador de una empresa cliente, dirígete a tu empresa según lo indicado en la sección 3. En cualquier caso, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), almacenamiento seguro, aislamiento de los datos de cada organización, control de acceso basado en roles y auditoría de accesos.

8. Cookies

Cookies técnicas. Son necesarias para que el servicio funcione: mantienen tu sesión iniciada y recuerdan si aceptaste o rechazaste las demás. No se pueden desactivar y no requieren tu consentimiento.

Cookies de medición publicitaria. La web pública usa Google Ads para saber qué anuncios traen visitas. Solo se activan si las aceptas en el aviso que aparece al entrar. Mientras no aceptes, el navegador no descarga ningún archivo de Google y no se guarda ninguna de estas cookies. Si las rechazas, la web funciona igual.

Registro de tu decisión. El RGPD (art. 7.1) nos obliga a poder demostrar que nos diste tu consentimiento, así que además de guardarla en tu navegador registramos la decisión en nuestros servidores: la fecha y hora, qué decidiste (aceptar o rechazar), la versión de esta política que estaba vigente y un identificador aleatorio que genera tu navegador. No guardamos tu dirección IP: el identificador aleatorio basta para acreditar la decisión y no añade ningún dato personal nuevo. Se conserva 3 años, que es el plazo en el que puede reclamarse.

Cambiar de opinión. Tu decisión se guarda en tu propio navegador. Para revocarla, borra los datos de este sitio desde los ajustes del navegador y volverá a aparecer el aviso.

Dentro de la aplicación, una vez has iniciado sesión, no se usan cookies de medición ni de publicidad de ningún tipo.