Política de Privacidad

1. Dos categorías de datos, dos responsables

Garden Crew trata dos categorías de datos personales que tienen responsables distintos. Es importante distinguirlas porque de ello dependen los derechos que puedes ejercer y ante quién:

• Datos de la empresa cliente (quien contrata el servicio): el responsable es Yadira Colina. Ver sección 2.
• Datos de los trabajadores de esa empresa: el responsable es la propia empresa cliente. Garden Crew actúa únicamente como encargada del tratamiento. Ver sección 3.

2. Datos de la empresa cliente

Responsable del tratamiento: Yadira Colina (datos de contacto en el bloque de identificación superior).

Datos tratados:

• Datos de registro: nombre, email, nombre de empresa.
• Datos de facturación: razón social, NIF y dirección fiscal.
• Datos técnicos: dirección IP (solo para control de acceso) y logs de uso.

Finalidades: prestar el servicio contratado, gestionar la relación contractual y la facturación, mantener la seguridad de la plataforma y enviar comunicaciones relativas al servicio (nunca publicidad de terceros).

Base legal: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Conservación: durante la vigencia del contrato. Tras la cancelación, los datos de la cuenta se conservan 30 días y después se eliminan definitivamente, salvo la documentación de facturación, que se conserva durante los plazos legalmente exigidos en materia fiscal y mercantil.

3. Datos de los trabajadores de la empresa cliente

Responsable del tratamiento: la empresa cliente que contrata Garden Crew, como empleadora de esos trabajadores.

Papel de Garden Crew: encargada del tratamiento. Tratamos estos datos exclusivamente por cuenta y siguiendo las instrucciones de la empresa cliente. No los usamos para finalidades propias, no los cedemos y no los explotamos comercialmente.

Datos tratados:

• Datos identificativos: nombre y, en su caso, teléfono o email de contacto.
• Registros de jornada: fecha, hora de entrada y salida, jardín u obra asignada.
• Ubicación del fichaje, cuando la empresa cliente activa esta función.
• Incidencias reportadas, incluidas fotografías tomadas por el trabajador.
• Compras y gastos registrados por el trabajador.

Contrato de encargo de tratamiento: el tratamiento de estos datos se rige por el Contrato de Encargo de Tratamiento (art. 28 RGPD) incluido como Anexo en los Términos de uso, que la empresa cliente acepta al darse de alta. Ese anexo está a disposición de la empresa cliente en todo momento y puede aportarse ante una auditoría o una inspección.

Conservación: los registros de jornada se conservan en la plataforma mientras dure el contrato. La obligación legal de conservar el registro de jornada durante 4 años (art. 34.9 del Estatuto de los Trabajadores) corresponde a la empresa cliente como empleadora y responsable del tratamiento. La empresa cliente puede exportar sus registros en cualquier momento desde la plataforma y debe hacerlo antes de cancelar la cuenta: tras la cancelación, Garden Crew conserva los datos 30 días para permitir su recuperación o exportación y transcurrido ese plazo los elimina definitivamente.

Derechos de los trabajadores: si eres trabajador de una empresa que usa Garden Crew y quieres ejercer tus derechos de protección de datos, debes dirigirte a tu empresa, que es la responsable. Si nos escribes a nosotros, trasladaremos tu solicitud a tu empresa y la asistiremos para atenderla.

Obligación de la empresa cliente: corresponde a la empresa cliente informar previamente a sus trabajadores del tratamiento y disponer de una base legal válida, especialmente cuando active el registro de la ubicación del fichaje.

4. Dónde se alojan los datos y proveedores

Los datos se alojan en Supabase, en servidores situados en Francia (París), Unión Europea. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como subencargados del tratamiento:

• Supabase — alojamiento de la base de datos y de los archivos (UE, Francia).
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos electrónicos del servicio, incluidos los informes automáticos.

No vendemos ni compartimos datos personales con terceros con fines comerciales.

5. Derechos RGPD

Tienes derecho a acceder, rectificar, suprimir, portar, limitar y oponerte al tratamiento de tus datos. Para ejercerlos ante Yadira Colina (datos de la empresa cliente, sección 2), escribe a [email protected]. Si eres trabajador de una empresa cliente, dirígete a tu empresa según lo indicado en la sección 3. En cualquier caso, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), almacenamiento seguro, aislamiento de los datos de cada organización, control de acceso basado en roles y auditoría de accesos.

7. Cookies

Esta aplicación utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario). No utilizamos cookies de seguimiento ni publicidad.