Política de privacidad

Responsable

Schnur Solutions S.à r.l.-S
288, Route de Thionville
L-5884 Howald , Luxemburgo
Correo electrónico: support@schnursolutions.com

Qué datos tratamos

Cuenta: Dirección de correo, nombre y apellidos, empresa (obligatoria — SchnurPlan se dirige a empresas), número de identificación a efectos del IVA si lo indica, dirección postal (calle, número, código postal, localidad, país), número de teléfono, contraseña (guardada solo como hash Argon2id), marcas de tiempo de inicio de sesión. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Sesiones: Ocho cookies, nada más: seis técnicamente necesarias y dos que solo se conservan más allá de la sesión con su consentimiento. La sesión se mantiene con la cookie de sesión (sp_session, HttpOnly, 30 días). También son necesarias sp_pending y sp_signup_email (espera de la confirmación de la dirección de correo, 24 horas cada una, HttpOnly), sp_active_org (la organización elegida por última vez, un año, HttpOnly), sp_transfer_token (solo durante un traspaso de titularidad, 15 minutos, HttpOnly) y sp_consent (su decisión sobre las cookies, 12 meses). Los ajustes de comodidad solo se conservan más allá de la sesión con su consentimiento: sp_lang (el idioma elegido de la página, un año; sin consentimiento solo hasta cerrar el navegador), sp_klapp (qué secciones ha desplegado o plegado, un año; sin consentimiento, en absoluto) y, en el almacenamiento local de su navegador, sp_theme (apariencia clara u oscura) y sp_install_hint_dismissed (ha cerrado el aviso de instalación); estos dos nunca salen de su dispositivo y, sin consentimiento, solo valen para la sesión en curso. Durante una sesión, la página guarda además breves valores técnicos en el almacenamiento de sesión del navegador (por ejemplo, un mensaje tras un cambio de página). Puede cambiar su decisión en cualquier momento mediante «Configuración de cookies». Si en la página de registro está activada la protección antibots Cloudflare Turnstile, esta protege el formulario frente a registros automatizados; para ello Cloudflare procesa características técnicas de su navegador (técnicamente necesario). La tarjeta de ejemplo en /schnurcard solo guarda algo en su navegador si usted cambia en ella el idioma, la apariencia o la animación, y más allá de la sesión solo con su consentimiento en «Comodidad» (véase «Tarjeta de visita digital» más abajo). Quien se limita a leer la página no recibe ningún almacenamiento, con una excepción: si abre una página en un idioma concreto (una dirección en inglés, francés o español, también mediante la redirección automática según el idioma de su navegador, o un enlace con elección de idioma), sp_lang guarda ese idioma como cookie de sesión para que las páginas siguientes sigan en el mismo idioma; desaparece al cerrar el navegador. Todo lo demás solo se guarda a raíz de una acción suya. Sin seguimiento, sin cookies publicitarias, sin servicios de análisis.

Configuración de cookies

Pago: Tramitación a través de Stripe Payments Europe Ltd. No guardamos datos de tarjetas; Stripe recibe los datos necesarios para el pago. Base jurídica: ejecución del contrato. Detalles: stripe.com/de/privacy.

Comprobación de licencia: Al iniciar sesión y comprobar la licencia, la aplicación de escritorio transmite el identificador de la cuenta, un identificador de dispositivo y la versión de la aplicación. Esto es necesario para activar la licencia automáticamente y hacer cumplir el límite de dispositivos (art. 6.1.b y f RGPD).

Sincronización de proyectos (opcional): Si el cliente utiliza la sincronización basada en servidor, los datos de proyecto se guardan en servidores operados por nosotros y se sincronizan entre los dispositivos de la organización. La transmisión se realiza exclusivamente mediante TLS; en el servidor, un control de acceso por organización protege los datos y una suma de verificación por archivo revela modificaciones inadvertidas. El tratamiento se realiza como encargo de tratamiento conforme al art. 28 RGPD; sin esta función, los datos de proyecto permanecen exclusivamente locales en el equipo del cliente. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Registros del servidor y seguridad: Direcciones IP en registros de auditoría (intentos de inicio de sesión, descargas) para prevenir abusos, conservadas aún no registrado. Entrega a través de Cloudflare (proxy/CDN y un túnel hacia nuestros servidores); por razones técnicas, Cloudflare trata direcciones IP en ese proceso.

Datos de la aplicación en la empresa

Si una empresa utiliza la aplicación para registrar la presencia de su personal, es la empresa, como empleadora, quien decide la finalidad y el alcance de ese tratamiento; ella es la responsable. Nosotros tratamos estos datos por encargo suyo (encargo de tratamiento conforme al art. 28 RGPD). Las preguntas sobre finalidad, alcance y plazo de conservación las responde la empresa.

Presencia y jornada: Hora de entrada y de salida, pausas fichadas, la obra o el proyecto asignado, la jornada derivada de ello (prevista, real, diferencia), ausencias y solicitudes de corrección con su motivo.

Ubicación: Si la empresa utiliza la ubicación, el dispositivo transmite al fichar la latitud y la longitud, la precisión de la ubicación, la distancia hasta la obra asignada y el resultado obtenido (dentro o fuera de la zona). Sin el permiso de ubicación en el dispositivo no se transmite ninguna posición; además, la empresa puede condicionar la ubicación a un consentimiento.

Dispositivo e inicio de sesión: Un identificador de dispositivo, los datos del dispositivo y del navegador, la versión de la aplicación y el mensaje sin procesar enviado por el dispositivo. Al iniciar sesión se crean además entradas de registro con la dirección IP, el país y la ciudad, el dispositivo y la identificación del navegador.

Fotos y documentos: Los archivos que se suben a un proyecto —por ejemplo fotos de obra, planos y adjuntos— se guardan en nuestros servidores y solo se entregan a los miembros autorizados de la organización; cada acceso se comprueba frente a los permisos de la organización. Una foto puede mostrar un lugar, un momento y personas.

Mensajes, calendario, avisos: Mensajes del chat con sus adjuntos y el estado de lectura, entradas de calendario con participantes y recordatorios, así como avisos a los miembros de la organización.

Notificaciones: Si alguien activa las notificaciones push en la aplicación, guardamos la dirección del servicio de notificaciones de su navegador o dispositivo, dos claves asociadas, la plataforma y el identificador del dispositivo. La notificación se entrega a través del servicio del fabricante del navegador o del dispositivo. Se puede desactivar en cualquier momento en la aplicación.

Consentimiento y firma: Si la empresa exige un consentimiento, se guardan la firma como imagen, el texto firmado, el momento, la dirección IP y la identificación del navegador. El consentimiento se puede retirar en la aplicación; la prueba de la firma anterior se conserva.

En la aplicación, el acceso a los propios datos muestra los datos de presencia guardados — fichajes, horas de trabajo, correcciones, estado del consentimiento y plazo de conservación — y los exporta como archivo. Para los mensajes, las entradas de calendario, los archivos subidos y los registros de inicio de sesión hay que dirigirse a la empresa. Sobre la supresión de estos datos decide la empresa, entre otras cosas porque la jornada laboral puede estar sujeta a obligaciones legales de conservación. Por eso, las personas trabajadoras dirigen sus solicitudes de supresión a su empresa; nosotros las ejecutamos por encargo suyo.

Tarjeta de visita digital (card.schnursolutions.com)

Nuestras tarjetas de visita digitales están en card.schnursolutions.com. Abrir una no requiere cuenta y no se establece ninguna cookie.

Recuento de visitas: Al abrir una tarjeta y al usar sus acciones (por ejemplo guardar contacto, compartir, código QR, imprimir), la tarjeta comunica un evento a nuestro servidor. Se guardan: la hora, qué tarjeta, qué acción, el idioma en que se muestra la tarjeta, la vía de acceso (por ejemplo código QR, NFC o enlace) y un código de país de dos letras que Cloudflare deduce de la dirección IP. NO se guardan la dirección IP, ningún identificador de navegador o dispositivo, cookie ni huella. La dirección IP solo se evalúa de forma efímera para limitar la frecuencia de peticiones y no se conserva. Los eventos de más de 400 días se eliminan.

En su dispositivo: En el almacenamiento local de su navegador, la tarjeta solo guarda lo que usted mismo elige o lo que necesita para un envío posterior: el idioma elegido (karte_lang), la apariencia clara u oscura (karte_theme) y la animación reducida (karte_motion), en cuanto usted los cambia; que ha cerrado el aviso «Añadir a inicio» (karte_hs_hinweis); y solo si un aviso no llega por falta de conexión, los eventos aún no enviados (karte_queue, 50 como máximo), que se comunican como se describe arriba la próxima vez que haya conexión y después se eliminan. Las demás entradas nunca salen del dispositivo. La tarjeta no recuerda si su dispositivo ya la ha abierto antes. Lo mismo vale para la tarjeta de ejemplo de nuestro sitio web, salvo que sin su consentimiento en «Comodidad» sus entradas solo duran la sesión en curso; no comunica ningún evento. Además, las tarjetas publicadas guardan, mediante su service worker, una copia de los archivos de la tarjeta en la caché de su navegador para que se puedan abrir también sin conexión.

Asistente de IA (conector MCP)

Si conecta una aplicación de IA (por ejemplo ChatGPT o Claude) con SchnurPlan mediante nuestro conector MCP, inicia sesión por OAuth con su acceso a la organización —identificador de organización, nombre de usuario y contraseña, los mismos que en la aplicación— y elige el alcance: solo lectura, o lectura y escritura. El asistente nunca tiene más permisos que usted. Los tokens de acceso se guardan solo como huella; caducan y se pueden revocar. Cada autorización y cada llamada de escritura queda en el registro de auditoría de su organización. Sus datos permanecen en nuestro servidor: el proveedor de IA que usted mismo ha conectado (por ejemplo OpenAI o Anthropic) solo recibe lo que el asistente recupera para la solicitud concreta y es responsable de su propio tratamiento; se aplican sus condiciones. Puede desconectar en cualquier momento desde la aplicación de IA. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Destinatarios

Stripe (pagos), Cloudflare (DNS/proxy, almacenamiento de descargas R2, envío de nuestros correos mediante Cloudflare Email Service y, si está activada, la protección antibots Turnstile), el servicio de notificaciones del fabricante del navegador o del dispositivo correspondiente (solo si las notificaciones push están activadas), el proveedor de una aplicación de IA que usted mismo conecte mediante nuestro conector (solo lo que el asistente recupera para una solicitud), así como el proveedor que opera los servidores (nombre y ubicación): aún no registrado.

Plazo de conservación

Datos de la cuenta hasta la eliminación de la cuenta; datos de facturación según las obligaciones legales de conservación (10 años); registros de auditoría aún no registrado.

Sus derechos

Acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición (arts. 15 a 21 RGPD), así como reclamación ante una autoridad de control. Solicitudes a: support@schnursolutions.com. La exportación de los datos de su cuenta es posible en cualquier momento previa solicitud.