Política de Privacidad

1. Responsable del tratamiento

De conformidad con lo establecido en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa:

• Responsable: Aroshift 2025
• Domicilio: Barcelona 08290
• Email: info@aroshift.com

2. Datos que recopilamos

AroShift recopila los siguientes tipos de datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (encriptada).
• Datos de uso: información sobre los horarios laborales, empresas, turnos, vacaciones y notas que el usuario introduce en la aplicación.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo y datos de uso de la aplicación.

3. Finalidad del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

• Gestionar el registro y autenticación del usuario en la plataforma.
• Proporcionar los servicios de gestión de horarios y turnos laborales.
• Mejorar la experiencia del usuario y las funcionalidades de la aplicación.
• Comunicar actualizaciones, novedades o información relevante sobre el servicio.
• Cumplir con las obligaciones legales aplicables.

4. Legitimación

La base legal para el tratamiento de los datos personales es:

• Consentimiento del interesado: al crear una cuenta y utilizar la aplicación.
• Ejecución del contrato: para proporcionar los servicios solicitados por el usuario.
• Interés legítimo: para mejorar nuestros servicios y garantizar la seguridad de la plataforma.

5. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados. Una vez cumplidas dichas finalidades, los datos serán bloqueados y posteriormente eliminados, salvo que exista una obligación legal de conservación.

Los datos de los usuarios registrados se conservarán mientras la cuenta permanezca activa. Si el usuario decide eliminar su cuenta, los datos serán eliminados de forma segura en un plazo máximo de 30 días.

6. Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo obligación legal o a los siguientes proveedores de servicios que actúan como encargados del tratamiento bajo estrictas medidas de seguridad y confidencialidad:

• Servidores — Servicio de alojamiento y despliegue de la aplicación. Procesa todas las peticiones realizadas a la plataforma. Transferencia amparada en cláusulas contractuales estándar.
• Bases de Datos — Servicio de base de datos en la nube donde se almacenan los datos de los usuarios registrados. Transferencia amparada en cláusulas contractuales estándar.
• Servicio de Correos — Servicio de envío de comunicaciones por correo electrónico y gestión de contactos. Procesa el nombre y email del usuario al registrarse.
• Google LLC (Analytics) — Servicio de analítica web que recopila datos de navegación anonimizados (páginas visitadas, tiempo de sesión, dispositivo). No se comparten datos personales identificables. Ubicación: EE.UU. (transferencia amparada en cláusulas contractuales estándar).
• Google LLC (OAuth) — Si el usuario elige registrarse mediante su cuenta de Google, Google autentica la identidad del usuario y comparte con AroShift el nombre y email asociados a dicha cuenta.

7. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso: obtener confirmación sobre si estamos tratando sus datos personales.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos.
• Limitación del tratamiento: solicitar la limitación del tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, puede enviar un correo electrónico a info@aroshift.com adjuntando una copia de su DNI o documento identificativo equivalente.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no es conforme a la normativa vigente.

8. Medidas de seguridad

Aroshift ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

Entre estas medidas se incluyen: encriptación de contraseñas, uso de conexiones seguras (SSL/TLS), control de acceso a los datos y copias de seguridad periódicas.

9. Modificaciones de la política de privacidad

Aroshift se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Cualquier modificación será comunicada a los usuarios con antelación suficiente a su puesta en aplicación.