Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta plataforma es Nucleo (en adelante, "nosotros"). Puedes contactarnos en contacto@nucleo.app.

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando te registras o utilizas la plataforma:

• Nombre y apellidos
• Dirección de correo electrónico
• Nombre y CIF de la empresa
• Registros de jornada laboral (fichajes, pausas)
• Datos de facturación procesados a través de Stripe
• Solicitudes de vacaciones, permisos y ausencias

3. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio de control horario y gestión de empleados
• Gestión de tu cuenta de usuario y autenticación
• Procesamiento de pagos y facturación
• Cumplimiento de obligaciones legales (RDL 8/2019)
• Comunicación de incidencias y soporte técnico

4. Base legal del tratamiento

La base legal para el tratamiento de tus datos es la ejecución del contrato de servicio, el cumplimiento de obligaciones legales (registro de jornada laboral) y tu consentimiento explícito cuando sea necesario.

5. Conservación de los datos

Los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos legalmente establecidos. Los registros de jornada se conservan un mínimo de 4 años conforme a la legislación vigente.

6. Destinatarios de los datos

Tus datos pueden ser comunicados a:

• Stripe, Inc. — para el procesamiento de pagos
• Proveedores de infraestructura — alojamiento de datos en la Unión Europea
• Autoridades competentes — cuando sea requerido legalmente

7. Derechos del interesado

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte al tratamiento y a la portabilidad de tus datos. Puedes ejercer estos derechos contactándonos en contacto@nucleo.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado en tránsito y en reposo, autenticación segura mediante tokens JWT y control de acceso basado en roles.