Política de privacidad

En Tuenes tratamos datos de personas para prestar nuestros servicios de formación, consultoría empresarial, control horario y protección de datos. Aquí te explicamos, en lenguaje claro, qué datos tratamos, para qué, con qué base legal, a quién se los damos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Cumplimos el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

1. Quién es el responsable

Está previsto que la actividad y la titularidad de los tratamientos pasen a Tuenes Consulting cuando se constituya. Te lo comunicaremos y actualizaremos esta política.

2. Resumen

3. Qué datos tratamos y para qué

3.1. Consultas por la web, el teléfono o el correo

• Datos: nombre, empresa, teléfono, correo y lo que nos cuentes.
• Para qué: responderte y, si lo pides, prepararte una propuesta.
• Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) o nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD).
• Conservación: el tiempo necesario para responderte y, si no llegamos a contratar, como máximo 1 año.

3.2. Empresas clientes y sus personas de contacto

• Datos: datos de la empresa y de sus representantes y personas de contacto (nombre, cargo, DNI del firmante, teléfono, correo), datos bancarios y de facturación.
• Para qué: firmar y gestionar el contrato, facturar y cobrar, y atender sus peticiones.
• Base legal: el contrato (art. 6.1.b RGPD) y las obligaciones fiscales y mercantiles (art. 6.1.c RGPD).
• Conservación: mientras dure el contrato y, después, los plazos legales (6 años para la documentación mercantil, art. 30 del Código de Comercio; 4 años para la fiscal, art. 66 de la Ley General Tributaria).

3.3. Alumnos de nuestra formación

• Datos: identificación y contacto (nombre, DNI o NIE, móvil, correo), empresa y puesto, curso, asistencia, evaluaciones y diplomas.
• Para qué: organizar e impartir la formación, acreditar la asistencia, expedir los diplomas y permitir comprobar que son auténticos.
• Base legal: el contrato con tu empresa o contigo (art. 6.1.b RGPD) y, cuando la formación se bonifique o sea obligatoria, las obligaciones legales que correspondan (art. 6.1.c RGPD).

3.4. Control horario (registro de jornada)

• Datos: identificación de la persona trabajadora, empresa y centro, y la hora de inicio y fin de cada jornada, con sus pausas e incidencias.
• Para qué: que la empresa cumpla el registro diario de jornada y lo tenga a disposición de las personas trabajadoras, sus representantes y la Inspección de Trabajo.
• Base legal: la obligación legal de la empresa (art. 34.9 del Estatuto de los Trabajadores; art. 6.1.c RGPD). Tuenes trata estos datos por encargo de tu empresa, que es la responsable, con el contrato del art. 28 RGPD.

3.5. Consultoría y protección de datos

• Datos: los que la empresa cliente nos facilite para el encargo (por ejemplo, su registro de actividades de tratamiento o sus contratos con proveedores).
• Para qué: prestar el asesoramiento contratado.
• Base legal: el contrato (art. 6.1.b RGPD). Cuando tengamos que tratar datos personales de la empresa cliente, lo haremos como encargado del tratamiento, con contrato (art. 28 RGPD).

3.6. Códigos de acceso y avisos del servicio (correo, SMS y WhatsApp)

• Datos: móvil o correo, el código de un solo uso (guardamos solo una huella cifrada, nunca el código) y el registro del envío (fecha, canal y resultado).
• Para qué: que puedas entrar en nuestras herramientas y avisarte de lo pendiente: documentos para firmar, formación que caduca, fichajes por revisar y otros avisos del servicio.
• Base legal: el contrato y la prestación del servicio (art. 6.1.b RGPD). El canal (correo, SMS o WhatsApp) lo puedes elegir y cambiar cuando quieras.
• Estos mensajes nunca llevan datos sensibles: como mucho dicen que tienes un aviso pendiente.

4. WhatsApp

Usamos la plataforma de empresa de WhatsApp (WhatsApp Business Platform, de Meta) con el número 984 703 686 y el nombre «Tuenes».

Qué datos tratamos

• Tu número de teléfono y el nombre de tu perfil de WhatsApp.
• Los mensajes, audios, fotos y documentos que nos envías y los que te enviamos, con su fecha, hora y estado (enviado, entregado, leído).

Para qué y con qué base legal

• Responder a tus consultas cuando nos escribes: medidas precontractuales o contrato (art. 6.1.b RGPD) o interés legítimo en atenderte (art. 6.1.f RGPD).
• Enviarte códigos de acceso y avisos del servicio, solo si has elegido WhatsApp como canal o nos has dado tu número para eso: contrato (art. 6.1.b RGPD). Son mensajes de servicio, nunca publicidad.
• Asociar tu mensaje a tu empresa por el número desde el que escribes, para que llegue a la persona que lleva tu servicio.

Qué no debes enviar

Por WhatsApp no envíes datos sensibles (de salud, bancarios, contraseñas) ni datos de otras personas. Si aun así nos llegan, los borraremos de WhatsApp y te pediremos que nos los hagas llegar por un medio adecuado si de verdad son necesarios.

Quién interviene

• Meta Platforms Ireland Limited presta el servicio de WhatsApp Business como encargado del tratamiento de Tuenes, según sus condiciones de tratamiento de datos para empresas (WhatsApp Business Data Processing Terms).
• Tu propia cuenta de WhatsApp la gestiona WhatsApp Ireland Limited según su política de privacidad, de la que Tuenes no es responsable.

Dónde se guardan y cuánto tiempo

• Hemos pedido a Meta que guarde los mensajes en la Unión Europea (almacenamiento local en Alemania) XXX (confirmar al activar el número). Durante el envío, Meta puede procesarlos de forma transitoria en otros países (apartado 6).
• Lo que forma parte del servicio (por ejemplo, una consulta de tu empresa) lo conservamos con el resto de la documentación del servicio. El resto de conversaciones las borramos a los 3 meses de la última respuesta.

Cómo dejar de recibir mensajes

Escribe «BAJA» en el chat, pídenos que cambiemos el canal o bloquea el número en WhatsApp. Si dejas WhatsApp, los avisos te seguirán llegando, si lo eliges, por correo o SMS.

5. A quién se comunican

• A tu empresa, si eres trabajador de una empresa cliente: solo lo necesario para el servicio contratado (por ejemplo, tus fichajes o tus diplomas).
• A las administraciones (Inspección de Trabajo y Seguridad Social, Agencia Tributaria, entidades que gestionan la formación bonificada), juzgados y tribunales, cuando lo exija la ley.
• A los proveedores que tratan datos por cuenta de Tuenes, con contrato de encargo (art. 28 RGPD):
  • alojamiento de nuestras herramientas y de esta web: OVH SAS (OVHcloud), con servidores en Francia;
  • dominio y correo de la oficina: IONOS SE (Alemania), según su contrato de tratamiento de datos, incluido en sus condiciones generales;
  • mensajería de WhatsApp: Meta Platforms Ireland Limited;
  • envío de correo de avisos: Brevo (Francia);
  • envío de SMS: LabsMobile (España).

No vendemos tus datos ni los cedemos a terceros con fines comerciales.

6. Transferencias fuera de la Unión Europea

Nuestras herramientas y nuestros datos se alojan en la Unión Europea. La única transferencia prevista es la que puede producirse al usar WhatsApp: Meta puede tratar datos en Estados Unidos u otros países donde tiene centros. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023 (Meta está adherida), y en las cláusulas contractuales tipo aprobadas por la Comisión (art. 45 y 46 RGPD). Puedes pedirnos una copia de esas garantías.

7. Cuánto tiempo los guardamos

Al terminar, los datos se bloquean (solo a disposición de jueces, tribunales y administraciones durante esos plazos, art. 32 LOPDGDD) y después se suprimen.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (arts. 15 a 22 RGPD). Si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.

Para ejercerlos, escribe a mjg@tuenes.com o por correo postal a Calle Puerto de Cerredo, 13, planta 7, puerta C, 33207 Gijón (Asturias), indicando qué derecho ejerces y acreditando tu identidad. Es gratuito. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja (art. 12 RGPD). Si se trata de datos que tratamos por encargo de tu empresa (por ejemplo, el registro de jornada), le trasladaremos tu solicitud.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid). Antes, si quieres, puedes dirigirte a nuestra Delegada de Protección de Datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas, acceso con código de un solo uso, cifrado de los datos personales, permisos por perfil, registro de accesos, copias de seguridad y deber de confidencialidad de todo nuestro personal (art. 5 LOPDGDD).

10. Menores

Esta web y nuestros servicios se dirigen a empresas y a personas trabajadoras. No recogemos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD).

11. Comunicaciones comerciales

No te enviaremos publicidad por correo, SMS ni WhatsApp sin tu consentimiento previo y expreso, salvo que seas cliente y se trate de servicios parecidos a los que ya contrataste, y siempre con una forma sencilla y gratuita de darte de baja en cada mensaje (art. 21 LSSI).

12. Cookies

Esta web no usa cookies ni otras tecnologías para guardar o leer información en tu aparato: ni de analítica, ni de publicidad, ni de redes sociales. Las tipografías e imágenes se sirven desde nuestro propio dominio, sin llamadas a terceros. Por eso no te mostramos ningún aviso de cookies (art. 22.2 LSSI).

Nuestras herramientas digitales guardan en tu aparato solo lo técnicamente necesario para funcionar (la sesión abierta y tus preferencias), que no necesita consentimiento (art. 22.2, párrafo segundo, LSSI). Si algún día añadimos otras cookies, te pediremos permiso antes.

13. Cambios en esta política

Podemos actualizar esta política por cambios legales, de proveedores o de servicios. Publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos.

Normativa aplicable: Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018 (LOPDGDD); Ley 34/2002 (LSSI); Real Decreto Legislativo 2/2015, texto refundido de la Ley del Estatuto de los Trabajadores.