Última actualización:
Tu privacidad es importante. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Conservamos los datos mientras exista la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles (p. ej. obligaciones fiscales y contables), tras lo cual se suprimen o anonimizan.
Si una tienda usa la opción «Borrar todos los datos», se suprimen los datos del negocio (clientes, productos, promociones, proveedores…). No se borran los tickets y facturas emitidos, sus líneas, las devoluciones ni la caja, que la ley obliga a conservar durante seis años (Código de Comercio, art. 30; Real Decreto 1619/2012, art. 19; Ley General Tributaria, arts. 29 y 66): se guardan sin el vínculo con los clientes borrados. También se conserva el registro mínimo de la cuenta y de su auditoría.
No vendemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos:
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos válidos del RGPD).
Respecto a los datos que tu organización introduce en la plataforma sobre sus propios clientes y ventas, tú eres el responsable del tratamiento y JAPY actúa como encargado, tratándolos únicamente según tus instrucciones y para prestarte el servicio. Las condiciones de este encargo están en el Contrato de encargo del tratamiento, que forma parte de los Términos y Condiciones, e incluyen la lista de subencargados. Los derechos de tus clientes (acceso, rectificación, supresión…) los atiendes tú; la plataforma te da herramientas para ello, como «Borrar sus datos» en la ficha del cliente.
El equipo de soporte de JAPY puede ayudarte a configurar tu tienda o a pasar tus datos, pero sólo si la persona administradora de tu tienda lo autoriza de forma expresa (o acepta una petición del soporte). El acceso es temporal (24 horas, 3 días o 7 días; como máximo 7 días), tiene el alcance que elijas, queda registrado y puedes quitarlo en cualquier momento. Con el alcance de configuración el soporte no accede a datos personales de tus clientes; con el de migración, sólo para importarlos y comprobarlos. Cada acción del soporte queda registrada y la ves en la propia aplicación. Es un tratamiento que realizamos como encargados, según tus instrucciones (ver el Contrato de encargo del tratamiento, apartado 8 bis).
Si tu comercio activa el control horario, cada fichaje guarda la hora (la del servidor), la tienda, desde dónde se ficha (panel, TPV o tableta de sala), la dirección IP y el navegador o dispositivo. No se guarda la ubicación GPS. Es un tratamiento que tu comercio realiza como responsable, por obligación legal (art. 34.9 del Estatuto de los Trabajadores), y JAPY actúa como encargado. Antes del primer fichaje se muestra a cada persona un aviso informativo (art. 13 RGPD). Los fichajes originales no se modifican ni se borran: las correcciones se añaden con su autor, fecha y motivo, y la persona las ve en su registro. Se conservan al menos 4 años y después se suprimen automáticamente; mientras tanto no se pueden borrar, por lo que un usuario o trabajador con fichajes se desactiva en vez de eliminarse.
Puedes ejercer en cualquier momento los derechos de:
Para ejercerlos, escribe a soporte@japy.es. Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso por roles, copias de seguridad y registros de auditoría) para proteger los datos frente a accesos no autorizados, pérdida o alteración.
Utilizamos únicamente cookies necesarias para el funcionamiento. Consulta los detalles en nuestra Política de Cookies.