Política de privacidad
Cómo tratamos los datos en la web y la aplicación Brisa, qué proveedores intervienen y cómo ejercer tus derechos.
Última actualización:
Quién trata tus datos
Pablo Diez Riera, NIF 49412001C, con domicilio en Carrer de corona 13, 07800 Eivissa, Illes Balears, España. Contacto: help@brisaops.com. Brisa es el nombre comercial del servicio.
El titular de Brisa es responsable de los datos de contacto, contratación, facturación, soporte y seguridad del servicio. Para los datos de trabajadores, clientes, ubicaciones, trabajos y registros de jornada que una empresa incorpora a Brisa, esa empresa es la responsable del tratamiento y Brisa actúa como encargado siguiendo sus instrucciones. La empresa debe facilitar su propia información de privacidad y determinar la base jurídica de los tratamientos laborales.
Esta política cubre brisaops.com y app.brisaops.com. Si contactas por correo, recibimos los datos que incluyas en tu mensaje. La plataforma no envía correos electrónicos automáticos.
Qué datos se tratan y de dónde proceden
Los datos proceden de ti, de la empresa que administra tu cuenta, de tu uso del servicio y de los proveedores que confirman pagos o entregas de notificaciones. Según las funciones utilizadas, se tratan las siguientes categorías:
- Cuenta y equipo: nombre, identificador de usuario, credenciales protegidas, rol, empresa, teléfono y estado de acceso.
- Operaciones: clientes y contactos profesionales, ubicaciones de trabajo, cuadrantes, asignaciones, horarios, fichajes, correcciones, notas y solicitudes de material.
- Ubicación de fichaje: latitud, longitud, precisión y resultado de la captura puntual cuando se utiliza esa función.
- WhatsApp: teléfono del destinatario, nombre, datos de planificación incluidos en el aviso, identificadores de mensaje y estados o errores de entrega.
- Contratación y pagos: datos identificativos y fiscales, plan, suscripción, referencias de cliente y pago y estado de facturación. Los datos completos de tarjeta se introducen en Stripe; Brisa no los almacena.
- Soporte y seguridad: mensajes enviados al soporte, identificadores de cuenta, IP, datos del navegador y dispositivo, solicitudes y registros de errores o actividad necesarios para operar y proteger el servicio.
Para qué se usan y con qué base jurídica
No todos los tratamientos dependen del consentimiento. La base jurídica se determina para cada finalidad:
- Atender consultas, demos y solicitudes previas a contratar: medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). Las demás consultas se atienden por el interés legítimo de responder a quien contacta (art. 6.1.f).
- Gestionar el contrato, la suscripción, los pagos y el soporte: ejecución del contrato (art. 6.1.b). Para interlocutores de una empresa, interés legítimo en mantener la relación profesional (art. 6.1.f).
- Cumplir obligaciones fiscales, contables y atender requerimientos legales: obligación legal (art. 6.1.c).
- Autenticación, prevención de accesos indebidos, diagnóstico de errores y protección del servicio: interés legítimo en ofrecer un servicio seguro y fiable (art. 6.1.f), limitado a los datos necesarios.
- Gestionar trabajadores, trabajos, jornada y avisos operativos por cuenta de cada empresa: instrucciones de esa empresa, que determina la base jurídica aplicable, incluida la ejecución de la relación laboral y el cumplimiento de obligaciones de registro de jornada cuando correspondan.
- Tratamientos opcionales que requieran consentimiento: consentimiento específico (art. 6.1.a), revocable. Las notificaciones de WhatsApp se destinan a información operativa, no a campañas publicitarias.
Ubicación al fichar
La aplicación solicita al navegador una posición puntual al realizar una acción de fichaje que utiliza ubicación. No realiza seguimiento continuo ni captura la ubicación en segundo plano. Si la captura falla o se deniega el permiso, registra ese resultado.
El permiso técnico del navegador no sustituye a la base jurídica ni a la información laboral previa. La empresa empleadora debe informar de la finalidad, las condiciones y los derechos de las personas trabajadoras y valorar la necesidad y proporcionalidad de la ubicación conforme al artículo 90 de la LOPDGDD. La ubicación no debe conservarse automáticamente durante todo el plazo del registro de jornada si no es necesaria para esa finalidad.
Notificaciones mediante Meta y WhatsApp
Brisa utiliza WhatsApp Business Platform (Cloud API de Meta) para enviar notificaciones de trabajos, cambios de planificación y cuadrantes a los usuarios. No se utiliza Facebook Login ni se solicita acceso al perfil de Facebook, contactos o conversaciones personales de WhatsApp.
Para enviar el aviso se transmiten a Meta el número de teléfono y los parámetros de la plantilla, que pueden incluir nombre, ubicación del trabajo, fechas, horarios, resumen de planificación y enlace a Brisa. Meta devuelve identificadores y estados de entrega o error. Brisa no envía a Meta las coordenadas GPS de los fichajes para estas notificaciones.
La empresa que activa este canal debe informar a sus destinatarios y disponer de la habilitación y la aceptación del canal exigidas por WhatsApp. Puedes pedir a tu empresa o al contacto de privacidad de Brisa que dejen de enviarte avisos por este medio. La baja de WhatsApp y la supresión de datos son solicitudes distintas y no eliminan por sí solas los registros laborales que deban conservarse.
Proveedores y destinatarios
El acceso se limita al personal autorizado y a los proveedores necesarios para sus funciones. Las personas autorizadas de tu empresa acceden a los datos conforme a su rol. También podrán comunicarse datos a administraciones y autoridades cuando exista obligación legal.
- OVHcloud: alojamiento del frontend, backend y base de datos en Europa.
- bunny.net: proxy y distribución del tráfico, configurados para utilizar nodos de la Unión Europea; puede procesar IP y datos técnicos de las solicitudes.
- Sentry Cloud: diagnóstico de errores, con región de alojamiento European Union (EU). La configuración desactiva el envío predeterminado de datos personales, las trazas de rendimiento y la reproducción de sesiones, y filtra campos sensibles. Los errores pueden contener identificadores técnicos y el identificador interno del usuario.
- Crisp: soporte por chat, que solo se carga cuando una persona autenticada elige abrirlo. Recibe nombre visible, identificador interno, rol, empresa, conversación y datos técnicos necesarios para prestar soporte.
- Stripe: gestión de pagos y suscripciones. Recibe los datos de facturación y pago necesarios y puede actuar como responsable independiente para sus obligaciones regulatorias y de prevención del fraude.
- Meta / WhatsApp: envío y entrega de los avisos operativos descritos en esta política, conforme a sus condiciones y a los roles aplicables a cada tratamiento.
Alojamiento y transferencias internacionales
El alojamiento principal de Brisa está en Europa (OVHcloud), el proxy bunny.net utiliza nodos de la UE y Sentry Cloud está configurado en la región UE. Esta ubicación no implica que todos los proveedores y sus subencargados procesen los datos exclusivamente en el Espacio Económico Europeo.
Servicios como Meta/WhatsApp, Stripe, Crisp o sus subproveedores pueden implicar tratamiento o acceso desde terceros países. Cuando exista una transferencia internacional, debe quedar amparada por una decisión de adecuación aplicable o por garantías del artículo 46 RGPD, como las cláusulas contractuales tipo de la Comisión Europea y las medidas adicionales necesarias. El marco UE-EE. UU. solo es aplicable a entidades con certificación vigente y para los datos cubiertos por ella.
Puedes escribir al contacto de privacidad para conocer los destinatarios, las transferencias que afectan a tus datos y obtener información o copia de las garantías aplicables, con las limitaciones necesarias para proteger derechos de terceros.
Cuánto tiempo se conservan
La conservación depende de la finalidad, las instrucciones de la empresa responsable y las obligaciones legales. No se aplica un único plazo a todos los datos.
- Cuenta, configuración y datos operativos: durante la prestación del servicio y, tras su finalización, durante el tiempo necesario para la devolución o supresión acordada con la empresa responsable y la atención de responsabilidades legales.
- Registro diario de jornada: la empresa debe conservarlo cuatro años conforme al artículo 34.9 del Estatuto de los Trabajadores. Este plazo no justifica conservar cualquier otro dato asociado durante el mismo tiempo.
- Facturas y documentación contable: durante los plazos legales aplicables; con carácter general, cuatro años para obligaciones tributarias y seis años para documentación mercantil cuando resulte exigible, sin perjuicio de interrupciones o plazos especiales.
- Consultas, soporte y notificaciones: mientras sean necesarios para resolver la solicitud, acreditar la prestación, gestionar la entrega o atender incidencias y posibles reclamaciones. Los datos innecesarios deben suprimirse o anonimizarse.
- Registros técnicos y copias de seguridad: durante el período necesario para seguridad y recuperación del servicio. La supresión de las copias se efectúa según su ciclo de rotación; si se restauran, deben respetarse las solicitudes de supresión ya atendidas.
- Cuando corresponda conservar datos por posibles responsabilidades, se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD, sin destinarlos a otros usos.
Tus derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando procedan, y retirar un consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. También puedes oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.
Escribe a help@brisaops.com indicando el derecho que quieres ejercer y la cuenta o empresa relacionada. También puedes enviar la solicitud por escrito al domicilio del titular. Si se trata de datos laborales, puedes dirigirte directamente a tu empresa; cuando Brisa actúe como encargado, trasladará la solicitud al responsable y colaborará en su atención.
Responderemos en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes exige ampliarlo, podremos hacerlo por otros dos meses, informándote dentro del primer mes de los motivos. El ejercicio es gratuito, salvo los supuestos previstos en el RGPD. Solo pediremos información adicional para verificar tu identidad cuando existan dudas razonables; no envíes contraseñas ni una copia de tu DNI de entrada.
Si consideras que el tratamiento no respeta tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Datos necesarios, decisiones y actualizaciones
Los datos necesarios para identificar la cuenta, prestar el servicio o cumplir obligaciones legales son imprescindibles para esas funciones; si no se facilitan, puede no ser posible realizarlas. Los datos opcionales se limitan a la función correspondiente. Brisa no adopta decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre las personas ni elabora perfiles publicitarios.
El servicio está destinado a empresas y a las personas autorizadas por ellas. La empresa responsable debe establecer las condiciones de acceso y las medidas que correspondan si incorpora a personas menores de edad legalmente habilitadas para trabajar.
La información sobre cookies se recoge en su política específica. Esta política se actualizará cuando cambien los tratamientos; los cambios relevantes se comunicarán por los medios adecuados.