Política de privacidad

1. Responsable

El responsable del tratamiento de los datos de visitantes y titulares de cuentas es Teamly360, Bulver 1, Belgrade. Para cualquier cuestión de privacidad, escribe a support@teamly360.com.

2. Cuando somos encargados

Los datos que una empresa introduce sobre sus empleados (ausencias, días disponibles, cumpleaños, datos de contacto) los tratamos en nombre de esa empresa. Para esos datos la empresa es la responsable y nosotros sus encargados; dirige las solicitudes sobre ellos a tu empleador.

3. Qué datos tratamos

• Datos de la cuenta: nombre, correo, hash de la contraseña (nunca la contraseña legible), idioma, configuración de la verificación en dos pasos.
• Datos de la empresa: nombre, país, idioma, zona horaria y logo.
• Datos que la empresa introduce sobre empleados: solicitudes de ausencia, días disponibles, fecha de nacimiento, teléfono o cuenta de Telegram si el usuario los vincula para recibir notificaciones.
• Formulario de contacto: nombre, correo, empresa y tu mensaje.
• Datos de pago: Paddle nos envía nombre, correo, país y estado de la suscripción; nunca vemos ni guardamos los datos de la tarjeta.
• Datos técnicos: dirección IP, datos del navegador y registros del sistema, por seguridad y para resolver errores.

4. Finalidades y bases legales

• Prestar el servicio y gestionar las cuentas: ejecución de un contrato (art. 6.1.b RGPD).
• Seguridad y prevención de abusos y bots (límites de intentos, Cloudflare Turnstile): interés legítimo (art. 6.1.f).
• Responder a los mensajes del formulario de contacto: medidas precontractuales o interés legítimo (art. 6.1.b y f).
• Llevar la contabilidad y cumplir obligaciones legales: obligación legal (art. 6.1.c).

5. Quién más trata los datos

Solo compartimos datos con proveedores de confianza que los tratan siguiendo nuestras instrucciones o como responsables independientes:

• Hetzner Online GmbH: servidores y base de datos en la Unión Europea.
• Mailgun Technologies, Inc.: envío de notificaciones y correos de confirmación.
• Paddle.com Market Ltd (Reino Unido): revendedor autorizado (merchant of record) para pagos, IVA y facturas; responsable independiente de los datos de pago.
• Cloudflare, Inc. (EE. UU.): Turnstile, protección de formularios frente a bots; trata tu dirección IP y datos técnicos del navegador.
• Viber y Telegram: solo si el usuario vincula su cuenta para recibir notificaciones.

6. Transferencias fuera de la UE

Cuando un proveedor trata datos fuera del Espacio Económico Europeo (como Cloudflare en EE. UU.), la transferencia se basa en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de la empresa: mientras la empresa use el servicio; tras cerrar la cuenta, la empresa se archiva 30 días y después se elimina definitivamente.
• Registros de correos enviados: 90 días; contenido de los correos: 7 días; notificaciones: 180 días.
• Mensajes del formulario de contacto: hasta 24 meses, salvo que den lugar a un contrato.
• Facturas y datos exigidos por la normativa fiscal y contable: el tiempo que esa normativa exija.

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar su tratamiento, a la portabilidad y a oponerte al tratamiento basado en el interés legítimo. Envía tu solicitud a support@teamly360.com; respondemos en un plazo de 30 días.

Puedes presentar una reclamación ante el Comisionado serbio de Información de Interés Público y Protección de Datos Personales (www.poverenik.rs) o ante la autoridad de control del país de la UE donde vivas o trabajes (en España, la AEPD).

9. Seguridad

Los datos viajan cifrados (HTTPS), las contraseñas se guardan solo como hash y solo las personas autorizadas pueden acceder a los datos. La verificación en dos pasos protege aún más las cuentas.

10. Cookies

Solo usamos cookies esenciales. Encontrarás los detalles en el aviso de cookies.

11. Cambios

Anunciamos los cambios importantes de esta política en el sitio web y, a los titulares de cuentas, por correo.