SHIFTLY · Ayuda e información

Política de privacidad

Cómo trata Shiftly la información de la cuenta, los registros de trabajo y los datos técnicos.

Responsable de los datos

Shiftly es operado por Artem Yablochnyi, persona física en Polonia. La dirección postal y el contacto figuran en esta página. El operador es responsable de la gestión de cuentas, suscripciones, soporte y seguridad. Tu organización determina el uso de sus turnos, asignaciones y registros laborales; los tratamos siguiendo sus instrucciones. Consulta a tu organización sobre el tratamiento de datos laborales.

Datos que tratamos

Tú o tu organización facilitáis nombres, correos, teléfonos y avatares opcionales, datos de locales y roles, turnos, respuestas a listas, fotos, mediciones, incidencias, comentarios y mensajes de soporte. También recibimos identificadores y estado de suscripciones de Apple o Google, idioma del dispositivo, plataforma, versión de la app, identificadores de instalación, tokens de notificaciones y registros técnicos de acceso, incluidas direcciones IP. No recibimos datos completos de tarjetas.

Finalidades y bases jurídicas

Los datos permiten gestionar cuentas, organizar trabajo, registrar tareas, enviar recordatorios, verificar acceso, prestar soporte y proteger el servicio. Las bases son la ejecución del contrato, obligaciones legales e intereses legítimos de seguridad, fiabilidad y resolución de disputas. Puedes retirar el consentimiento cuando sea la base aplicable. Los datos obligatorios de cuenta son necesarios para el acceso. No utilizamos identificadores publicitarios, seguimiento continuo de ubicación ni decisiones automatizadas con efectos jurídicos o similares significativos.

Destinatarios

El acceso interno depende del rol y los permisos del local. Administradores autorizados acceden para soporte y operación. El alojamiento y el almacenamiento de objetos de Contabo sostienen el servicio y las copias; Google Firebase y Apple entregan notificaciones. Apple y Google gestionan compras de forma independiente según sus políticas. El proveedor de correo trata la correspondencia de cuentas cuando se utiliza el envío de email. Telegram recibe el nombre de la empresa y del autor, asunto, texto o extracto del mensaje y enlace administrativo para avisar al operador del ticket. Evita datos sensibles en soporte. No vendemos datos personales.

Servicios internacionales y permisos

Algunos proveedores operan internacionalmente y pueden tratar datos fuera del EEE. Puedes solicitar información sobre proveedores y mecanismos aplicables de transferencia al contacto indicado; las transferencias deben respetar la normativa de protección de datos. Los permisos de cámara, fotos y notificaciones se usan para las funciones correspondientes y se gestionan en el dispositivo. La web utiliza cookies esenciales de sesión y seguridad para formularios protegidos y administración, sin rastreadores publicitarios.

Conservación y eliminación

Conservamos datos de cuenta y operativos mientras la organización utiliza el servicio, incluidas interrupciones de suscripción, hasta que se solicite su eliminación. Eliminar al propietario elimina toda la empresa y su equipo. Eliminar a un miembro retira cuenta, turnos, conversaciones de soporte y pruebas personales; registros de finalización no identificativos y mediciones numéricas pueden permanecer en el historial. El acceso a archivos privados eliminados cesa de inmediato; reintentamos su eliminación física tras fallos. Los grupos de errores se borran tras 30 días sin repetición y las copias cifradas caducan a los 14 días. Las copias en Telegram son independientes: contáctanos para borrar allí un aviso de soporte. Pueden conservarse registros limitados durante el plazo legalmente exigido o necesario para una disputa concreta.

Derechos y contacto

Cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento. Escribe al correo indicado o al soporte; podemos verificar tu identidad. Normalmente respondemos en un mes y explicamos cualquier prórroga legal. Puedes reclamar ante una autoridad de control, incluida la UODO de Polonia. Los asuntos laborales pueden requerir la intervención de tu organización. Comunicaremos cambios importantes en el servicio o mediante los contactos disponibles.

Cookies y almacenamiento del navegador

Las páginas informativas públicas no crean cookies de sesión. Los formularios protegidos y la administración utilizan la cookie de sesión propia (shiftly-session) y XSRF-TOKEN para mantener la sesión y evitar solicitudes falsificadas. Su duración es de 120 minutos y se renueva al usar el servicio protegido. Bloquearlas puede impedir que funcionen los formularios o el inicio de sesión.

Si un administrador elige «Recordarme» al iniciar sesión, una cookie propia adicional cuyo nombre empieza por remember_ mantiene la sesión iniciada hasta 400 días. Se elimina al cerrar sesión.

Al cerrar el aviso, guardamos su versión y fecha de caducidad con la clave shiftly_cookie_notice en el almacenamiento local de este navegador. Esta preferencia es válida durante 180 días; las entradas caducadas se eliminan en la siguiente visita. No contiene un identificador de usuario ni se envía a nuestro servidor. Puedes reabrir el aviso con «Cookies» al pie de la página o borrar la preferencia en los ajustes del navegador. No usamos cookies publicitarias ni analíticas. Cerrar el aviso no implica consentir el seguimiento.

Actualizado: 2026-10-18