Política de privacidad

1. Responsable del tratamiento

Responsable

Ander Viñas

NIF

44689601A

Domicilio

Landaluze 4, 01400 Llodio, Álava, España

Email de privacidad

contacto@juravia.app

Teléfono

618 443 598

2. Datos que tratamos

Según cómo utilices el servicio podemos tratar:

• datos introducidos en las calculadoras, como fechas, salario y conceptos económicos;
• documentos laborales que decidas subir, por ejemplo finiquitos, cartas, nóminas o contratos;
• datos extraídos de los documentos que aportes y que puedes corregir, como identidad, empresa, salario, fechas, tipo de extinción comunicado e importes;
• email utilizado para guardar y recuperar un cálculo cuando todavía no tienes el finiquito, o para el pago, entrega o recuperación del expediente;
• datos técnicos mínimos necesarios para seguridad, funcionamiento y diagnóstico;
• si aceptas la analítica, identificadores seudónimos de Google Analytics (cliente y sesión) necesarios para mantener el mismo recorrido entre los subdominios y atribuir la compra al funnel;
• datos de contratación y pago facilitados o devueltos por Stripe. FiniquitoDirecto no almacena el número completo de tu tarjeta.

No necesitamos informes médicos, historiales clínicos ni otra información especialmente sensible para calcular un finiquito. Si un documento contiene incidentalmente datos de salud, discapacidad, afiliación sindical u otras categorías especiales, te recomendamos ocultarlos cuando no sean necesarios.

3. Finalidades y bases jurídicas

Cuando un documento contenga de forma incidental categorías especiales de datos que no puedan evitarse y decidas continuar, la aplicación solicita un consentimiento expreso separado para ese tratamiento técnico limitado. Puedes ocultar o tachar datos especiales que no sean necesarios.

4. IA y control por la persona usuaria

La lectura automática de documentos utiliza Google Gemini. La IA se emplea para extraer datos del documento; no decide la calificación jurídica del despido. Cuando aportas un documento, la información extraída puede incorporarse al expediente y el motor recalcula con esos datos. Puedes corregir en la propia aplicación cualquier dato leído que no sea correcto.

La API de Gemini utilizada por FiniquitoDirecto está asociada a un proyecto con facturación activa. El tratamiento por Google se realiza conforme a las condiciones y acuerdos aplicables a los servicios de pago del proveedor.

5. Proveedores y transferencias internacionales

• Render: infraestructura de la aplicación. El servicio privado que conserva temporalmente los expedientes está configurado en Frankfurt. La información operativa adicional se trata según los términos y DPA de Render.
• Google Gemini: extracción automatizada de datos de los documentos en el marco de un servicio de pago.
• Google Analytics 4: analítica opcional del uso del sitio y del funnel, sólo después de consentimiento. No enviamos documentos, nombres, empresas, emails, salarios, importes calculados ni diferencias económicas. Las funciones publicitarias de Google se mantienen desactivadas en esta fase.
• Stripe: gestión del Checkout, confirmación y datos asociados al pago. Si has aceptado Analytics, la sesión de Checkout puede incorporar como metadatos los identificadores técnicos seudónimos de cliente/sesión de GA4 para poder registrar la compra aunque cierres Stripe antes de volver. No se incluyen en esos metadatos documentos, salarios ni importes calculados. Stripe puede actuar como encargado o responsable para determinadas finalidades y realizar transferencias internacionales conforme a sus mecanismos de protección.
• Resend: envío de enlaces de recuperación de cálculos, correos de confirmación, recuperación y, si lo solicitas, del informe. Resend indica que los datos de cliente, incluido contenido de email y logs, se almacenan en Estados Unidos; sus transferencias desde el EEE se apoyan en las cláusulas contractuales tipo y el EU-US Data Privacy Framework.

No vendemos tus datos personales a anunciantes.

Puedes retirar en cualquier momento el consentimiento de Analytics desde la opción Preferencias de cookies. La retirada no afecta a la licitud del tratamiento realizado antes de revocarlo.

6. Conservación y borrado

• Documentos originales: se guardan sólo durante el tiempo técnico necesario para efectuar el intento de extracción y se eliminan del almacenamiento privado al finalizar ese intento, también si la extracción falla.
• Expediente estructurado: se conserva como máximo 30 días desde su última actualización para permitir continuar o recuperar una revisión. Puedes eliminarlo antes desde la propia aplicación.
• Informe PDF: se genera bajo demanda y no se almacena como archivo permanente dentro del expediente.
• Datos de pago, facturación o reclamaciones: podrán conservarse durante los periodos exigidos por la normativa aplicable o mientras sean necesarios para la formulación, ejercicio o defensa de reclamaciones.
• Cálculo guardado: si solicitas recuperarlo por email, el enlace contiene un token cifrado con los datos del cálculo y caduca a los 30 días. El sitio público no necesita crear un expediente persistente para esta función.
• Correo electrónico: el contenido y los logs están sujetos además a la retención del proveedor Resend; en sus planes estándar Resend declara actualmente una retención de 30 días mientras la cuenta está activa.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad. También puedes retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos escribe a contacto@juravia.app, indicando qué derecho quieres ejercer y la información necesaria para localizar tu expediente o contratación. Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas orientadas a reducir la exposición de información laboral: aplicación privada no indexada, tokens opacos, verificación de pagos server-to-server, almacenamiento persistente separado del sitio público, eliminación temprana de documentos originales y acceso limitado al tiempo necesario para prestar el servicio.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Si detectamos una incidencia relevante actuaremos conforme a las obligaciones legales aplicables.