Política de privacidad

• Responsable: David Martín Fortea
• NIF/CIF: NIF/CIF pendiente de completar
• Domicilio: Domicilio social pendiente de completar
• Email de privacidad: davidmfortea@gmail.com

Si actúas como trabajador de una empresa cliente, esa empresa puede ser responsable principal de los datos de turnos, disponibilidad y preferencias que gestione en Tandara. En ese caso Tandara actúa como encargado del tratamiento para prestar el servicio contratado por la empresa.

• Datos de cuenta planner: nombre, email, empresa, contraseña cifrada o identificador del proveedor OAuth, rol y estado de la cuenta.
• Datos de empresa: nombre de empresa, configuración de disponibilidad y preferencias de planificación.
• Datos de trabajadores introducidos por la empresa: nombre, email, teléfono opcional, PIN o enlaces privados, disponibilidad, preferencias de zona y turnos asignados.
• Datos de contacto y demo: nombre, empresa, email, teléfono opcional, sector, tamaño del equipo y descripción del proceso actual.
• Datos técnicos: logs básicos, dirección IP, navegador, eventos de seguridad, cookies técnicas y datos necesarios para mantener sesión o recuperar contraseña.

• Crear y mantener cuentas: ejecución de la relación precontractual o contractual.
• Prestar la aplicación de planificación, disponibilidad y publicación de horarios: ejecución del servicio solicitado.
• Enviar emails operativos como bienvenida, invitaciones, recuperación de contraseña, enlaces privados o avisos de horario publicado: ejecución del servicio e interés legítimo en mantenerlo funcionando.
• Responder solicitudes de demo o contacto: medidas precontractuales e interés legítimo en atender la solicitud.
• Enviar comunicaciones comerciales, novedades o consejos de producto: consentimiento expreso, siempre revocable.
• Proteger seguridad, prevenir abuso y conservar evidencias técnicas: interés legítimo y cumplimiento de obligaciones legales.
• Cumplir obligaciones fiscales, contables o legales cuando existan: obligación legal.

No vendemos datos personales. Podemos compartir datos con proveedores necesarios para operar Tandara.

• Supabase, como proveedor de base de datos, autenticación y almacenamiento técnico.
• Vercel u otro proveedor de despliegue, hosting, red y logs técnicos.
• Resend u otro proveedor de email transaccional o comercial configurado por Tandara.
• Autoridades públicas, juzgados o administraciones cuando exista obligación legal.

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se usarán garantías adecuadas como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

• Datos de cuenta y empresa: mientras la cuenta esté activa y durante los plazos necesarios para atender responsabilidades.
• Datos de trabajadores y cuadrantes: mientras la empresa cliente los mantenga en la plataforma o solicite su eliminación.
• Solicitudes de demo: durante el tiempo necesario para gestionar la oportunidad comercial y seguimiento razonable.
• Consentimientos, logs de seguridad y evidencias legales: durante los plazos necesarios para acreditar cumplimiento.
• Comunicaciones comerciales: hasta que retires tu consentimiento o solicites baja.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a davidmfortea@gmail.com. Para proteger tu privacidad podremos pedir información razonable para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

Tandara está orientado a empresas y profesionales. No está dirigido a menores. Si detectamos datos de menores tratados fuera de un contexto laboral o legalmente autorizado, podremos bloquearlos o eliminarlos.