Volver a la página de inicio

Política de privacidad

Última actualización: 23 de octubre de 2026

Responsable del tratamiento

  • Titular: ACubero People Group, S.L.U.
  • NIF: B93995322
  • Domicilio social: Carrer des Figueral, 8, 07800 Eivissa (Illes Balears), España
  • Inscripción: Registro Mercantil de Ibiza, sección 8, hoja IB-23626, inscripción 1.ª
  • Correo electrónico: alicia@acubero.com

Dos papeles distintos

QRONO trata datos personales en dos papeles:

  • Como responsable, de los datos de las personas que contratan QRONO y usan su panel (correo de trabajo, nombre si lo indican, datos de facturación) y de quienes nos escriben.
  • Como encargado del tratamiento, de los datos de la plantilla de cada empresa cliente y de su registro de jornada. De esos datos es responsable la empresa cliente, que es quien lleva el registro; los tratamos solo para prestarle el servicio y siguiendo sus instrucciones, en los términos del Contrato de encargado del tratamiento (/dpa).

Datos de quien usa el panel

  • Cuenta y acceso: el correo con el que entras y, si lo indicas, tu nombre. Sirven para enviarte el enlace de acceso (no usamos contraseñas) y mantener tu sesión. Base legal: el contrato.
  • Facturación: el pago lo gestiona Stripe. Los datos de la tarjeta los introduces en la página de Stripe y nunca llegan a QRONO; guardamos el identificador del cliente y de la suscripción, el correo, el NIF de la factura y su estado. Las facturas las emite ACubero People Group, S.L.U.. Base legal: el contrato y las obligaciones fiscales.
  • Correos del servicio: enlaces de acceso, invitaciones, facturas y avisos sobre tu cuenta y tu equipo (por ejemplo, las jornadas que se han quedado sin cerrar). Base legal: el contrato. No enviamos publicidad.
  • Actividad del panel: quién ha cambiado qué y cuándo (dar de alta a una persona, corregir un fichaje, descargar un registro). Sirve para que la empresa sepa qué se ha hecho en su nombre. Base legal: el contrato.
  • Seguridad: para frenar abusos contamos los intentos de acceso por dirección IP. La IP no se guarda en claro, sino como un código calculado con una clave secreta del servidor, del que no se puede sacar la IP, y que solo sirve para contar los intentos de cada hora. Base legal: interés legítimo en proteger el servicio.

Datos de la plantilla de cada empresa

Por encargo de la empresa cliente tratamos:

  • Su ficha: nombre, apellidos, DNI o NIE, correo, puesto y fecha de alta. El DNI o NIE es el usuario con el que cada persona entra en el Portal del Empleado.
  • Su acceso al Portal del Empleado: el usuario y una huella de su contraseña (nunca la contraseña en claro), y cuándo entró por última vez.
  • Su registro de jornada: cada entrada y salida, desde dónde se fichó (móvil, tablet o QR) y cada corrección, con la hora original, quién la hizo, cuándo y por qué.
  • Dónde estaba al fichar, solo si la empresa ha marcado una zona de fichaje: la ubicación se toma en el momento de fichar, nunca durante la jornada, y sirve para comprobar que la entrada se ficha cerca del centro de trabajo. Sin zona, ni se pide ni se guarda.

Cada persona de la plantilla puede ver su propio registro en el Portal del Empleado. Para ejercer sus derechos sobre estos datos debe dirigirse a su empresa, que es quien decide sobre ellos; si nos escribe a nosotros, se lo trasladaremos.

Cuánto tiempo los conservamos

Los datos de la cuenta, mientras la suscripción siga activa. Si se cancela, la empresa tiene 90 días para descargar todo su registro y, después, borramos sus datos y los de su plantilla. El detalle está en la Política de conservación de los registros (/retention).

Los datos de facturación, el plazo que exige la normativa fiscal y mercantil (en general, seis años).

Quién nos ayuda a prestar el servicio

Estos proveedores tratan datos por cuenta de QRONO, con contrato y solo para lo necesario:

  • OVHcloud (OVH SAS): el servidor donde funcionan QRONO y el Portal del Empleado, con sus bases de datos y copias, en un centro de datos de Francia.
  • Stripe: el cobro de la suscripción. Trata los datos de pago de la empresa cliente, no los de su plantilla.
  • Resend: el envío de los correos del servicio (accesos, invitaciones, avisos y facturas), desde servidores en la Unión Europea (Irlanda).
  • Google (Google Drive): guarda la copia de seguridad diaria fuera del servidor. Se cifra en el servidor antes de enviarla, así que Google no puede leer su contenido.

Stripe, Resend y Google son empresas con sede en Estados Unidos. Cuando un dato sale del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, limitarlo o pedir su portabilidad escribiendo a alicia@acubero.com.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo usamos las cookies técnicas imprescindibles para mantener la sesión. Más detalle en la Política de cookies (/cookies).