Política de Privacidad

Fecha de Vigencia: 11 de octubre de 2026

1. Introducción

WorkedToday está gestionado por Konstantinos Theodosiou, una persona física con domicilio en Grecia ("nosotros", "nuestro" o "nos"), que es el responsable del tratamiento de los datos personales descritos en esta política. Respetamos su privacidad y nos comprometemos a proteger los datos personales que comparte con nosotros. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información cuando usa las aplicaciones móviles y el sitio web de WorkedToday.

2. Información que Recopilamos

Recopilamos los siguientes tipos de información para proporcionar y mejorar nuestros servicios:

Información de la Cuenta

  • Nombre (obligatorio)
  • Dirección de correo electrónico (obligatoria para inicio de sesión e identificación)
  • ID de usuario (asignado automáticamente por Firebase)
  • Su idioma y sus opciones de privacidad (analítica e informes de fallos)
  • Base legal: Ejecución de nuestro contrato con usted, para que pueda usar la app (GDPR Artículo 6(1)(b))

Datos de Analítica (Requiere Consentimiento Explícito)

  • Actividad de la aplicación (p. ej., pantallas visualizadas, duración de la sesión)
  • Identificadores de dispositivo u otros (p. ej., el Firebase Installation ID). No utilizamos el identificador de publicidad.
  • Ubicación aproximada (como país y ciudad) que Google Analytics deriva de su dirección IP; la dirección IP en sí no se almacena
  • Estado predeterminado: Desactivado (requiere aceptación)
  • Base legal: Consentimiento (GDPR Artículo 6(1)(a))
  • Puede activar o desactivar los datos analíticos en cualquier momento en Cuenta > Privacidad y seguridad > Compartir analíticas

Informes de Fallos y Diagnósticos (Interés Legítimo)

  • Registros de fallos e informes de errores (p. ej., stack traces, mensajes de error). De los informes de errores que registra la aplicación se eliminan los nombres, las direcciones de correo electrónico y los identificadores.
  • Información del dispositivo (p. ej., modelo del dispositivo, versión del sistema operativo, estado de la memoria)
  • Un identificador de dispositivo (el Crashlytics Installation ID) y una forma abreviada de su ID de usuario, para que podamos ver a cuántas personas afecta un problema
  • Estado de la aplicación en el momento del fallo (p. ej., pantalla activa, acciones del usuario previas al fallo)
  • Estado predeterminado: Activado (posibilidad de exclusión)
  • Base legal: Interés legítimo (GDPR Artículo 6(1)(f))
  • Justificación: La seguridad de redes e información se reconoce como interés legítimo conforme al Considerando 49 del GDPR
  • Puede desactivar los informes de fallos en cualquier momento en Cuenta > Privacidad y seguridad > Informes de fallos

Comprobaciones de Integridad de la Aplicación (Interés Legítimo)

  • Firebase App Check confirma que las solicitudes a nuestros servidores proceden de la app WorkedToday auténtica, en un dispositivo real: en iPhone utiliza App Attest de Apple y, en Android, Play Integrity de Google
  • Para ello utiliza una clave o un token que su dispositivo crea para la app; no incluye su nombre, su dirección de correo electrónico ni sus registros de trabajo
  • Base legal: Interés legítimo (GDPR Artículo 6(1)(f)) en mantener seguros el servicio y sus datos y en prevenir abusos

Registros de Trabajo y Contenido que Introduce

  • Trabajos y turnos: fechas y horas, zona horaria, estado y el cliente al que corresponden
  • Ganancias: tarifas, montos, propinas, totales y estado del pago
  • Clientes: nombre, así como dirección y descripción si las añade
  • Notas que escribe en los trabajos
  • Comentarios que envía desde la app: su mensaje, junto con su dirección de correo electrónico e ID de usuario para poder responderle, y las versiones de la app y del sistema
  • Base legal: Ejecución de nuestro contrato con usted (GDPR Artículo 6(1)(b)). Para los comentarios: nuestro interés legítimo en responderle y en mejorar la app (GDPR Artículo 6(1)(f))

Visitas al Sitio Web (Interés Legítimo)

  • Esto se aplica únicamente al sitio web workedtoday.com, no a la aplicación móvil.
  • No usamos herramientas de análisis ni de seguimiento en el sitio web y no guardamos ningún registro de sus visitas.
  • Nuestro proveedor de alojamiento, Cloudflare, trata su dirección IP para mostrarle las páginas del sitio web y protegerlo frente a ataques y abusos.
  • Base legal: Interés legítimo (GDPR Artículo 6(1)(f)) en ofrecer el sitio web de forma segura

3. Cómo Utilizamos sus Datos

Utilizamos sus datos para:

  • Proporcionar la funcionalidad principal de la aplicación (p. ej., registro de trabajos/turnos, seguimiento de horas y ganancias)
  • Autenticar y gestionar su cuenta (inicio de sesión, recuperación de contraseña, visualización de perfil)
  • Mejorar la estabilidad de la aplicación y corregir errores (mediante Firebase Crashlytics – activado por defecto por interés legítimo)
  • Analizar el uso de la aplicación y mejorar funciones (mediante Firebase Analytics – solo con su consentimiento explícito)
  • Garantizar la seguridad de la aplicación y prevenir abusos o fraudes
  • Cumplir con obligaciones legales
  • Responder a los comentarios que envía desde la app y usarlos para mejorarla

No vendemos ni alquilamos sus datos personales a terceros.

Informes de Fallos: Por qué son Esenciales

Los informes de fallos están activados por defecto basándose en nuestro interés legítimo en mantener una aplicación estable y segura. Esto es esencial para:

  • Calidad del servicio: Identificación y corrección de errores críticos que impiden el funcionamiento de la aplicación
  • Seguridad: Detección y resolución de vulnerabilidades de seguridad antes de que puedan ser explotadas
  • Experiencia del usuario: Garantizar que la aplicación funcione de manera fiable en diferentes dispositivos y versiones del sistema operativo
  • Protección de datos: De los informes de errores que registra la aplicación se eliminan los nombres, las direcciones de correo electrónico y los identificadores, y los informes de fallos solo se vinculan a una forma abreviada de su ID de usuario

Su derecho de oposición: Puede desactivar los informes de fallos en cualquier momento en Cuenta > Privacidad y seguridad > Informes de fallos. Sin embargo, esto puede limitar nuestra capacidad para diagnosticar y solucionar los problemas que experimente.

4. Almacenamiento y Seguridad de los Datos

Los datos se almacenan de forma segura en Google Firebase (Cloud Firestore, en la Unión Europea). Todos los datos transmitidos entre su dispositivo y nuestros servidores están cifrados en tránsito mediante HTTPS/TLS. Supervisamos regularmente nuestros sistemas para prevenir accesos no autorizados o usos indebidos.

Retención de datos

  • Datos de la cuenta: Se conservan durante la vida de su cuenta o hasta que solicite su eliminación
  • Datos analíticos: Los datos a nivel de evento se conservan durante 2 meses y luego se eliminan automáticamente por Google Analytics. Los informes agregados que no le identifican pueden conservarse durante más tiempo
  • Informes de fallos: Se conservan durante 90 días y luego se eliminan automáticamente por Firebase Crashlytics
  • Cuentas eliminadas: Su perfil, sus trabajos, los clientes que le pertenecen y los enlaces de estos se eliminan permanentemente. Conservamos un registro de eliminación (su ID de usuario, un hash unidireccional de su dirección de correo electrónico y marcas de tiempo) durante el tiempo que lo necesitemos para demostrar que hemos atendido su solicitud, tal como exige el principio de responsabilidad proactiva del GDPR.

5. Compartición de Datos

Compartimos datos únicamente con los siguientes proveedores de servicios, que los tratan en nuestro nombre, y con las autoridades cuando la ley lo exija:

  • Google (Firebase): inicio de sesión (Authentication), almacenamiento de datos (Cloud Firestore, en la Unión Europea), funciones de servidor (Cloud Functions), comprobaciones de integridad de la app (App Check y, en Android, Play Integrity), informes de fallos (Crashlytics) y, solo con su consentimiento, analítica (Google Analytics). Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
  • Apple: en iPhone, App Attest recibe la comprobación de integridad de su dispositivo para App Check. No recibe su nombre, su dirección de correo electrónico ni sus registros de trabajo.
  • Cloudflare: aloja este sitio web y reenvía a nuestro proveedor de correo electrónico los correos enviados a support@workedtoday.com.
  • Autoridades o reguladores: solo si así lo exige la ley o una orden judicial.

No compartimos datos con anunciantes ni con terceros no relacionados.

6. Sus Derechos y Opciones (UE, EEE y Reino Unido)

Conforme al GDPR y las leyes de protección de datos aplicables, usted tiene derecho a:

  • Acceso: Solicitar una copia de sus datos personales
  • Rectificación: Actualizar o corregir los datos de su cuenta directamente en la aplicación
  • Supresión: Eliminar su cuenta directamente en la aplicación (Cuenta > Eliminar Cuenta). Su información personal y sus registros de trabajo se eliminan permanentemente. También puede solicitar la eliminación enviando un correo electrónico a support@workedtoday.com.
  • Portabilidad de datos: Recibir sus datos en un formato estructurado y legible por máquinas
  • Retirada del consentimiento: Desactivar la analítica en cualquier momento (Cuenta > Privacidad y seguridad > Compartir analíticas)
  • Oposición al tratamiento: Desactivar los informes de fallos en cualquier momento (Cuenta > Privacidad y seguridad > Informes de fallos), ejerciendo su derecho de oposición al tratamiento basado en interés legítimo
  • Presentar una reclamación: ante la autoridad de protección de datos del país en el que vive o ante nuestra autoridad de control principal, la Autoridad Helénica de Protección de Datos (www.dpa.gr)

Para ejercer cualquiera de estos derechos, contáctenos en support@workedtoday.com o utilice los ajustes de la aplicación para los controles de analítica e informes de fallos.

Actualmente, WorkedToday solo se ofrece en Grecia. Antes de ofrecerlo en otros países, añadiremos a esta política la información que exijan sus leyes.

7. Eliminación de Cuenta y Datos

Cómo eliminar su cuenta

  • Abra la aplicación → Cuenta → Eliminar Cuenta
  • Introduzca su contraseña para confirmar
  • Su cuenta y datos se eliminan inmediatamente

Qué se elimina

  • Su nombre, su dirección de correo electrónico y su perfil
  • Todos sus trabajos y turnos
  • Los clientes que ha creado y sus enlaces con clientes
  • Su acceso (su cuenta de Firebase Authentication)

Qué se conserva

  • Un registro de eliminación: su ID de usuario, un hash unidireccional de su dirección de correo electrónico y marcas de tiempo, que se conserva durante el tiempo que lo necesitemos para demostrar que hemos atendido su solicitud
  • Los comentarios que envió, sin su dirección de correo electrónico ni su ID de usuario. Para que también se eliminen, escriba a support@workedtoday.com

Método alternativo de eliminación

  • Envíe un correo electrónico a support@workedtoday.com con el correo de su cuenta
  • Procesaremos la solicitud en un plazo de 30 días

Plazo: La eliminación se procesa inmediatamente tras la confirmación. El registro de eliminación se conserva según lo descrito anteriormente.

8. Privacidad de los Menores

WorkedToday no está destinado a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años. Si cree que su hijo ha proporcionado datos, contáctenos inmediatamente para su eliminación.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Las actualizaciones se publicarán aquí con una fecha de vigencia revisada. El uso continuado de la aplicación tras las actualizaciones implica su aceptación de la política revisada.

10. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sus datos personales, contacte con Konstantinos Theodosiou, que gestiona WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Consulte también nuestros Términos de Servicio.