Legal
Política de Privacidad
Última actualización: 13 de junio de 2026
Esta Política de Privacidad describe cómo se tratan los datos personales en el marco del sitio web y del servicio Cuadi, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: Cuadi — contacto: hola@cuadi.es.
2. Doble rol: responsable y encargado del tratamiento
Es importante distinguir dos situaciones en función de a quién pertenecen los datos:
- Respecto a los datos del cliente (la persona o el negocio que contrata Cuadi: email de la cuenta, datos de facturación, etc.), Cuadi actúa como responsable del tratamiento.
- Respecto a los datos de fichaje de los empleados introducidos por el cliente en la plataforma, el negocio cliente es el responsable del tratamiento y Cuadi actúa únicamente como encargado del tratamiento, tratando esos datos siguiendo sus instrucciones. Esta relación se regula mediante un contrato de encargo de tratamiento (DPA) conforme al artículo 28 del RGPD, que se facilita a los clientes y cuyas condiciones forman parte de los Términos y Condiciones.
3. Datos que se tratan
- Datos de cuenta: dirección de correo electrónico y credenciales de acceso del titular de la cuenta.
- Datos de facturación: los datos necesarios para emitir y gestionar el cobro de la suscripción. El pago se procesa a través de Stripe; Cuadi no almacena los datos completos de la tarjeta, que son tratados directamente por el proveedor de pagos.
- Datos de fichaje de los empleados (introducidos por el cliente): nombre, correo electrónico (si lo hay) y los registros de jornada (entradas, salidas, pausas y correcciones). No se tratan datos biométricos ni de geolocalización.
- Datos técnicos mínimos necesarios para la seguridad y el funcionamiento del servicio (por ejemplo, registros de auditoría).
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar y gestionar el servicio de registro de jornada. | Ejecución del contrato (art. 6.1.b). |
| Facturación, gestión de cobros y cumplimiento de obligaciones contables y fiscales. | Ejecución del contrato y cumplimiento de una obligación legal (art. 6.1.b y 6.1.c). |
| Conservación de los registros de jornada conforme a la normativa laboral. | Cumplimiento de una obligación legal (art. 6.1.c). |
| Seguridad del servicio y prevención del fraude. | Interés legítimo (art. 6.1.f). |
| Atención de consultas y soporte. | Ejecución del contrato o interés legítimo, según el caso (art. 6.1.b / 6.1.f). |
5. Plazos de conservación
Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recabaron y para atender las posibles responsabilidades derivadas. En particular:
- Los registros de jornada se conservan durante 4 años, de acuerdo con la normativa laboral aplicable, incluso después de la baja del cliente. Transcurrido ese plazo se eliminan de forma automática.
- Los datos de facturación se conservan durante los plazos exigidos por la normativa mercantil y fiscal.
- Los datos de la cuenta se conservan mientras esta permanezca activa y, tras la baja, durante el plazo necesario para atender responsabilidades legales.
6. Encargados y subencargados del tratamiento
Para prestar el servicio se recurre a proveedores que pueden tratar datos personales por cuenta de Cuadi, con las garantías exigidas por el RGPD. Estos son los proveedores utilizados actualmente, con su función y ubicación:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Alojamiento y base de datos. | Unión Europea (UE). |
| Vercel | Alojamiento de la web y la aplicación. | EE. UU. |
| Stripe | Procesamiento de pagos. | EE. UU. / Irlanda. |
| Resend | Envío de correo electrónico transaccional. | EE. UU. |
Esta lista puede actualizarse si cambian los proveedores utilizados. No se venden ni se ceden datos a terceros con fines comerciales.
7. Transferencias internacionales
Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En esos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas previstas en el RGPD, en particular mediante la firma de cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea y, cuando procede, medidas adicionales de protección.
8. Tus derechos
Cualquier persona puede ejercer, de forma gratuita, los siguientes derechos en relación con sus datos personales:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos o incompletos.
- Supresión de los datos cuando proceda.
- Oposición al tratamiento por motivos relacionados con su situación.
- Limitación del tratamiento en los supuestos previstos.
- Portabilidad de los datos a otro responsable.
Para ejercerlos basta con enviar una solicitud al correo electrónico hola@cuadi.es, indicando el derecho que se desea ejercer. En el caso de los datos de fichaje de los empleados, dado que el responsable es el negocio cliente, las solicitudes se dirigirán preferentemente a este; Cuadi, como encargado, le prestará la asistencia necesaria.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos (art. 32 RGPD), entre ellas: cifrado en tránsito y en reposo, control de acceso por roles, aislamiento entre clientes y registros de fichaje inalterables mediante una cadena de hashes.
10. Cambios en esta política
Esta Política de Privacidad podrá actualizarse para adaptarla a cambios legislativos o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.