Política de Privacidad

Última actualización: septiembre de 2026

1. La privacidad de un vistazo

DoneNow es una herramienta para gestionar tareas de varias empresas y sus trabajadores. En la actual primera fase, DoneNow lo utilizan exclusivamente usuarios registrados con un rol de administración; las empresas, trabajadores, categorías y tareas residen en el servidor. Somos el responsable del tratamiento en el sentido del RGPD para todos los datos que surgen de ello — con la particularidad descrita en el apartado 6 respecto a los datos de los trabajadores.

No utilizamos redes publicitarias con fines de perfilado, ni servicios de analítica o seguimiento, ni complementos de redes sociales. No se produce ninguna toma de decisiones automatizada. Los datos no se venden a terceros.

2. Responsable del tratamiento

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las Condiciones), el art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin interrupciones) y, cuando se haya otorgado consentimiento, el art. 6.1.a del RGPD. Sobre los datos que un usuario introduce acerca de sus trabajadores, véase el apartado 6.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones).

3. Alojamiento

DoneNow se ejecuta en un servidor de un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación — cuentas, empresas, trabajadores, categorías y tareas — se encuentran en este servidor.

4. Datos de acceso a la web

Al visitar una página, tu navegador transmite datos técnicamente necesarios que el servidor registra en archivos de registro: la dirección solicitada, fecha y hora de la solicitud, cantidad de datos transferidos y código de estado HTTP, tipo y versión del navegador, sistema operativo, página de referencia (referrer) cuando se transmita, y la dirección IP.

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Los registros se eliminan como máximo a los 30 días, salvo que sean necesarios para esclarecer un caso concreto de uso indebido.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para gestionar la consulta y para posibles preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD.

5. Cuenta e inicio de sesión

Para una cuenta tratamos: dirección de correo electrónico y, si se indica, nombre; la contraseña — exclusivamente como valor hash no reversible, nunca en texto plano; un identificador de sesión con el que la aplicación te reconoce en cada solicitud; las fechas de creación y de la última modificación; identificadores temporales para el correo de confirmación y para restablecer la contraseña.

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para DoneNow. Otras aplicaciones del Proveedor mantienen cuentas separadas con conjuntos de datos propios, incluso con la misma dirección de correo electrónico; no existe sincronización entre ellas.

6. Empresas, trabajadores, categorías y tareas

Al crear una empresa, tratamos el nombre y los datos de contacto que introduces. Al crear una categoría o una tarea, tratamos la denominación, su asignación a una empresa/categoría, el responsable asignado, el estado, y las fechas de creación y modificación.

Trabajadores — responsabilidad propia del usuario. Al dar de alta un trabajador, introduces datos personales de una tercera persona (al menos nombre y correo electrónico, y en su caso rol y pertenencia a empresas). De estos datos tú, como usuario, eres el responsable en materia de protección de datos — decides de quién introduces los datos y con qué finalidad. Tratamos estos datos por tu encargo, exclusivamente para prestar el servicio; no los utilizamos para ningún fin propio. La base jurídica de nuestro tratamiento es el art. 6.1.b del RGPD (ejecución del contrato de uso existente contigo); la base de protección de datos para tu introducción de los datos del trabajador (p. ej. una relación laboral o de prestación de servicios) te corresponde a ti.

En la actual primera fase, un trabajador no tiene acceso propio a DoneNow; sus datos solo son visibles a través de la cuenta del usuario. Está previsto un área propia para trabajadores con inicio de sesión en una fase posterior, que se añadirá en su momento.

7. Envío de correos

El servicio envía correos electrónicos únicamente por motivos concretos: confirmación del registro, restablecimiento de la contraseña. El envío se realiza a través del servidor de correo del Proveedor. No existe envío de correos publicitarios ni boletines informativos.

8. Almacenamiento en el dispositivo

El servicio guarda localmente en tu dispositivo (localStorage) datos técnicamente necesarios: la sesión (identificador de cuenta, identificador de sesión), así como el idioma y la apariencia elegidos. En la primera fase, las empresas, trabajadores, categorías y tareas se cargan de forma actualizada desde el servidor en cada solicitud y no se reflejan de forma permanente en el dispositivo.

La base jurídica es el art. 6.1.b del RGPD; el almacenamiento es necesario para el funcionamiento. Al borrar los datos de la aplicación se eliminan estas entradas del dispositivo.

9. Notificaciones push en la aplicación

Si usas DoneNow como aplicación para iOS y aceptas las notificaciones, el sistema operativo genera, a través de Firebase Cloud Messaging (Google Ireland Limited), un identificador de dispositivo que asociamos a tu cuenta. La base jurídica es tu consentimiento conforme al art. 6.1.a del RGPD, otorgado al aceptar las notificaciones en el sistema operativo. Puedes revocarlo en cualquier momento en los ajustes del sistema de tu dispositivo; el identificador de dispositivo almacenado deja entonces de utilizarse y se elimina al borrar la cuenta.

10. Plazo de conservación y eliminación

• Datos de la cuenta — hasta que elimines tu cuenta.
• Empresas, trabajadores, categorías, tareas — hasta que los elimines de forma individual o al eliminar tu cuenta. No los eliminamos por iniciativa propia.
• Registros de acceso — como máximo a los 30 días.

Eliminas tu cuenta tú mismo a través de la zona de peligro del perfil. Con ello se eliminan todos los registros del servidor — incluidos los datos de trabajadores que hayas introducido — y se desactiva la cuenta. El proceso no se puede deshacer. Las cuentas en otras aplicaciones del Proveedor no se ven afectadas y deben eliminarse por separado allí.

11. Tus derechos

Tienes derecho en todo momento a solicitar información gratuita sobre tus datos personales almacenados, su origen y destinatarios, así como la finalidad del tratamiento (art. 15 del RGPD), a la rectificación (art. 16), a la supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20), así como a oponerte a un tratamiento basado en un interés legítimo (art. 21). Un consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro.

Dirígete para ello a [email protected]. Si una solicitud se refiere a los datos de un trabajador dado de alta, la reenviaremos — en la medida legalmente exigida — al usuario que introdujo dichos datos (véase el apartado 6).

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo o el lugar de la presunta infracción.

12. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o la normativa aplicable. Rige la versión publicada en cada momento en este lugar. En caso de cambios relevantes, informaremos adicionalmente a los titulares de cuenta en la aplicación o por correo electrónico.