Política de Privacidad
Última actualización: 4 de noviembre de 2026
Esta política tiene dos partes: la primera, para quien solo visita este sitio web; la segunda, para quienes usan la aplicación Horidia (Encargados/as, personal y Dueños/as de los negocios).
Visitantes de este sitio web (horidia.com)
Esta primera parte explica qué datos tratamos cuando simplemente visitas esta página web. A partir del apartado siguiente se explica el tratamiento de los datos de quienes usan la aplicación Horidia.
- Datos técnicos de la visita: al abrir la web, el servicio de alojamiento (Firebase Hosting, de Google) recibe y registra datos técnicos como la dirección IP, la fecha y hora, la página solicitada y el tipo de navegador, necesarios para entregarte la web y mantenerla segura. Base jurídica: interés legítimo en el funcionamiento y la seguridad del sitio (artículo 6.1.f del RGPD). Se conservan durante el periodo limitado que fija el proveedor.
- Si nos escribes por correo electrónico, teléfono o WhatsApp: tratamos tu nombre, tu correo o teléfono, el nombre de tu negocio y el contenido de tu mensaje, solo para responderte y hacer seguimiento de tu consulta. Base jurídica: aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Los conservamos hasta un año desde el último contacto, salvo que contrates el servicio. Si usas WhatsApp, la mensajería la presta Meta con sus propias condiciones.
- Esta web no usa cookies, ni herramientas de analítica o de publicidad de terceros, ni carga recursos de terceros: las tipografías se sirven desde nuestro propio servidor.
- Contador propio de visitas: para saber cuántas personas visitan la web y qué campañas funcionan, un pequeño contador propio anota, sin cookies, sin guardar la dirección IP y sin ningún identificador de la persona visitante, únicamente recuentos por día: la página visitada, la procedencia por categorías (por ejemplo, Instagram, Google o acceso directo), el tipo de dispositivo (móvil u ordenador), las etiquetas de campaña del enlace (utm), las veces que se pulsa el botón «Probar gratis» y desde qué zona de la página y, al salir de la portada, cuánto tiempo (por tramos) ha estado abierta y hasta qué apartado se ha bajado. No se guarda nada en tu dispositivo. Base jurídica: interés legítimo en conocer el funcionamiento del sitio con el mínimo de datos posible (artículo 6.1.f del RGPD).
- Al pulsar «Probar gratis» o «Instalar» pasas a la aplicación Horidia, que es otra dirección web y se rige por el resto de esta política. Ese clic se cuenta en el contador anónimo descrito arriba.
El responsable del tratamiento es el que se identifica en el apartado 1 de la parte siguiente, y los derechos se ejercen como se explica en el apartado «Derechos de las personas usuarias».
1. Responsable del tratamiento
Francisco José Carmona Senra, con NIF/DNI 29540157S, y domicilio a efectos de notificaciones en C/ Parque del Torcal de Antequera nº 7, 41015 Sevilla, es el responsable del tratamiento de los datos personales de los Encargados/as que se registran en la aplicación Horidia ("la App"). Puede contactar con nosotros en horidiapp@gmail.com.
Respecto a los datos del personal del restaurante (nombres, turnos, mensajes, etc.), el responsable del tratamiento es el propio restaurante y Horidia actúa como encargado del tratamiento, tal y como se explica en el punto 9.
De acuerdo con el artículo 37 del RGPD, no resulta obligatorio nombrar un Delegado de Protección de Datos (DPO) dado el volumen y la naturaleza de los tratamientos realizados. Cualquier consulta relativa a protección de datos puede dirigirse igualmente a horidiapp@gmail.com.
2. ¿Qué datos recogemos?
a) Del Encargado/a que registra el restaurante: email, contraseña (almacenada mediante un algoritmo de resumen criptográfico irreversible, nunca en texto plano ni de forma reversible), nombre del restaurante, configuración del negocio (horarios, días de cierre, etc.), en su caso el logo que decida subir y la constancia de que ha aceptado las Condiciones de Contratación al registrarse (versión aceptada y fecha).
b) De los empleados/as que el Encargado/a da de alta: nombre, y datos de organización del trabajo (turnos asignados, criterios organizativos para la planificación configurados por el Encargado —disponibilidad, cualificación, puesto y horarios—, solicitudes de días libres, periodos de vacaciones o ausencia, y mensajes enviados a través del chat interno —grupal o privado— de la App). Si el Encargado/a le genera un PIN personal de acceso, también la cuenta técnica asociada a ese PIN y su vinculación con su ficha, que sirve para que solo esa persona pueda acceder a sus mensajes privados (ver apartado 13).
c) Del Dueño/a del negocio, si crea su propia cuenta de consulta: email, contraseña (con el mismo tratamiento criptográfico que la del Encargado/a) la constancia de que ha aceptado las condiciones (versión y fecha) y el negocio al que queda vinculada. Para vincularla se usa el código de Dueño, que Horidia envía únicamente al correo electrónico del Encargado/a y que este facilita a quien decida; el código se comprueba en el servidor y no se guarda en la cuenta del Dueño/a. Esta cuenta solo tiene acceso de lectura a información agregada del negocio (plan contratado, plantilla, turnos eliminados e historial de horarios), nunca a los mensajes del chat ni a datos personales detallados de cada empleado/a.
d) De cualquier persona usuaria que active las notificaciones: un identificador técnico del dispositivo (token de notificaciones push) y el identificador de la cuenta desde la que se activan, usados únicamente para poder enviarle avisos dentro de la App (por ejemplo, la publicación de un horario nuevo) y para que el aviso de un mensaje privado solo llegue al dispositivo de la persona a la que va dirigido.
No solicitamos ni necesitamos datos especialmente protegidos (salud, ideología, orientación sexual, afiliación sindical, etc.). En particular, las ausencias o bajas deben registrarse únicamente como tales (por ejemplo, «Baja»), sin diagnósticos ni información médica asociada. Pedimos a las personas usuarias que no introduzcan este tipo de información en los campos de texto libre, como notas, motivos de ausencia o mensajes del chat. Si detectamos accidentalmente datos de esta naturaleza, procederemos a su eliminación.
e) Del Encargado/a, los gastos del negocio que decida registrar en la App (concepto, importe, categoría, fecha y, si quiere, una fotografía de la factura). Se trata de información económica del negocio; pedimos no incluir en el concepto datos personales de terceros, como el nombre de una persona junto a un importe de nómina.
f) Las imágenes que el Encargado/a decida subir: el logo del negocio y fotografías de la carta y del plano del local, que se almacenan en Firebase Storage. Pedimos no subir imágenes en las que aparezcan personas identificables.
g) Las preguntas que la persona usuaria formula al asistente "Horito", escritas o dictadas por voz (ver apartados 5, 6 y 7). La conversación no se guarda en la base de datos de la App y desaparece al cerrar el chat, aunque el texto de las preguntas puede quedar en los registros técnicos descritos a continuación.
h) Registros técnicos de funcionamiento de la infraestructura (Google Cloud / Firebase), que pueden incluir la dirección IP, identificadores técnicos de la cuenta y de la solicitud, y el texto de las preguntas al asistente. Se conservan durante un periodo limitado (por defecto, 30 días).
i) De la persona o entidad que contrata el servicio: datos de contacto y de facturación (nombre o razón social, NIF/CIF, domicilio fiscal, teléfono y correo electrónico), necesarios para emitir las facturas y gestionar el cobro. Si el pago se hace por Bizum o transferencia, también los datos que la entidad bancaria comunique al titular sobre la operación.
j) Estadísticas de uso del servicio, sin contenido personal. De cada restaurante se anotan datos agregados: cuántas veces ha entrado el Encargado/a, la fecha de su última entrada y cuántos horarios ha generado. Del personal empleado solo se cuenta CUÁNTAS personas han entrado: para no contar dos veces a la misma, se guarda una marca técnica seudónima (un resumen criptográfico irreversible que no permite saber quién es) junto con el día —sin hora— de su última entrada. No se registran nombres ni ningún dato personal en este contador, esas marcas se eliminan transcurridos 35 días y el titular solo ve el número total de empleados que han entrado en cada restaurante, nunca quiénes son. Como la marca corresponde a la cuenta de acceso, una misma persona que entre desde dos dispositivos distintos puede contarse dos veces.
k) Visitas a la web horidia.com. Un contador propio anota, sin cookies, sin guardar la dirección IP y sin ningún identificador de la persona visitante: la página visitada, la procedencia por categorías (por ejemplo, Instagram, Google o acceso directo), el tipo de dispositivo (móvil u ordenador), las etiquetas de campaña del enlace (utm) y cuántas veces se pulsa el botón «Probar gratis» y desde qué zona de la página. Al salir de la portada se anota también cuánto tiempo, por tramos, ha estado abierta y hasta qué apartado se ha llegado a bajar. Son únicamente recuentos por día.
l) Informes de fallos. Si una persona usuaria envía un informe de fallo desde la App o a través de Horito, se guardan el texto que escribe, la sección, su nombre y rol en el restaurante, el departamento y el tipo de dispositivo, y se avisa por correo al titular para poder solucionarlo. Pedimos no incluir datos personales de terceros ni datos de salud en ese texto.
m) Códigos de invitación entre restaurantes. Cuando un Encargado/a genera un código de invitación para otro negocio se guarda el nombre de su restaurante, y cuando alguien lo usa, el correo de la cuenta que lo canjea.
n) Panel privado de gestión del titular. Para atender el servicio, el titular dispone de un panel de acceso restringido (protegido con verificación en dos pasos) donde consulta el estado de las cuentas, los pagos registrados, las notas internas de seguimiento, los fallos reportados y las estadísticas de uso descritas en los puntos j) y k). Cada acceso desde un dispositivo nuevo genera un aviso por correo al titular. El titular puede recibir además, como notificación en su propio móvil, un aviso al momento de estos mismos hechos (por ejemplo, una visita a la web, una cuenta nueva o la entrada en la App de alguien del restaurante, sin indicar quién), con el nombre del negocio y sin ningún otro dato personal.
o) Pasos al crear la cuenta de Encargado. Para saber si el alta funciona bien, la App suma +1 a un contador del día en cada paso: llegar a la pantalla «Crear cuenta» desde la web, empezar a rellenarla, pulsar «Crear cuenta», crearla, o el tipo de error que lo ha impedido (por ejemplo, un correo que ya tenía cuenta o una contraseña demasiado corta). No se guarda ni se envía el correo, el nombre ni nada de lo que se escribe.
3. ¿Con qué finalidad tratamos los datos?
- Permitir el acceso y uso de la App.
- Generar y gestionar los cuadrantes de turnos de trabajo, incluidas vacaciones y ausencias.
- Facilitar la comunicación interna entre encargados, gerentes y empleados (chat grupal y privado, solicitudes de días libres).
- Permitir al Dueño/a del negocio, si crea su cuenta, consultar en modo de solo lectura información agregada de su negocio (plan, plantilla, turnos eliminados, historial de horarios).
- Enviar notificaciones push al dispositivo de la persona usuaria cuando lo autorice, para avisarle de la publicación de un horario o de un mensaje nuevo.
- Dejar constancia de la aceptación de las Condiciones de Contratación al registrarse.
- Permitir al Encargado/a registrar y consultar los gastos de su negocio.
- Responder, mediante el asistente "Horito", a las preguntas de la persona usuaria sobre sus vacaciones, turnos y días libres.
- Calcular y aplicar el precio de la suscripción según el número de personas en plantilla del restaurante.
- Atender al cliente durante el periodo de prueba: el titular recibe un aviso interno cuando se crea una cuenta nueva (nombre del local, tipo de cuenta, fecha y correo con el que se registró) para poder ofrecer soporte y seguimiento del servicio.
- Conocer de forma agregada el uso del servicio (entradas del Encargado/a, horarios generados y número de empleados que entran en cada restaurante, sin identificarlos) para poder ofrecer soporte y mejorar la App.
- Medir las visitas a la web horidia.com, las pulsaciones del botón «Probar gratis» y los pasos del alta en la App, sin cookies ni datos personales, para saber qué campañas funcionan y si crear la cuenta da problemas.
- Recibir y resolver los fallos que comunican las personas usuarias, y gestionar las invitaciones entre restaurantes.
- Garantizar la seguridad del servicio y prevenir accesos fraudulentos o automatizados.
- Emitir las facturas y cumplir las obligaciones fiscales y contables.
- Enviar comunicaciones necesarias para el funcionamiento del servicio (por ejemplo, la recuperación de contraseña o avisos sobre publicación de horarios).
- Gestionar el cobro de la suscripción cuando el Encargado/a active la suscripción de pago (actualmente, mediante Bizum o transferencia bancaria).
- Enviar a los clientes, por correo electrónico, información sobre novedades y mejoras de Horidia, conforme al artículo 21.2 de la LSSI-CE. Cada envío incluye un enlace sencillo y gratuito para darse de baja, y es posible oponerse en cualquier momento escribiendo a horidiapp@gmail.com.
4. ¿Cuál es la base legal?
Para el Encargado/a: la ejecución del contrato de prestación de servicios que acepta al registrarse en la App (artículo 6.1.b del RGPD).
Para el Dueño/a que crea su propia cuenta de consulta: su propio consentimiento, prestado al registrarse voluntariamente con su email, contraseña y el código de acceso del restaurante (artículo 6.1.a del RGPD).
Para los datos de los empleados/as: corresponde al restaurante, en su condición de responsable del tratamiento y como empleador, determinar y garantizar la base jurídica aplicable a los datos de su personal (habitualmente, la ejecución del contrato de trabajo, artículo 6.1.b del RGPD). Horidia trata esos datos únicamente siguiendo las instrucciones documentadas del restaurante, conforme al encargo de tratamiento descrito en el punto 9.
Para la facturación y las obligaciones fiscales y contables: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
Para la seguridad del servicio, los registros técnicos y la atención al cliente durante el periodo de prueba (incluido el aviso interno de alta de cuenta): la ejecución del contrato y el interés legítimo del titular en proteger el servicio y atender a sus usuarios (artículos 6.1.b y 6.1.f del RGPD).
Para las estadísticas de uso agregadas, el contador de visitas de la web, la gestión de informes de fallos y el panel de gestión del titular: el interés legítimo en conocer el funcionamiento del servicio y atender a sus usuarios (artículo 6.1.f del RGPD), con el mínimo de datos posible (sin nombres en los contadores, sin cookies y sin direcciones IP).
Para las comunicaciones comerciales a clientes sobre servicios propios similares a los contratados: el interés legítimo (artículo 6.1.f del RGPD y artículo 21.2 de la LSSI-CE). A quien no sea cliente solo se le enviarán con su consentimiento previo (artículo 6.1.a del RGPD).
Facilitar estos datos es un requisito necesario para poder usar la App: sin ellos no es posible generar horarios, gestionar solicitudes ni utilizar el chat interno.
5. ¿Se toman decisiones automatizadas?
Horidia incluye un algoritmo propio de generación de horarios (no basado en modelos de lenguaje ni en inteligencia artificial de terceros) que propone un reparto de turnos según los criterios que configura el Encargado/a (mínimos de personal, turnos contratados, vacaciones, etc.).
Este algoritmo no toma decisiones automatizadas con efectos jurídicos sobre las personas empleadas en el sentido del artículo 22 del RGPD: la propuesta de horario generada siempre queda sujeta a la revisión, edición manual y publicación por parte de una persona (el Encargado/a) antes de tener efecto real sobre el personal. No se elaboran perfiles de las personas empleadas más allá de los criterios organizativos para la planificación que el propio Encargado/a introduce manualmente para ese fin.
Horidia incluye además un asistente conversacional ("Horito") que informa a la persona usuaria, en su primer uso, de que está interactuando con un sistema de inteligencia artificial, conforme al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial. Este asistente solo interpreta preguntas formuladas en lenguaje natural; nunca genera por sí mismo los datos que muestra, que proceden siempre de la información real almacenada en la App. Las preguntas pueden escribirse o dictarse por voz; el dictado es opcional y solo se activa cuando la persona usuaria pulsa el botón del micrófono y concede el permiso del navegador.
6. ¿A quién se comunican los datos?
Los datos se alojan en servidores de Google Firebase (Google Ireland Limited), que actúa como encargado del tratamiento conforme al correspondiente contrato de encargo (Data Processing Agreement) suscrito con Google. La base de datos está ubicada en la Unión Europea; los matices sobre dónde se ejecutan otros servicios de Google se explican en el apartado 7.
La App se apoya además en los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento y están sujetos a su propio contrato de encargo:
- Google Ireland Limited (Firebase y Google Cloud): alojamiento de la base de datos, almacenamiento de imágenes (Firebase Storage), alojamiento y distribución de los archivos de la App (Firebase Hosting), autenticación de las cuentas, ejecución de las funciones del servidor y envío de las notificaciones push.
- Google Ireland Limited (reCAPTCHA v3, integrado en Firebase App Check): medida de seguridad que analiza de forma automática e invisible la interacción con la App para distinguir a las personas usuarias reales de accesos automatizados. Para ello, Google puede recoger información técnica del dispositivo y del navegador. El uso de reCAPTCHA está sujeto además a la Política de Privacidad (https://policies.google.com/privacy) y a las Condiciones del Servicio (https://policies.google.com/terms) de Google, y puede implicar el tratamiento de esa información técnica por Google LLC en Estados Unidos (ver apartado 7). Base jurídica: interés legítimo en proteger el servicio y los datos de los negocios frente a accesos fraudulentos o automatizados (artículo 6.1.f del RGPD).
- Google (API de Gemini, a través de Google AI Studio): utilizado por el asistente conversacional "Horito" para interpretar la intención de las preguntas que la persona usuaria escribe en lenguaje natural (por ejemplo, sobre sus vacaciones, sus turnos o quién trabaja un día concreto). Se envía el texto de la pregunta y, para poder entender preguntas de seguimiento (por ejemplo, «¿y el domingo?»), las últimas líneas de la conversación en pantalla, que pueden incluir nombres o turnos que ya se habían mostrado; no se envía el resto de la información de la base de datos. La respuesta final se construye siempre con datos reales obtenidos directamente de la base de datos de Horidia, nunca generados ni redactados por la inteligencia artificial. Este servicio puede implicar tratamiento por parte de Google LLC (Estados Unidos) — ver apartado 7.
- Functional Software, Inc. (Sentry): registro automático de los errores técnicos de la App para poder detectarlos y corregirlos, con el almacenamiento configurado en su región de la Unión Europea. Este servicio está configurado expresamente para no recoger datos identificativos de las personas usuarias ni el contenido de sus comunicaciones: únicamente información técnica del fallo (mensaje de error, tipo de navegador y momento en que se produjo).
Intervienen además otros servicios que no son proveedores de Horidia como encargados, sino que se rigen por sus propias condiciones:
- Gmail (Google): servicio de correo electrónico que utiliza el titular para comunicarse con las personas usuarias y para recibir avisos internos del servicio, como el de alta de una cuenta nueva.
- Proveedor del navegador (reconocimiento de voz): si la persona usuaria utiliza el dictado por voz del asistente, la conversión de la voz en texto la realiza el propio navegador y, según el navegador y el dispositivo, el audio puede enviarse a los servidores de su proveedor (por ejemplo, Google en Chrome o Apple en Safari). Horidia no recibe ni almacena el audio: solo recibe el texto resultante, que la persona puede revisar antes de enviarlo.
No cedemos ni vendemos datos a terceros con fines comerciales o publicitarios.
Las tipografías de la App y de este sitio web se sirven desde nuestro propio servidor: no se cargan desde Google Fonts ni desde ningún otro servicio externo, por lo que no se comunica tu dirección IP a terceros con ese fin.
Actualmente el cobro de la suscripción se realiza por Bizum o transferencia bancaria: los datos del pago (nombre de quien lo realiza, importe y concepto) llegan a Horidia a través de la entidad bancaria, que actúa como responsable independiente de los datos de la operación. Si en el futuro se activa un cobro mediante pasarela de pago, se actualizará esta política antes de ponerlo en marcha.
7. Transferencias internacionales
La base de datos de Horidia (Cloud Firestore) y el almacenamiento de imágenes están ubicados en la Unión Europea. Sin embargo, algunos servicios de Google que forman parte del funcionamiento de la App —la ejecución de las funciones del servidor (como el asistente Horito, los avisos automáticos y las tareas programadas), el envío de notificaciones push y los registros técnicos asociados— pueden ejecutarse en infraestructura de Google situada fuera de la Unión Europea, incluido Estados Unidos. En ese caso, Google puede tratar allí, de forma temporal, los datos que cada función necesita para realizar su cometido.
Estas transferencias, y cualesquiera otras que pudieran producirse con proveedores tecnológicos auxiliares, se realizan únicamente hacia países u organizaciones que garanticen un nivel de protección adecuado, mediante las cláusulas contractuales tipo de la Comisión Europea incorporadas a los términos de tratamiento de datos del proveedor u otro mecanismo válido conforme al Capítulo V del RGPD.
En el caso de reCAPTCHA (Firebase App Check), la información técnica del dispositivo y del navegador puede ser tratada por Google LLC en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada, o de las cláusulas contractuales tipo de la Comisión Europea.
En el caso concreto de Sentry, su sociedad matriz tiene sede en Estados Unidos, si bien el almacenamiento de los datos está configurado en su región europea. Cualquier acceso a dichos datos desde fuera del Espacio Económico Europeo queda amparado por las cláusulas contractuales tipo de la Comisión Europea incorporadas al contrato de encargo del proveedor.
En el caso de la API de Gemini utilizada por el asistente "Horito", el texto de las preguntas formuladas por la persona usuaria puede ser tratado por Google LLC, con sede en Estados Unidos. Dicho tratamiento queda amparado por las cláusulas contractuales tipo de la Comisión Europea incorporadas a las condiciones del servicio de Google. Recuerde que solo se envían el texto de la pregunta y las últimas líneas de la conversación en pantalla; el resto de datos del restaurante o del personal permanece en la base de datos de Horidia, en la Unión Europea.
Si la persona usuaria utiliza el dictado por voz, el audio puede ser tratado por el proveedor de su navegador, incluso fuera del Espacio Económico Europeo, conforme a las condiciones de ese proveedor. Horidia no interviene en ese tratamiento y no recibe el audio.
8. ¿Cuánto tiempo conservamos los datos?
Los datos se conservan mientras la cuenta del restaurante permanezca activa.
Si el Encargado/a solicita la baja o cancela su suscripción, el acceso a la aplicación se desactiva al finalizar el periodo abonado y los datos se conservan durante TREINTA (30) DÍAS NATURALES desde la fecha efectiva de la baja. Ese plazo existe para que el restaurante pueda recuperarlos si se reincorpora al servicio, o solicitar una copia si la necesita.
Lo mismo ocurre si finaliza el periodo de prueba de catorce días y el restaurante no activa la suscripción, o si el acceso permanece suspendido por falta de pago: los datos se conservan treinta (30) días naturales desde el fin de la prueba o desde la suspensión.
Transcurridos esos treinta días, los datos se eliminan o anonimizan de los sistemas activos, sin perjuicio de las copias de seguridad que puedan mantenerse durante el periodo técnicamente necesario para su sobrescritura ni de las obligaciones legales de conservación.
Además, con independencia de lo anterior: los mensajes del chat interno se conservan un máximo de doce (12) meses desde su envío y se eliminan automáticamente transcurrido ese plazo; el historial de horarios publicados se conserva un máximo de cuatro meses de calendario por local, para permitir el cálculo de turnos trabajados a efectos de nómina; y los registros técnicos de la infraestructura se conservan por un periodo limitado (por defecto, 30 días).
Se exceptúa la documentación que deba conservarse por obligación legal durante un plazo superior, como los datos de facturación, que se conservan durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta seis años).
9. Relación entre Horidia y el restaurante (encargo de tratamiento)
Respecto a los datos de los empleados/as, el restaurante (a través de su Encargado/a) es el responsable del tratamiento, y Horidia actúa como encargado del tratamiento, procesando dichos datos únicamente siguiendo las instrucciones del restaurante y para la finalidad de gestión de turnos, conforme al artículo 28 del RGPD. El Encargado/a acepta estas condiciones, en representación del restaurante, al crear su cuenta, marcando la casilla de aceptación de las Condiciones de Contratación, cuyo Anexo I recoge el contrato de encargo de tratamiento previsto en el artículo 28 del RGPD. Horidia conserva constancia de esa aceptación (versión y fecha).
Cuando una solicitud de ejercicio de derechos se refiera a datos tratados por cuenta del restaurante, Horidia podrá remitirla al restaurante responsable y prestará la asistencia necesaria para que este pueda atenderla.
10. Propiedad y responsabilidad sobre los datos introducidos
El restaurante conserva la responsabilidad sobre los datos de su personal que introduce en la App. Garantiza que dispone de base jurídica para tratarlos y que la información introducida es exacta. Horidia no utilizará esos datos para fines distintos de la prestación del servicio, salvo que exista una base jurídica independiente que lo permita.
11. Derechos de las personas usuarias
Cualquier persona cuyos datos sean tratados a través de la App tiene derecho a acceder a sus datos, solicitar su rectificación si son inexactos, solicitar su supresión cuando ya no sean necesarios, solicitar la limitación de su tratamiento, oponerse a él, y solicitar su portabilidad. Cuando el tratamiento se base en el consentimiento (por ejemplo, en la cuenta de Dueño/a), puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Estos derechos pueden ejercerse escribiendo a horidiapp@gmail.com, indicando el derecho que se desea ejercer. Si se trata de datos de un empleado/a, también puede dirigirse directamente al restaurante donde trabaja, como responsable de dichos datos.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.
12. Uso de almacenamiento técnico (cookies y similares)
La App utiliza únicamente almacenamiento técnico estrictamente necesario para su funcionamiento —principalmente para mantener la sesión iniciada (autenticación mediante Firebase) y para recordar preferencias elegidas por la propia persona usuaria en su dispositivo (por ejemplo, el acceso con huella o la densidad de la vista del horario)—, exento del deber de solicitar consentimiento conforme al artículo 22.2 de la LSSI-CE, al ser imprescindible para prestar el servicio expresamente solicitado por la persona usuaria.
La App no utiliza cookies ni tecnologías similares con fines analíticos, publicitarios o de elaboración de perfiles de terceros. El contador de visitas de la web horidia.com tampoco usa cookies ni guarda nada en el dispositivo de la persona visitante. Si en el futuro se incorporase alguna herramienta de este tipo, se actualizará esta política y se solicitará el consentimiento correspondiente mediante el mecanismo legalmente exigido.
La App utiliza asimismo Firebase App Check con reCAPTCHA v3 (Google) como medida de seguridad frente a accesos automatizados. Esta herramienta puede leer o almacenar información técnica en el dispositivo y recoger datos sobre la interacción con la App, con la finalidad exclusiva de detectar actividad fraudulenta o automatizada y proteger la seguridad del servicio. No se emplea con fines publicitarios, analíticos ni de elaboración de perfiles.
13. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables: comunicación cifrada mediante HTTPS, y reglas de acceso restringido a la base de datos, de forma que cada restaurante solo puede acceder a sus propios datos.
El PIN de acceso de cada persona empleada se gestiona a través del sistema de autenticación de Firebase, que lo almacena mediante un algoritmo de resumen criptográfico irreversible (hash): ni Francisco José Carmona Senra ni terceros pueden acceder al PIN en su forma original. El PIN lo genera el Encargado/a desde la App y se lo entrega a la persona empleada, que puede cambiarlo desde «Mi PIN» por otro que solo conozca ella. Hasta que lo cambie, el PIN también lo conoce quien lo generó, por lo que se recomienda cambiarlo al entrar por primera vez. Si se olvida, el Encargado/a puede generar uno nuevo, y el anterior deja de funcionar al momento.
Dicho PIN es personal e intransferible. Mientras no se ha entregado, su custodia corresponde al Encargado/a que lo ha generado y, una vez entregado, a la persona usuaria, que no debe compartirlo con terceros, incluidos otros compañeros o empleados del mismo establecimiento. Se recomienda cambiarlo de inmediato si se sospecha que ha podido ser conocido por otra persona. En la medida en que la ley lo permita, Francisco José Carmona Senra no responde de los accesos realizados con un PIN, una contraseña o un código de Dueño que se haya facilitado, perdido o revelado a otra persona.
Mensajes privados. Dentro de la App, cada conversación privada solo pueden leerla las dos personas que participan en ella. Para usarlos hay que haber entrado con la cuenta personal: el Encargado/a, con su correo y contraseña, y cada persona empleada, con su PIN. Sin PIN, la App no da acceso a ningún mensaje privado. Esta restricción la aplican las reglas de seguridad del servidor, no solo la pantalla de la App.
Cuando una persona usuaria activa el acceso mediante huella dactilar o reconocimiento facial, esa verificación biométrica la realiza el propio dispositivo (a través del estándar WebAuthn): la huella o el rostro nunca salen del dispositivo ni son accesibles para Francisco José Carmona Senra. Únicamente se recibe y almacena un identificador técnico de esa credencial, no el dato biométrico en sí.
Ninguna medida de seguridad es infalible al 100%. En caso de una violación de seguridad que suponga un riesgo para los derechos de las personas afectadas, se notificará a la Agencia Española de Protección de Datos y, en su caso, a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.
14. Menores de edad
La creación de una cuenta de Encargado/a en la App requiere ser mayor de 18 años. La normativa española permite trabajar desde los 16 años con autorización de padres o tutores. Si un Encargado/a diera de alta como empleado/a a una persona menor de 18 años, será responsabilidad exclusiva del restaurante contar con las autorizaciones correspondientes y respetar las limitaciones legales aplicables al asignarle turnos en la App, en particular la prohibición de trabajar entre las 22:00 y las 06:00 horas y de realizar horas extraordinarias.
Horidia es un servicio dirigido a empresas y profesionales. No está destinado a menores de dieciséis (16) años, edad mínima para trabajar, y no deben darse de alta en la App personas por debajo de esa edad. Si tenemos conocimiento de que se han introducido datos de una persona menor de dieciséis años, los eliminaremos.
15. Registro de jornada y cumplimiento de la normativa laboral
Horidia es una herramienta de planificación de turnos. El cumplimiento de la obligación legal de registro horario diario es responsabilidad exclusiva del restaurante como empleador, no de Horidia (Real Decreto-ley 8/2019).
Horidia es una herramienta de apoyo a la planificación y no efectúa ningún control de legalidad, ni previo ni posterior, sobre los horarios, turnos, duraciones de jornada, descansos u otras condiciones laborales que el Encargado/a configure, genere o publique en la App. Todos los parámetros de planificación —incluida la duración de los turnos, que es configurable por el restaurante— son determinados exclusivamente por este, en su condición de empleador, que es el único responsable de que la planificación respete el Estatuto de los Trabajadores (en particular, los límites de jornada ordinaria y de jornada diaria, los descansos mínimos entre jornadas y semanales y el régimen aplicable a personas menores de edad), el convenio colectivo aplicable y cualquier otra normativa laboral o de prevención de riesgos laborales. Los valores por defecto, los límites, los avisos y las sugerencias de la App tienen carácter meramente orientativo y no constituyen asesoramiento jurídico ni laboral. En consecuencia, y en la máxima medida permitida por la ley, Francisco José Carmona Senra no asume responsabilidad alguna por las sanciones administrativas, reclamaciones, recargos, indemnizaciones u otros perjuicios que pudieran derivarse del incumplimiento de dicha normativa por parte del restaurante. Las medidas de seguridad descritas en esta política se refieren a la protección de los datos y de la Aplicación, y no implican validación alguna del contenido laboral de los horarios.
16. Cambios en esta política
Esta Política de Privacidad puede actualizarse para adaptarse a novedades legislativas, a criterios publicados por la Agencia Española de Protección de Datos, o a cambios en el funcionamiento de la App. Cualquier cambio relevante será comunicado a los Encargados/as registrados.
17. Contacto
Para cualquier duda sobre esta Política de Privacidad, puede escribir a horidiapp@gmail.com.