Política de Privacidad de Shift‑log

1. Introducción

Shift‑log (“nosotros”, “nuestro”) respeta su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos su información cuando utiliza nuestro sitio web Shift‑log.com y nuestros servicios. Al usar nuestro sitio, usted acepta los términos descritos aquí.

2. Información que recopilamos

Sólo recopilamos la información estrictamente necesaria para prestar nuestros servicios de gestión de turnos:

• Datos de autenticación: Cuando inicia sesión mediante Google OAuth o correo electrónico, recibimos su dirección de correo y datos básicos de perfil (UID).
• Contenido generado por el usuario: Cualquier dato que introduzca manualmente sobre turnos, horarios o proyectos.
• Datos técnicos: Registros básicos proporcionados por nuestro proveedor de hosting (Vercel) para monitorización de seguridad y rendimiento.
• Documentos subidos para importación: Cuando utilizas la función de importación de timesheets, los documentos PDF o imágenes que subas son enviados a la API de Google Gemini para su procesamiento. Estos documentos pueden contener datos personales de terceros (nombres de compañeros, horarios). El usuario es responsable de contar con el consentimiento o legitimación necesaria para compartir esos datos con un servicio externo de inteligencia artificial.

3. Cómo usamos su información

Usamos sus datos exclusivamente para:

• Identificarle como usuario y ofrecer acceso a su panel personal.
• Guardar y gestionar sus turnos y datos de proyectos.
• Garantizar la seguridad de la plataforma.
• Automatizar el envío de correos electrónicos de bienvenida y guías de uso.
• Procesar documentos de timesheets mediante inteligencia artificial para extraer automáticamente datos de horarios y jornadas, únicamente cuando el usuario activa esta función de forma voluntaria.

No comercializamos, alquilamos ni compartimos sus datos personales con terceros para fines publicitarios o comerciales.

4. Almacenamiento y seguridad de los datos (Supabase)

Sus datos se almacenan utilizando Supabase, una infraestructura en la nube segura y de código abierto basada en PostgreSQL.

• Row Level Security (RLS): Implementamos políticas estrictas del lado del servidor para garantizar que sólo usted pueda acceder, editar o eliminar sus propios datos (basado en su UID).
• Cifrado: Los datos están cifrados en tránsito (TLS) y en reposo mediante protocolos estándar de la industria.
• Procesamiento con IA: Los documentos enviados a Google Gemini API no son almacenados por Shift‑log. El procesamiento es puntual y los datos extraídos se manejan en el navegador del usuario.

5. Servicios de terceros

Utilizamos servicios de confianza de terceros:

• Google OAuth: Para autenticación segura sin almacenar contraseñas. Solo recibimos su correo electrónico y datos básicos de perfil.
• Supabase: Almacenamiento de base de datos y autenticación. Datos alojados en servidores europeos con cifrado en tránsito y en reposo.
• Vercel: Proveedor de hosting. Procesa datos técnicos para monitorización y seguridad. No accede a datos personales de usuarios.
• Google Analytics 4 (GA4): Analítica web anónima. Solo se activa con consentimiento explícito del usuario.
• Microsoft Clarity: Herramienta de análisis de comportamiento de usuario (grabación de sesiones, mapas de calor). Solo se activa con consentimiento explícito. Proveedor: Microsoft Corporation.
• Sentry: Monitorización de errores técnicos. Puede capturar datos técnicos como dirección IP y stack traces para identificar y corregir errores en la aplicación. Base legal: interés legítimo.
• Google Gemini API: Procesamiento de documentos (PDF e imágenes) subidos por el usuario para la función de importación de timesheets. Los documentos se envían puntualmente a la API de Google y no son almacenados por Shift‑log. Proveedor: Google LLC.
• Resend: Servicio de envío de correos electrónicos transaccionales (bienvenida, recuperación de contraseña). No se usa para comunicaciones comerciales sin consentimiento previo.

6. Sus derechos

Según la normativa de protección de datos, usted tiene derecho a:

• Acceso: Solicitar una copia de los datos que conservamos sobre usted.
• Rectificación: Pedir que corrijamos información incorrecta.
• Supresión: Solicitar que eliminemos su cuenta y todos los datos asociados.
• Retirar el consentimiento: Dejar de usar el servicio en cualquier momento.

Para ejercer estos derechos, póngase en contacto con nosotros en: uxenforge@gmail.com

7. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o requisitos legales. Cualquier actualización se publicará en esta página con la fecha revisada.

8. Datos de terceros en documentos importados

Cuando utilizas la función de importación de timesheets, los documentos que subas pueden contener datos personales de otras personas (nombres, horarios, roles). Al usar esta función, declaras que tienes el derecho o consentimiento necesario para compartir esos datos con servicios de inteligencia artificial externos. Shift‑log no se hace responsable del uso indebido de datos de terceros contenidos en documentos subidos por el usuario.

9. Contacto

Si tiene preguntas o preocupaciones sobre su privacidad, contacte con nosotros:
Email: uxenforge@gmail.com
Sitio web: Shift‑log.com