Política de privacidad
Versión de septiembre de 2026 · se aplica a esta web y a irot Time en la nube (direcciones del tipo su-empresa.time.irot.com). La demostración en demo.time.irot.com tiene su propia política.
1. Responsable del tratamiento
Jasmann Werk 52, titular Muhammad Saeed, Elberfelder Straße 72, 42553 Velbert, Alemania. Correo: time@irot.com. No se ha designado delegado de protección de datos; el § 38 de la Ley federal alemana de protección de datos no lo exige en este caso.
2. En resumen
Esta web no pone cookies —salvo una técnicamente necesaria durante el alta de prueba (apartado 5)—, no mide audiencias ni hace seguimiento y no carga tipografías, scripts ni imágenes de servidores ajenos. Al visitarla, su dirección IP solo llega a nuestro propio servidor.
3. Visita a la web
Para poder servir la página, nuestro servidor trata su dirección IP y los datos que el navegador transmite técnicamente, como la dirección solicitada y el tipo de navegador. No se conservan registros de acceso con direcciones IP para esta web. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es servir la web.
El servidor está en un centro de datos de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, en la sede de Falkenstein (Alemania). Hetzner trata los datos por cuenta nuestra, con contrato de encargo conforme al art. 28 RGPD.
4. Contacto por correo electrónico
Si nos escribe, tratamos sus datos para responderle (art. 6.1.b) RGPD si la consulta se refiere a un contrato; en los demás casos, art. 6.1.f). Nuestro buzón lo opera por cuenta nuestra mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlín), con contrato de encargo. Borramos las consultas una vez resueltas, salvo que exista obligación de conservación.
5. Prueba gratuita (alta)
Si prueba irot Time desde el alta, tratamos su dirección de correo, su contraseña —solo como valor hash, nunca en claro—, el momento en que aceptó las condiciones y esta política, y su dirección IP. La IP sirve únicamente para evitar abusos (demasiados intentos): no se almacena, se cuenta en memoria y se olvida como máximo al cabo de una hora. El código de confirmación se envía desde nuestro buzón en mailbox.org (apartado 4).
Para que el alta funcione en varios pasos, esta página utiliza una cookie de sesión, solo para el alta y durante siete días como máximo. Es técnicamente necesaria (§ 25.2.2 TDDDG). La base jurídica del alta es el art. 6.1.b) RGPD (contrato de prueba, condiciones § 3).
A partir del alta creamos su propio irot Time en nuestro servidor de Hetzner en Falkenstein; para los datos que contenga rige el contrato de encargo del tratamiento. Las altas sin terminar se borran a los siete días y las completadas a los 30 días de la creación. Qué dirección de correo corresponde a qué dirección de irot Time se conserva mientras exista ese irot Time: así cada empresa dispone de una prueba y quien se da de alta por segunda vez recuentra la instalación que ya tenía.
6. Su irot Time en la nube
Quién es responsable. De los datos que hay dentro de un irot Time —fichajes, jornadas, ausencias, cuadrantes, accesos y fotografías de las personas empleadas— es responsable la empresa que lo utiliza; si usted es trabajador o trabajadora, su empleador. Esa empresa decide qué se registra y cuánto se conserva. Nosotros tratamos esos datos únicamente por encargo suyo, según el contrato de encargo. Dirija sus preguntas y solicitudes a su empleador; lo que nos llegue a nosotros se lo trasladamos. Somos responsables por nuestra cuenta del contrato con la empresa y de su acceso (apartados 5 y 7).
Dónde están los datos. Cada irot Time funciona por separado, con su propia base de datos, en nuestro servidor de Hetzner en Falkenstein (apartado 3). Las contraseñas se guardan solo como valor de verificación, del que no pueden recuperarse. Los correos que envía irot Time, por ejemplo para restablecer una contraseña, salen por mailbox.org (apartado 4). Cada noche se copian todos los datos de forma cifrada; las copias se borran a los 30 días y la clave de descifrado no está en el servidor.
En el navegador. irot Time no pone cookies. En el almacenamiento local del navegador quedan el estado de sesión (que se elimina al cerrar sesión) y el idioma elegido; en el terminal, además, el emparejamiento del dispositivo, los fichajes aún no transmitidos si se cae la conexión y la lista de tarjetas. Es técnicamente necesario (§ 25.2.2 TDDDG). irot Time no carga nada de servidores ajenos y no tiene seguimiento. Para el tiempo meteorológico y los festivos del centro de trabajo, nuestro servidor —no su navegador— consulta Open-Meteo, OpenStreetMap (Nominatim) y Nager.Date, únicamente con el código postal o la localidad de la empresa. No transferimos datos personales a países fuera de la Unión Europea.
Durante cuánto tiempo. Un irot Time usado de forma gratuita no se borra mientras se utilice; antes de borrarlo por desuso prolongado avisamos con al menos 30 días de antelación. Al terminar un contrato, queda disponible 30 días para exportar y después se borra (condiciones).
7. Compra
Para el pago se le redirige a Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda), donde rige la política de privacidad de Stripe. Nosotros recibimos únicamente lo necesario para la factura y la licencia (empresa, nombre, correo electrónico y confirmación del pago), nunca datos de la tarjeta. La base jurídica es el art. 6.1.b) RGPD; los datos de facturación se conservan conforme al § 147 del Código tributario alemán y al § 257 del Código de comercio alemán.
8. Sus derechos
Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en el art. 6.1.f) RGPD (art. 21). Basta con un correo electrónico. También puede reclamar ante la autoridad de control competente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.