Confianza
Quién trata tus datos y dónde
La lista completa de los proveedores que intervienen, en qué situación está cada uno hoy y un registro de los cambios. Lo que todavía no existe, lo decimos.
Hoy
Lo que hay de verdad ahora mismo
El servicio de registro de jornada todavía no está abierto. La aplicación que puedes probar es unademostración: guarda lo que haces en tu propio dispositivo y no envía datos de ninguna empresa a un servidor nuestro.
Por eso la tabla de abajo separa lo que ya se usa de lo que se usará cuando el servicio abra. No afirmamos hoy nada que no sea cierto hoy.
Proveedores
Subencargados y su situación
Google Ireland Limited (Firebase / Google Cloud)
Firestore (base de datos de la aplicación, con los fichajes y los datos de las empresas) y Firebase Authentication (cuentas y acceso, incluido el acceso con Google).
Dónde: Firestore y Authentication: ubicación del tratamiento a confirmar con el proveedor
En uso hoy
Los datos de acceso (correo y identificador de cuenta) pasan por Authentication. Google pertenece a un grupo con matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Microsoft (acceso con Microsoft)
Acceso opcional con cuenta de Microsoft: confirma la identidad y nos indica nombre y correo (sin pedir calendario, archivos ni contactos).
Dónde: A confirmar con el proveedor
Previsto al abrir el servicio
El acceso con Microsoft está implementado en la aplicación, aún sin servicio abierto. Su papel frente a los datos está por confirmar. Microsoft tiene matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Vercel Inc.
Alojamiento de la web pública, de la aplicación y de las funciones de servidor, que procesan los datos de las empresas al pasar por ellas hacia la base de datos.
Dónde: Funciones de servidor en Fráncfort (región fra1 configurada); el resto del tratamiento, a confirmar con el proveedor
En uso hoy
Hoy solo aloja la web pública y la aplicación de prueba, sin datos de empresas reales; tratará datos de empresas, en tránsito, desde que se abra el servicio. Vercel pertenece a un grupo con matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Stripe Payments Europe, Ltd.
Cobro de las suscripciones: solo datos de facturación de la empresa cliente (no datos de jornada ni de la plantilla).
Dónde: Unión Europea (Irlanda)
Previsto al abrir el servicio
Se usará cuando se pueda contratar. Stripe tiene matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Resend (Resend, Inc.)
Envío de correos transaccionales (avisos de la aplicación) y de las respuestas de soporte a las consultas recibidas por correo.
Dónde: Según el proveedor; ubicación de sus servidores por confirmar
Previsto al abrir el servicio
Hoy no envía nada (sin cuenta ni clave). Se usará si se activan los avisos por correo o las respuestas de soporte por correo. Con matriz en Estados Unidos, puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor. Se avisará con treinta días de antelación antes de activarlo.
Sentry (Functional Software, Inc.)
Avisos de errores de la aplicación, saneados y sin datos de jornada.
Dónde: Unión Europea (Alemania): organización creada en la región de la UE el 27-10-2026
En uso hoy
Activado el 27-10-2026 solo en la aplicación, sin repetición de sesión y con los datos personales enmascarados antes de enviar. Matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Servicios de notificaciones de los navegadores (Google, Mozilla, Apple y Microsoft)
Entrega de los avisos al móvil que la propia persona active (Web Push): reciben la dirección del dispositivo y el aviso cifrado de extremo a extremo, sin poder leerlo.
Dónde: A confirmar con cada proveedor
Previsto al abrir el servicio
Hoy no se envía ningún aviso al móvil: se activará con las claves de notificaciones y se avisará con treinta días de antelación antes de activarlo. Los proveedores tienen matriz en Estados Unidos: puede haber transferencia internacional con las garantías del capítulo V del RGPD, según el proveedor.
Soluciones Corporativas IP, S.L. (DonDominio)
Dominio y correo electrónico.
Dónde: España
En uso hoy
Qué compromisos hay
Lo que ya está escrito
- Los datos de jornada los trata tu empresa como responsable y nosotros como encargados. El contrato de encargo está publicado entero.
- Cualquier alta o sustitución de un proveedor se avisa con treinta días de antelación y da derecho a oponerse (cláusula 6).
- No usamos los datos para otra cosa: ni para entrenar modelos ni para estadísticas comerciales (Seguridad y datos).
- Puedes llevarte todo en un formato abierto cuando quieras, y comprobar tu registro con un verificador independiente.
Registro de cambios
Qué ha cambiado y cuándo
Solo lo que afecta al tratamiento de datos o a la seguridad. Lo más reciente, arriba. No se borra nada: si algo se corrige, se añade otra entrada.
El dominio principal pasa a ser elregistrodejornada.com
La web, la aplicación y el panel interno se sirven desde el .com. El dominio .es redirige al .com y sigue registrado. No cambia ningún tratamiento de datos.
Publicado el contrato de encargo con la lista de subencargados
El contrato del artículo 28 del RGPD está publicado entero en /dpa, con los subencargados y el compromiso de avisar de cualquier alta con treinta días de antelación.
Estamos terminando la aplicación.
Déjanos tu correo y entrarás antes que el resto, con los catorce días de prueba desde el primer día. Preferimos decirte que aún no está a venderte una prueba que hoy no podríamos darte.