Política de privacidad

4.1 Datos de cuenta y de contacto

Podemos tratar los siguientes datos:

• nombre
• apellidos
• dirección de correo electrónico
• número de teléfono
• foto de perfil, cuando decides añadirla
• ID de usuario
• estado de la cuenta
• fecha y hora del registro
• fecha y hora de inicio de sesión
• datos de autenticación, incluido un hash de contraseña protegido técnicamente
• preferencias dentro de tu cuenta

WorkChain no tiene acceso a tu contraseña en formato legible.

4.2 Datos de la empresa

Podemos tratar los siguientes datos de la empresa:

• nombre comercial
• número KvK
• número de identificación de IVA
• sector o grupo profesional
• dirección de la empresa
• forma jurídica
• datos de contacto comerciales
• información sobre tus actividades empresariales
• datos sobre tus clientes
• información sobre los trabajos que realizas
• tarifas por hora o tarifas fijas
• importes de las facturas
• ingresos y facturación registrados a través de WorkChain
• estados de pago
• otros datos que tú mismo añadas a tu perfil de empresa

4.3 Datos sobre clientes

Cuando añades un cliente a WorkChain, podemos tratar:

• nombre de la empresa
• nombre de una persona de contacto
• dirección de correo electrónico
• número de teléfono, si se ha añadido
• dirección de la empresa
• número KvK
• número de IVA
• datos de facturación
• estado de pago
• comunicación sobre facturas y pagos

Tú eres responsable de facilitar a WorkChain de forma lícita los datos personales de las personas de contacto de tus clientes.

4.4 Datos de facturas

Cuando creas o envías una factura a través de WorkChain, podemos tratar y almacenar:

• número de factura
• fecha de la factura
• descripción de los trabajos
• número de horas trabajadas
• tarifa por hora
• cantidades
• importes fijos
• importe sin IVA
• porcentaje de IVA
• importe del IVA
• importe con IVA
• datos del cliente
• PDF de la factura
• estado de pago
• referencia de la transacción
• fecha de pago
• costes de plataforma y costes de servicio
• información sobre correcciones
• información sobre reembolsos
• información sobre pagos fallidos

Las facturas y los PDF de las facturas se almacenan dentro del entorno de WorkChain.

4.5 Datos de pago y verificación

WorkChain puede recibir de Rootline información limitada necesaria para mostrar el estado de un pago o de una verificación dentro de la aplicación, como:

• ID de cuenta de Rootline o ID de comercio
• estado de verificación
• estado del proceso de alta
• estado de pago
• referencia de la transacción
• estado de los pagos salientes
• razones por las que una verificación aún no se ha completado, en la medida en que Rootline facilite esta información

WorkChain no recibe ni conserva copias de documentos de identidad ni documentación KYC completa que se facilite directamente a Rootline.

4.6 Datos de la GEOS Academy y de las evaluaciones

Para la GEOS Academy tratamos, entre otros:

• qué módulos has iniciado
• qué módulos has completado
• progreso por módulo
• fecha de inicio y de finalización
• respuestas a las preguntas de evaluación
• puntuaciones obtenidas
• número de intentos de evaluación
• evaluaciones aprobadas y no aprobadas
• fecha y hora de cada evaluación
• versión del módulo cursado
• versión de las preguntas de evaluación
• declaraciones aceptadas digitalmente
• posibles aclaraciones adicionales

4.7 Datos de certificación

Para la certificación GEOS podemos tratar:

• estado de la certificación
• número de certificado
• fecha de emisión
• fecha de vencimiento
• fecha de firma
• nivel de cualificación, si procede
• grupo profesional o descripción de la actividad
• resultados de las evaluaciones
• resultados de las valoraciones
• PDF del certificado
• estado de la certificación, como activa, vencida, suspendida o revocada
• fecha y resultado de una revisión periódica o recertificación, en cuanto se utilice esta funcionalidad
• motivos de aprobación, rechazo, suspensión o revocación
• datos de auditoría y control, si se realiza un control
• registros de verificación

El certificado GEOS es un documento justificativo de apoyo. No garantiza que la administración tributaria neerlandesa (Belastingdienst), el UWV o un juez califiquen una relación laboral concreta como encargo por cuenta propia.

4.8 Documentos y archivos subidos

Dependiendo de las funcionalidades que utilices, podemos tratar documentos como:

• facturas
• contratos
• documentos de la KvK
• justificantes de seguros
• declaraciones de trabajo por cuenta propia
• certificados
• documentos justificativos sobre la actividad empresarial
• documentos comerciales que tú mismo subas

Utilizamos estos documentos exclusivamente para el servicio de WorkChain para el que se facilitaron, como certificación, administración, facturación, soporte, control o cumplimiento de obligaciones legales.

4.9 Datos técnicos y de uso

Cuando utilizas nuestro sitio web o nuestra aplicación, podemos tratar datos de forma automática, como:

• dirección IP
• información del dispositivo
• tipo de navegador
• sistema operativo
• versión de la aplicación
• configuración de idioma
• resolución de pantalla
• ID de sesión
• fecha y hora de uso
• duración de una sesión
• páginas visitadas
• funciones utilizadas
• comportamiento de clics y navegación
• mensajes de error
• datos de fallos
• archivos de registro técnicos
• estadísticas de descargas e instalaciones

4.10 Datos de análisis y marketing

Con tu consentimiento, podemos utilizar en el sitio web público de WorkChain:

• Google Analytics
• Microsoft Clarity
• Meta Pixel
• mediciones de campañas y conversiones

En este contexto pueden tratarse, entre otros:

• identificadores seudónimos
• páginas vistas
• datos de sesión
• comportamiento de clics
• comportamiento de desplazamiento
• características del dispositivo y del navegador
• sitios web de referencia
• datos de campañas
• conversiones, como un registro o una descarga de la aplicación

Microsoft Clarity puede crear grabaciones de sesión y mapas de calor para entender cómo utilizan los visitantes el sitio web público.

Google Analytics no puede recibir datos directamente identificativos, como nombres, direcciones de correo electrónico o números de teléfono.

Microsoft Clarity requiere en el EEE una señal de consentimiento válida para el funcionamiento completo de las cookies y las funciones de sesión.

Meta Pixel solo se activa después de que un visitante haya dado su consentimiento para las cookies de marketing.

Estos servicios de análisis y marketing no se utilizan en las partes sensibles del entorno de cuenta, como:

• facturas
• pagos
• datos de perfil
• evaluaciones GEOS
• datos de certificación
• documentos subidos

WorkChain no envía nombres, direcciones de correo electrónico, números de teléfono, datos de facturas ni otra información directamente identificativa a estos servicios de análisis y marketing.

4.11 Estadísticas de App Store y Google Play

WorkChain puede recibir de Apple y Google datos agregados sobre:

• descargas
• instalaciones
• versiones de la aplicación
• fallos
• tipos de dispositivo
• uso de la aplicación

En la medida en que estas estadísticas no puedan vincularse a un usuario individual, no constituyen datos personales.

4.12 Datos de comunicación

Cuando te pones en contacto con nosotros, podemos tratar:

• tu nombre
• dirección de correo electrónico
• número de teléfono
• contenido de tu mensaje
• documentos o imágenes adjuntos
• fecha y hora del contacto
• historial de correspondencia
• solicitudes de soporte
• reclamaciones
• avisos técnicos

5.1 Creación y gestión de una cuenta de WorkChain

Tratamos datos personales para:

• crear una cuenta de usuario
• registrar tu identidad dentro de la plataforma
• hacer posible un inicio de sesión seguro
• gestionar tu cuenta
• guardar tu configuración
• ofrecer soporte

5.2 Oferta de la GEOS Academy

Tratamos datos personales para:

• darte acceso a la GEOS Academy
• poner módulos a tu disposición
• guardar tu progreso
• registrar los resultados de las evaluaciones
• registrar los módulos completados
• sincronizar tu progreso entre dispositivos

5.3 Corrección de las evaluaciones

Después de cada módulo GEOS se evalúa automáticamente si el usuario ha alcanzado la puntuación mínima requerida.

Si no se alcanza la puntuación mínima, el usuario puede repetir la evaluación. No existe un número máximo de repeticiones.

El usuario solo recibe un certificado GEOS después de haber completado con éxito todos los módulos requeridos.

5.4 Emisión de un certificado GEOS

Cuando se cumplen todos los requisitos de certificación, tratamos datos personales para:

• generar un certificado
• almacenar los datos de certificación
• poner los certificados a disposición
• registrar el historial de certificación
• gestionar la validez de los certificados

5.5 Facturación y pagos

Tratamos datos personales para:

• crear facturas
• almacenar facturas
• enviar facturas
• registrar pagos
• mostrar los estados de pago
• procesar los costes de plataforma
• cumplir obligaciones administrativas

5.6 WorkChain Payments

Para el procesamiento de pagos colaboramos con Rootline.

Tratamos exclusivamente los datos necesarios para:

• mostrar el estado del pago
• mostrar el estado de la verificación
• guiar al usuario durante el proceso de alta

Los documentos de identidad, la documentación KYC y demás datos de verificación son tratados directamente por Rootline o por sus proveedores de servicios de pago.

5.7 Comunicación

Tratamos datos personales para:

• responder preguntas
• ofrecer soporte
• enviar avisos sobre tu cuenta
• enviar mensajes de servicio
• enviar avisos de seguridad

5.8 Notificaciones push

Cuando has dado tu consentimiento, podemos enviar notificaciones push sobre, entre otros:

• nuevas facturas
• pagos
• verificaciones
• GEOS Academy
• certificaciones
• avisos importantes sobre la cuenta
• avisos de seguridad

Puedes desactivar las notificaciones push en cualquier momento a través de la configuración de tu dispositivo.

5.9 Boletines

Cuando has dado tu consentimiento, podemos enviarte boletines y otras comunicaciones comerciales.

Estas pueden referirse, entre otros, a:

• nuevas funcionalidades
• actualizaciones del producto
• eventos
• cambios dentro de WorkChain
• información relevante para profesionales autónomos

Puedes darte de baja en cualquier momento a través del enlace de baja incluido en cada correo electrónico o poniéndote en contacto con nosotros.

5.10 Mejora de nuestros servicios

Tratamos datos para:

• resolver errores
• mejorar el rendimiento
• desarrollar nuevas funciones
• mejorar la facilidad de uso
• aumentar la seguridad
• prevenir el uso indebido

5.11 Análisis y marketing

Con tu consentimiento utilizamos servicios de análisis y marketing para:

• analizar el uso de nuestro sitio web
• medir campañas
• mejorar los anuncios
• medir conversiones
• seguir desarrollando nuestros servicios

Cuando la ley lo exige, solicitamos consentimiento previo para la colocación de cookies no necesarias.

6.1 Ejecución de un contrato

Tratamos datos personales en la medida en que sea necesario para ejecutar nuestro contrato contigo.

Esto incluye, entre otros:

• registro de la cuenta
• GEOS Academy
• certificación
• facturación
• pagos
• soporte

6.2 Obligación legal

En algunos casos estamos legalmente obligados a tratar datos personales.

Esto incluye, entre otros:

• obligaciones fiscales de conservación
• obligaciones administrativas
• prevención del fraude
• solicitudes legales de autoridades competentes

6.3 Interés legítimo

Podemos tratar datos personales cuando sea necesario para un interés legítimo de WorkChain, como:

• seguridad
• prevención del fraude
• mejora de nuestros servicios
• seguridad de redes y sistemas
• protección de nuestros derechos

En estos casos realizamos siempre una cuidadosa ponderación de intereses.

6.4 Consentimiento

Para determinados tratamientos solicitamos consentimiento previo.

Esto se aplica, por ejemplo, a:

• boletines
• cookies de marketing
• Microsoft Clarity
• Google Analytics
• Meta Pixel
• notificaciones push cuando se requiere consentimiento para ellas

Puedes retirar tu consentimiento en cualquier momento.

8.1 Rootline Payments

Para el procesamiento de pagos, el alta de cuentas de pago y la verificación, WorkChain colabora con Rootline.

Rootline trata datos personales necesarios para el procesamiento de pagos, la verificación y el cumplimiento de obligaciones legales, incluidos los controles Know Your Customer (KYC).

WorkChain no recibe copias de documentos de identidad ni documentación KYC completa facilitada directamente a Rootline.

8.2 Proveedores de hosting y de servicios en la nube

Para ofrecer nuestros servicios utilizamos servicios profesionales de nube y hosting, entre ellos:

• Supabase
• Vercel
• Railway
• DigitalOcean

Estas partes tratan datos personales exclusivamente por cuenta de WorkChain y solo en la medida necesaria para prestar sus servicios.

8.3 Servicios de correo electrónico

Para el envío de correos electrónicos utilizamos Mailgun.

Esto incluye, entre otros:

• verificación de la cuenta
• recuperación de contraseña
• avisos de seguridad
• mensajes de servicio
• avisos de certificación
• avisos de facturas
• boletines para los que se ha dado consentimiento

8.4 Servicios de análisis y marketing

Con consentimiento podemos utilizar:

• Google Analytics
• Microsoft Clarity
• Meta Pixel

Estos servicios nos ayudan a mejorar nuestro sitio web, analizar campañas y comprender el uso de nuestros servicios.

No enviamos datos personales directamente identificativos, como nombres, direcciones de correo electrónico o números de teléfono, a estos servicios de análisis y marketing.

8.5 Obligaciones legales

Podemos compartir datos personales cuando:

• estamos legalmente obligados a ello
• lo solicita una autoridad de control competente
• es necesario para un procedimiento judicial
• es necesario para prevenir o investigar fraude, uso indebido o incidentes de seguridad