Política de privacidad

hitoo es una aplicación de control de horas para equipos LEINN: cronómetro, hoja semanal, calendario e informes con importes. La ofrece la Asociación estudiantil junior empresa NITTON, responsable del tratamiento de los datos, y se puede escribir en cualquier momento a hitooclock@gmail.com para cualquier pregunta sobre esta política o sobre los datos propios.

Qué datos se recogen

• Al crear la cuenta: nombre, correo electrónico y, si se entra con Google, el nombre y correo que Google facilita. La contraseña, si se usa acceso por correo, la guarda y cifra Supabase (el proveedor de base de datos y autenticación de hitoo) — hitoo nunca la ve en claro. Y el día y la versión de estos textos que se aceptan, como prueba de la aceptación.
• Datos de uso normal de la app: las horas que se apuntan (inicio, fin, proyecto, tarea, descripción, si se cobran), los proyectos y tarifas que un administrador del espacio configure, y las propuestas de horas compartidas entre compañeros de equipo.
• Si el espacio se suscribe: el nombre, el correo y los datos fiscales necesarios para facturar, y un identificador del cliente y de la suscripción en Stripe. Los datos de la tarjeta no pasan por hitoo en ningún momento: se escriben directamente en la pasarela de Stripe.
• Si se conecta Google Calendar (opcional, se activa a mano desde el Calendario, y se pueden conectar varias cuentas de Google): por cada cuenta, un token de acceso de solo lectura sobre sus calendarios, su correo, para distinguirlas, la lista de sus calendarios, para elegir cuáles se ven, y los eventos de los elegidos en la semana que se mira (hasta un año atrás) para poder ofrecerlos como horas con un clic. hitoo nunca escribe ni modifica nada en el calendario de Google — solo lee.
• Si se conecta Holded (opcional, lo activa quien administra el espacio desde Gestión): la clave de la API de Holded de ese equipo, guardada cifrada, y lo que hace falta de su contabilidad para calcular cuánto deja cada proyecto —los importes de ingresos y gastos por proyecto, con su fecha y su número de documento—. hitoo nunca crea ni modifica nada en Holded — solo lee.

Para qué se usan

Únicamente para que el equipo pueda fichar sus horas, ver en qué se reparte el tiempo de cada proyecto y calcular lo que cuesta o factura. Nada de estos datos se usa para publicidad, ni se vende ni se cede a terceros con fines comerciales.

Acceso a Google Calendar

hitoo pide el permiso calendar.readonly de Google —solo lectura— exclusivamente para mostrar los eventos aceptados del calendario de quien lo conecta, dentro de la propia app, y dejar que los convierta en una hora fichada con un clic en vez de escribirla a mano. No se usa para ningún otro fin.

• El token que Google entrega se guarda cifrado con AES-256-GCM antes de escribirlo en la base de datos. La clave de cifrado vive solo en el entorno del servidor, nunca en la base ni en el navegador: quien llegase a leer la fila se llevaría un texto inservible. Solo el servidor de hitoo lo descifra, y únicamente para pedirle a Google los eventos de quien lo conectó.
• Los eventos del calendario se piden en el momento de mirar la pantalla y no se guardan en la base de datos. Lo único que se queda es lo que la persona convierte en hora fichada a propósito, y solo eso (ver más abajo, «Con quién se comparten»).
• Se puede quitar cada cuenta en cualquier momento desde el Calendario, en el botón de Google Calendar. Al desconectarlo, hitoo revoca el permiso directamente con Google (no solo lo olvida por su cuenta) y borra el token guardado.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Dónde se guardan

Todos los datos viven en Supabase, sobre un proyecto propio de hitoo alojado en la Unión Europea. Cada espacio de trabajo tiene sus propias reglas de acceso: solo quien pertenece a un espacio puede ver sus horas, y solo quien lo administra ve los importes.

Con quién se comparten

hitoo no vende, alquila ni cede datos personales a nadie, y no los usa para publicidad ni para entrenar modelos de inteligencia artificial. Los datos solo llegan a estos destinatarios, y a ninguno más —y los que vienen de Google Calendar, solo a los tres primeros—:

• Las demás personas del mismo espacio de trabajo. hitoo es una herramienta de equipo: las horas apuntadas —fecha, duración, proyecto y descripción— las ven los compañeros del mismo espacio, y quien lo administra ve además los importes. Esto afecta también a los datos que vienen de Google Calendar: si alguien convierte un evento en una hora fichada, el título de ese evento pasa a ser la descripción de esa hora y queda visible para su equipo. Los eventos que no se convierten no los ve nadie más que la persona que conectó su calendario.
• Supabase (Supabase Inc.), como encargado del tratamiento: aloja la base de datos y el sistema de acceso, en servidores de la Unión Europea. Trata los datos únicamente para prestar ese servicio a hitoo.
• Vercel (Vercel Inc.), como encargado del tratamiento: aloja y sirve la aplicación. Procesa las peticiones necesarias para que la web funcione; no guarda una copia propia de las horas ni de los datos del calendario.
• Stripe (Stripe Payments Europe, Ltd.), como encargado del tratamiento, y solo si el espacio está suscrito: cobra la cuota y emite las facturas, así que recibe el nombre, el correo y los datos fiscales de quien contrata, además de los de la tarjeta, que trata directamente —hitoo nunca los ve—. No recibe ninguna hora apuntada, ningún proyecto ni ningún dato venido de Google Calendar.
• Google, únicamente en sentido contrario: hitoo le pide a Google los eventos de quien ha conectado su calendario. No se le envían a Google datos de hitoo más allá de lo imprescindible para hacer esa consulta con el permiso concedido.
• Holded, también en sentido contrario y solo si el espacio lo ha conectado: hitoo le pide a Holded, con la clave del propio equipo, los importes de sus proyectos. No se le envía a Holded ninguna hora ni ningún dato de las personas del equipo.

Sobre salir de Europa. Los datos se guardan en servidores de la Unión Europea (Irlanda). Pero Supabase Inc. y Vercel Inc. son empresas estadounidenses, así que su personal de soporte puede llegar a acceder a ellos desde fuera del Espacio Económico Europeo. Esos accesos están cubiertos por las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del contrato de encargo firmado con cada proveedor. Stripe contrata desde Irlanda (Stripe Payments Europe, Ltd.).

Los datos obtenidos de las APIs de Google no se transfieren a ningún otro tercero salvo que sea imprescindible para prestar el servicio a quien los cedió, por obligación legal o por una orden de una autoridad competente. En particular, no se comparten con anunciantes, ni con proveedores de analítica, ni con intermediarios de datos, ni se usan para crear perfiles.

Cómo se protegen

Los datos que hitoo considera sensibles —los tokens de acceso a Google, el contenido de las horas y los importes— están protegidos con estas medidas:

• En tránsito: todo el tráfico va por HTTPS con TLS, forzado con HSTS. La aplicación no se sirve nunca por una conexión sin cifrar.
• En reposo: la base de datos está cifrada en disco por el proveedor, y el token de Google Calendar y la clave de Holded se guardan además cifrados por la propia aplicación con AES-256-GCM, con una clave que solo existe en las variables de entorno del servidor. Es un cifrado autenticado: si el valor guardado se altera, el descifrado falla en vez de devolver un dato manipulado.
• Control de acceso: cada tabla tiene reglas de seguridad a nivel de fila que se aplican en la propia base de datos, no solo en la aplicación. Nadie puede leer las horas de un espacio al que no pertenece, ni el token de otra persona, aunque intente saltarse la interfaz.
• Mínimo privilegio con Google: se pide el permiso de solo lectura del calendario y ningún otro. hitoo no puede crear, editar ni borrar eventos aunque quisiera.
• Al desconectar: el permiso se revoca contra los servidores de Google en el momento y el token se borra de la base de datos.
• En el navegador: cabeceras de seguridad (política de contenido, bloqueo de incrustación en marcos,nosniff) y cookies de sesión gestionadas por Supabase Auth.
• Quién puede acceder por detrás: el acceso administrativo a la base de datos lo tiene únicamente la persona que ofrece hitoo, y solo se usa para mantener el servicio.

Cuánto tiempo se conservan y cómo pedir que se borren

Los datos se conservan mientras la cuenta o el espacio de trabajo sigan activos. Para pedir la baja de una cuenta, la salida de un espacio o el borrado completo de los propios datos, basta con escribir a hitooclock@gmail.com.

Los datos que vienen de Google tienen su propio plazo, más corto: los eventos del calendario no se conservan —se piden a Google cada vez que hace falta pintarlos— y el token de acceso se borra en el momento en que se desconecta el calendario, se borra la cuenta o se revoca el permiso desde la cuenta de Google.

Hay una excepción, y es de ley: las facturas. Si el espacio llegó a pagar, los datos de facturación —quién contrató, su NIF, su dirección y los importes— se conservan aunque se pida el borrado, porque Hacienda y el Código de Comercio obligan a guardarlos. Se quedan solo para eso, no se usan para nada más, y se borran cuando vence el plazo. Todo lo demás —las horas, los proyectos, la cuenta— sí se borra cuando lo pides.

Con qué derecho se tratan

No todo se trata por el mismo motivo, y conviene decir cuál es cada uno:

• Para que la aplicación funcione —tu cuenta, tu espacio, tus horas, tus proyectos— el motivo es el contrato: es lo que hay que tratar para darte el servicio que has contratado. Sin esos datos no hay aplicación.
• Para cobrar y facturar el motivo es doble: el contrato, y la obligación legal de emitir y conservar facturas.
• Para leer tu Google Calendar el motivo es tu consentimiento, que das al conectarlo y retiras al desconectarlo. Es opcional y va por persona: quien no lo conecta, no tiene ese tratamiento.
• Para mantener el servicio en pie —copias de seguridad, registros de error, seguridad— el motivo es el interés legítimo en que esto funcione y no se pierda nada.

Qué puedes exigir, y a quién

Sobre tus datos tienes estos derechos, y ejercerlos es gratis:

• Acceso: que te digamos qué tenemos tuyo.
• Rectificación: que corrijamos lo que esté mal.
• Supresión: que lo borremos, con los límites que se explican abajo.
• Limitación: que lo guardemos pero dejemos de usarlo mientras se resuelve una discusión.
• Portabilidad: que te lo demos en un formato que puedas llevarte a otro sitio. Esto no hace falta ni pedirlo: la descarga en Excel está dentro de la aplicación y es tuya cuando quieras.
• Oposición: que dejemos de tratar tus datos cuando el motivo sea el interés legítimo.
• Retirar el consentimiento que hayas dado —el de Google Calendar— sin que eso afecte a lo hecho hasta entonces.

Se ejercen escribiendo a hitooclock@gmail.com, y se contesta en el plazo de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control. No hace falta que hables antes con nosotros, aunque se agradece.

Cookies

hitoo usa solo cookies propias y funcionales: sirven para que la aplicación recuerde quién eres y cómo la dejaste, nunca para publicidad ni para analítica de terceros. Al ser todas propias y necesarias para el funcionamiento, no hace falta pedir consentimiento para usarlas.

• La sesión (una o varias cookies con el nombre sb-...-auth-token, partida en varias si no cabe en una sola): la gestiona Supabase Auth y es la que mantiene la sesión iniciada. Dura 400 días, el máximo que admiten los navegadores.
• espacio: qué espacio de trabajo tienes activo, para volver a él la próxima vez que entres. Dura 365 días.
• directo: si marcaste «llévame directo a mi espacio» para saltarte la portada. Dura 365 días.
• menu-plegado: si el menú de la izquierda está plegado en iconos. Dura 365 días.
• semana-omitida: qué aviso de días sin apuntar has quitado esta semana, y en qué espacio. Dura 8 días —la semana siguiente ya no cuenta— y se borra antes si vuelves a activar el aviso.
• google-estado: solo mientras se conecta una cuenta de Google Calendar, para comprobar que la vuelta de Google es la que se pidió. Dura 10 minutos.

Además, el navegador guarda algunas preferencias que eliges dentro de la aplicación —el tema, cómo ves los proyectos y el catálogo, qué cifras salen junto al cronómetro, los avisos ya vistos y las guías ya cerradas—. No salen de tu dispositivo ni sirven para seguirte, así que tampoco piden consentimiento.