Política de Privacidad

Last updated: 2026-07-02

Responsable del tratamiento

El responsable del tratamiento de los datos personales conforme al Reglamento General de Protección de Datos (RGPD) es:

ShiftCal (desarrollador independiente) España

Correo de contacto en materia de privacidad: [email protected]

Ámbito de esta política

Esta Política de Privacidad se aplica a la aplicación móvil ShiftCal y al sitio web shiftcal.app (el “Servicio”). Explica qué datos recopilamos, cómo los utilizamos y cuáles son tus derechos conforme al RGPD.

Datos que proporcionas

Uso sin cuenta

Puedes usar ShiftCal sin crear una cuenta. En ese caso, todos tus datos (turnos, notas, calendarios) se almacenan únicamente en tu dispositivo y no se transmiten a nuestros servidores.

Cuenta, conexión de calendarios y sincronización en la nube

Si creas una cuenta o activas funciones relacionadas con calendarios, podemos tratar:

Dirección de correo electrónico, utilizada para autenticación, acceso a la cuenta y comunicaciones esenciales del servicio
Datos de turnos, notas y ajustes relacionados con el horario que pertenecen a tu cuenta de ShiftCal, utilizados para mostrar tu planificación, calcular estadísticas y, si activas la sincronización o la copia de seguridad, almacenados cifrados en servidores seguros para sincronizar tus datos entre dispositivos
Información de calendarios conectados o importados disponible en tu dispositivo, como calendarios o eventos de calendario que decidas mostrar, importar, exportar o analizar localmente en ShiftCal

Métricas derivadas e información relacionada con salud y bienestar

ShiftCal puede analizar los turnos, horas trabajadas, intervalos de descanso, turnos de noche, salidas tardías y eventos de calendario que creas, importas o conectas para generar métricas opcionales dentro de la aplicación relacionadas con descanso y bienestar.

Estas métricas pueden incluir:

Métricas de descanso y recuperación
Porcentaje de trabajo nocturno
Alertas por descansos cortos entre turnos
Estimación de deuda de sueño
Indicadores de alteración circadiana
Estimaciones de recuperación
Una puntuación de horario o salud mostrada en la sección de estadísticas

En la versión actual de la aplicación, estos cálculos se generan localmente en tu dispositivo a partir de los datos de turnos y calendarios disponibles en la app.

ShiftCal no accede ni importa datos de Google Fit, Health Connect, Apple Health, historiales médicos, dispositivos wearables ni sensores biométricos.

Los valores de estas métricas relacionadas con salud o bienestar no se almacenan por separado en nuestros servidores. Se recalculan localmente a partir de los datos de horario disponibles en tu dispositivo cuando es necesario.

Datos recogidos automáticamente

Al utilizar el Servicio, puede procesarse información técnica limitada necesaria para el funcionamiento, la fiabilidad y la seguridad, como:

Tipo de dispositivo y versión del sistema operativo
Registros básicos del servidor (por ejemplo, marcas de tiempo de conexión)
Versión de la aplicación y diagnósticos técnicos necesarios para mantener la estabilidad del servicio
Registros de fallos y datos de diagnóstico para detectar, investigar y corregir errores
Eventos analíticos relacionados con el uso de la aplicación, como pantallas visitadas, pasos del onboarding, flujos de inicio de sesión, compras e interacciones con funciones
Identificadores seudónimos o identificadores internos de cuenta necesarios para analítica, diagnósticos, suscripciones, sincronización o prevención de abusos

Esta información se utiliza para operar, proteger, mejorar y medir el Servicio. Cuando la ley lo exige, la analítica no esencial o el tratamiento relacionado con publicidad solo se utiliza tras obtener el consentimiento necesario.

Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases legales:

Ejecución de un contrato, para proporcionar funciones de cuenta, calendario, sincronización, copia de seguridad y análisis del horario solicitados por el usuario
Consentimiento, cuando sea necesario para publicidad personalizada, analítica u otras tecnologías no esenciales
Interés legítimo, para mantener la seguridad del servicio, prevenir abusos, garantizar la estabilidad técnica, investigar fallos y mejorar la funcionalidad principal cuando esté permitido

Cesión de datos y encargados del tratamiento

No vendemos tus datos personales.

Solo podemos compartir información con proveedores de servicios que tratan datos en nuestro nombre, tales como:

Proveedores de alojamiento en la nube (para cuentas y sincronización)
Proveedores de analítica y reporte de fallos
Proveedores de publicidad (para mostrar anuncios)
Servicios de infraestructura necesarios para operar la aplicación

Estos proveedores tratan los datos únicamente siguiendo nuestras instrucciones y con las garantías exigidas por el RGPD.

Transferencias internacionales de datos

Algunos proveedores de servicios pueden procesar datos fuera del Espacio Económico Europeo, incluyendo Estados Unidos.

En estos casos aplicamos las garantías adecuadas, como:

Cláusulas Contractuales Tipo de la Comisión Europea
Proveedores que participen en marcos de protección de datos reconocidos cuando sea aplicable

Conservación de los datos

Los datos de turnos, calendarios y notas almacenados solo de forma local permanecen en tu dispositivo hasta que los elimines
Los datos de la cuenta se conservan mientras esta permanezca activa
Si eliminas tu cuenta, los datos personales se eliminan de los sistemas activos
Las copias de seguridad pueden conservarse durante un periodo limitado por motivos de seguridad y se eliminan automáticamente después
Los valores e indicadores relacionados con descanso, bienestar o salud que se muestran en la app se generan localmente a partir de tus datos de horario y no se almacenan por separado en nuestros servidores

Tus derechos conforme al RGPD

Si te encuentras en la Unión Europea, tienes derecho a:

Acceder a tus datos personales
Solicitar la rectificación de datos inexactos
Solicitar la supresión de tus datos
Solicitar la limitación del tratamiento
Oponerte al tratamiento basado en interés legítimo
Solicitar la portabilidad de los datos cuando sea aplicable

Puedes ejercer estos derechos escribiendo a: [email protected]

También tienes derecho a presentar una reclamación ante la autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).

Privacidad de menores

ShiftCal no está dirigida a menores de 14 años conforme a la legislación española de protección de datos. No recopilamos conscientemente datos personales de menores de esa edad.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo:

Transmisión cifrada de datos (HTTPS / TLS)
Sistemas de autenticación seguros
Controles de acceso a la infraestructura

Pagos y suscripciones

ShiftCal puede ofrecer compras dentro de la aplicación y suscripciones opcionales. Todos los pagos se procesan directamente a través de la Apple App Store o de Google Play. No recibimos ni almacenamos el número de tu tarjeta de pago ni otros datos financieros.

Únicamente recibimos el estado de tu compra o suscripción (por ejemplo, si una suscripción está actualmente activa), vinculado a un identificador seudónimo de la tienda o de la cuenta, que utilizamos para desbloquear funciones premium, prestar soporte y prevenir abusos. Puedes gestionar o cancelar una suscripción en cualquier momento desde los ajustes de tu Apple ID o de tu cuenta de Google Play.

Permisos del dispositivo

En función de las funciones que utilices, ShiftCal puede solicitar los siguientes permisos del dispositivo. Puedes concederlos o revocarlos en cualquier momento desde los ajustes de tu dispositivo:

Calendario – para mostrar, importar o exportar los turnos y eventos que decidas sincronizar
Notificaciones – para enviar los recordatorios y avisos de turnos que actives

Solo accedemos a estos datos para la función que actives. Denegar un permiso simplemente desactiva esa función concreta; el resto de la aplicación sigue funcionando.

Compartir tu horario

ShiftCal te permite compartir tu horario con otras personas, por ejemplo mediante un enlace para compartir. Cualquier información de turnos que decidas compartir será accesible para cualquier persona que disponga del enlace. Eres responsable de gestionar estos elementos compartidos y de revocar el acceso cuando ya no sea necesario.

Analítica y notificación de fallos

Para mantener la estabilidad del Servicio y comprender cómo se utiliza, recurrimos a los siguientes encargados del tratamiento:

PostHog – analítica de producto (pantallas visitadas, uso de funciones y eventos similares)
Sentry – notificación de fallos y diagnóstico de errores

ShiftCal no utiliza Firebase Analytics, Crashlytics, Apple Health, Google Fit ni Health Connect. Cuando la ley lo exige, la analítica no esencial solo se utiliza tras obtener tu consentimiento.

Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta y todos los datos personales asociados en cualquier momento directamente en la aplicación a través de Ajustes > Cuenta > Eliminar cuenta, o escribiendo a [email protected]. La eliminación borra tus datos de nuestros sistemas activos; las copias de seguridad se eliminan automáticamente en un periodo limitado por motivos de seguridad.

Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Si realizamos cambios importantes, lo notificaremos a través de la aplicación o del sitio web y actualizaremos la fecha de “Última actualización”.

Contacto

Para cualquier consulta relacionada con privacidad o protección de datos:

[email protected]

Asistente de IA

Cuando utilizas el Asistente de IA integrado, los mensajes que envías (incluido cualquier texto o archivo que aportes) y las respuestas del asistente son procesados por nuestro proveedor de IA para generar las respuestas y se almacenan en nuestros servidores, vinculados a tu cuenta.

Finalidad y base jurídica. Conservamos estas conversaciones para prestar la funcionalidad y mantener tu historial de chat y, sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD), para detectar, prevenir e investigar abusos, incidentes de seguridad y usos indebidos del asistente.

Conservación. Las conversaciones se conservan durante un máximo de 12 meses desde tu última actividad en ellas y después se eliminan automáticamente. Cuando eliminas una conversación, desaparece de tu cuenta de inmediato; puede conservarse una copia durante el resto de ese periodo para los fines de seguridad indicados.

Encargados y transferencias internacionales. Los mensajes del asistente se envían a nuestro proveedor de modelos de IA, que actúa como encargado del tratamiento por cuenta nuestra, lo que puede implicar transferencias fuera del EEE con las garantías adecuadas (como las Cláusulas Contractuales Tipo). No introduzcas datos personales o sensibles innecesarios en el asistente.