Política de Privacidad — ShiftGo FLEX

1. Identificación del servicio

• Nombre del servicio: ShiftGo FLEX
• Sitio web: shiftgo.site
• Operador: Sebastian Gruza, GruzaLab Software
• Contacto: [email protected]

2. Naturaleza del servicio gratuito

ShiftGo FLEX es un generador gratuito de horarios de turnos basado en el navegador. En el nivel gratuito:

• No se requieren cuentas de usuario.
• Sin base de datos permanente — tus datos no se almacenan de forma permanente.
• Los datos del horario son efímeros — se almacenan en el servidor un máximo de 72 horas, después se eliminan automáticamente.
• La configuración del horario se guarda en el localStorage de tu navegador.

3. Tipos de datos procesados

Al usar ShiftGo FLEX, puedes ingresar:

• Nombres de trabajadores (o códigos/iniciales como A, B, C)
• Asignaciones de turnos (Mañana, Tarde, Noche, Libre)
• Disponibilidad y restricciones (días libres, turnos preferidos)
• Periodo del horario (año, mes, duración)

Estos datos pueden constituir datos personales según el RGPD si se usan nombres reales de empleados.

4. Responsable vs. encargado del tratamiento

• Tú (el Gerente/Usuario) eres el responsable del tratamiento de los datos de empleados que ingresas en ShiftGo. Tú decides qué datos ingresar y cómo usar el horario generado.
• ShiftGo actúa como encargado del tratamiento — procesamos los datos únicamente para generar el horario que solicitaste. No usamos estos datos para ningún otro propósito.

5. Capas de almacenamiento de datos

En el nivel gratuito, ningún dato se escribe en una base de datos permanente.

6. Enlaces para compartir

Cuando generas un enlace para compartir (para WhatsApp, email, etc.):

• El enlace proporciona acceso público sin autenticación al horario.
• Los enlaces no son indexados por los motores de búsqueda.
• Los enlaces expiran automáticamente después de 72 horas.
• Tú eres responsable de decidir quién recibe el enlace y qué datos contiene el horario.
• Recomendamos usar códigos de trabajadores (A, B, C) en lugar de nombres completos al compartir.

7. Seguridad

• Todo el tráfico está cifrado mediante HTTPS/TLS.
• Los datos del servidor están sujetos a un TTL de 72 horas — eliminación automática, sin archivo.
• No vendemos, compartimos ni transferimos tus datos de horario a terceros.
• No usamos tus datos para analítica, publicidad ni entrenamiento de IA.
• No se retienen copias de los datos del horario después de que expire el TTL.

8. Registros técnicos

Para fines de seguridad y operativos, nuestros servidores pueden registrar:

• Dirección IP
• User-Agent (tipo de navegador)
• Marca de tiempo de las solicitudes
• Ruta de solicitud HTTP (ej. /api/compute)

Estos registros se usan exclusivamente para monitoreo de seguridad y depuración. No contienen datos del horario y se rotan/eliminan regularmente.

9. Cookies

ShiftGo usa únicamente cookies técnicas necesarias para el funcionamiento del servicio:

• Cookie de sesión (Flask session) — necesaria para el manejo de formularios (ej. protección CSRF del formulario de contacto).
• Cookie de idioma — recuerda tu preferencia de idioma.

No usamos:

• Cookies de marketing o publicidad
• Cookies de seguimiento de terceros

Nota: Usamos Google Analytics y Microsoft Clarity para estadísticas anónimas de uso. Estos servicios pueden establecer sus propias cookies. Puedes bloquearlas usando extensiones del navegador o configuraciones de privacidad.

10. Tus derechos (RGPD)

Como usuario del nivel gratuito, tienes los siguientes derechos:

• Derecho de acceso — Puedes ver todos tus datos en el localStorage del navegador en cualquier momento.
• Derecho de supresión — Limpia los datos del navegador o simplemente espera 72 horas para la eliminación automática del lado del servidor. También puedes hacer clic en "Reiniciar" en la aplicación.
• Derecho a la limitación — Tú controlas qué datos ingresas. Usa códigos en lugar de nombres reales para minimizar los datos personales.
• Derecho a la portabilidad — Exporta tu horario como PDF o JSON en cualquier momento.
• Derecho de oposición — Deja de usar el servicio en cualquier momento. No necesitas eliminar una cuenta porque no existe ninguna.

Dado que el nivel gratuito no tiene cuentas y elimina datos automáticamente en 72 horas, la mayoría de los derechos del RGPD se satisfacen automáticamente por diseño.

11. Contacto

Para cualquier pregunta o solicitud relacionada con la privacidad:

• Email: [email protected]
• Sitio web: shiftgo.site/contact