Calendario Turnos de Trabajo

Política de Privacidad

Última actualización: 27 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento es José María Román Avelino, que opera bajo el nombre comercial «Cheny Dev», desarrollador de la aplicación «Calendario Turnos de Trabajo» (aplicación Android es.cheny.pln, aplicación web turnostrabajo.com y versión de escritorio para Windows).

Contacto para cualquier cuestión relativa a tus datos: info@calendario-turnos-de-trabajo.com

2. Principio general: la app funciona sin cuenta

Puedes usar la aplicación sin registrarte. En ese caso, tus turnos, patrones, eventos, notas y ajustes se guardan únicamente en tu dispositivo o navegador y no se envían a ningún servidor nuestro. La sincronización en la nube solo se activa si creas una cuenta e inicias sesión.

3. Qué datos tratamos

3.1. Datos de cuenta (solo si inicias sesión)

• Dirección de correo electrónico e identificador de usuario (UID) generado por Firebase Authentication.
• Si accedes con Google: además, el nombre y la foto de perfil que Google nos comunica.
• Contraseña: si te registras con correo y contraseña, la gestiona Firebase Authentication de forma cifrada. Nosotros no tenemos acceso a ella.

3.2. Datos de calendario sincronizados (solo si inicias sesión)

Turnos, patrones de turnos, eventos, vacaciones, horas extras, notas, calendarios y preferencias de configuración. Se almacenan en Google Cloud Firestore, en un documento asociado a tu UID, accesible únicamente por tu cuenta autenticada.

3.3. Datos almacenados en tu dispositivo

Preferencias, configuración, caché de eventos, datos de los widgets y copias de seguridad locales (estas últimas, cifradas). Se guardan mediante SharedPreferences en las aplicaciones y localStorage en el navegador. No salen de tu dispositivo salvo que tú los exportes o compartas.

3.4. Programa de referidos y recompensas

Para gestionar las recompensas de «sin anuncios» generamos en tu dispositivo un identificador aleatorio (UUID), que no contiene tu nombre ni tu correo y que no está vinculado a tu cuenta. Ese identificador se envía a nuestro servidor propio (calendario-turnos-de-trabajo.com) junto con la fecha de alta, el estado de tus recompensas y, si canjeas o compartes una invitación, la relación entre el identificador de quien invita y el de quien es invitado.

3.5. Patrones compartidos

Si utilizas la función «compartir patrón», el patrón (nombres de turnos, horarios, colores y su secuencia) se sube cifrado a nuestro servidor y se genera un enlace público. Cualquier persona que disponga del enlace podrá importar ese patrón. El cifrado impide que el contenido sea legible directamente en el servidor, pero la clave es común a todas las instalaciones de la app, por lo que no debe considerarse un cifrado de extremo a extremo: no incluyas datos personales ni información confidencial en los nombres de tus turnos si vas a compartirlos.

3.6. Publicidad

• Android: Google AdMob recoge y utiliza el identificador de publicidad del dispositivo (Advertising ID / AAID) para mostrar y medir anuncios.
• Web: Google AdSense utiliza cookies e identificadores similares con la misma finalidad.

3.7. Analítica

Google Analytics 4 se utiliza únicamente en la versión web, con la IP anonimizada y con el «Modo de consentimiento v2» configurado como denegado hasta que aceptes las cookies. Las aplicaciones de Android y Windows no incorporan ningún SDK de analítica.

3.8. Datos técnicos

Nuestro proveedor de alojamiento registra la dirección IP y datos técnicos de las peticiones (fecha, navegador, recurso solicitado) en los registros del servidor, con fines de seguridad y funcionamiento. Si nos escribes desde el formulario de ayuda de la app, el mensaje incluye la versión de la aplicación y tu identificador de usuario para poder diagnosticar la incidencia.

3.9. Integración con Home Assistant (opcional)

Si la activas, la app genera un token de acceso; en tu cuenta solo se guarda su hash, nunca el token en claro. Mientras la integración esté activa, el complemento instalado en tu servidor de Home Assistant accede a los calendarios de tu cuenta para mostrarlos. Puedes revocar el token en cualquier momento desde la app.

3.10. Notificaciones y widgets

Las notificaciones y recordatorios se generan localmente en tu dispositivo; no utilizamos un servidor de notificaciones push ni tratamos datos por este medio. Los widgets leen los datos ya guardados en el dispositivo.

4. Para qué usamos los datos y con qué base jurídica

• Prestar el servicio, sincronizar tus calendarios entre dispositivos y gestionar tu cuenta: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el programa de referidos y las recompensas sin anuncios: ejecución del contrato, a petición tuya.
• Alojar y entregar los patrones que decides compartir: ejecución del contrato, a petición tuya.
• Mostrar publicidad, que es lo que permite que la app sea gratuita: tu consentimiento. En la web se recaba mediante el banner de cookies. En la aplicación Android se recaba en el primer arranque mediante el formulario de consentimiento de Google (User Messaging Platform): hasta que respondes no se solicita ningún anuncio, y puedes cambiar o retirar tu decisión en cualquier momento desde Menú → Opciones de privacidad de anuncios. Además puedes controlar la personalización desde Ajustes → Google → Anuncios de tu dispositivo, donde también puedes restablecer o eliminar tu identificador de publicidad.
• Analizar el uso de la web: tu consentimiento, revocable en cualquier momento.
• Seguridad, prevención del abuso y de los fraudes en el programa de referidos: interés legítimo (art. 6.1.f RGPD).
• Atender tus solicitudes y cumplir obligaciones legales: obligación legal (art. 6.1.c RGPD).

No vendemos tus datos ni los cedemos con fines comerciales a terceros.

5. Destinatarios

• Google Ireland Ltd. / Google LLC, como proveedor de Firebase Authentication, Cloud Firestore, AdMob, AdSense y Google Analytics. Consulta las prácticas de privacidad de Google.
• Nuestro proveedor de alojamiento web, que presta el servicio de servidor y base de datos donde residen el programa de referidos y los patrones compartidos, actuando como encargado del tratamiento.
• Autoridades públicas, cuando exista una obligación legal.

6. Transferencias internacionales

Los servicios de Google pueden implicar el tratamiento de datos en Estados Unidos. Dichas transferencias se amparan en el EU-US Data Privacy Framework y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Los servidores de nuestra API y del alojamiento web están ubicados en la Unión Europea.

7. Plazos de conservación

• Cuenta y datos sincronizados: mientras la cuenta esté activa. Se eliminan de forma inmediata cuando borras la cuenta.
• Datos guardados en tu dispositivo: hasta que cierres sesión, borres los datos de la app o del navegador, o desinstales la aplicación.
• Programa de referidos y recompensas: se conservan asociados al identificador aleatorio de forma indefinida mientras no solicites su supresión, ya que no es posible vincularlos automáticamente con tu cuenta. Puedes pedir su eliminación escribiéndonos (ver Eliminar cuenta y datos).
• Patrones compartidos: permanecen accesibles mediante su enlace de forma indefinida hasta que solicites su eliminación indicándonos el enlace.
• Google Analytics (web): 14 meses.
• Registros técnicos del servidor: un periodo breve, conforme a la configuración de nuestro proveedor de alojamiento.
• Correos de soporte: mientras sea necesario para atender la consulta y durante los plazos de prescripción legal aplicables.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a info@calendario-turnos-de-trabajo.com. Responderemos en el plazo máximo de un mes.

Para eliminar tu cuenta y tus datos puedes hacerlo tú mismo desde la app; consulta la página Eliminar cuenta y datos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control competente:

• España / UE: Agencia Española de Protección de Datos (AEPD).
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), conforme a la LGPD.
• Argentina: Agencia de Acceso a la Información Pública (AAIP), conforme a la Ley 25.326.

9. Menores de edad

La aplicación está dirigida a personas mayores de 16 años. No recabamos de forma consciente datos de menores de esa edad. Si detectamos que se ha creado una cuenta incumpliendo este requisito, procederemos a eliminarla. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: comunicaciones cifradas mediante HTTPS, reglas de acceso en Firestore que restringen cada documento a su propietario autenticado, cifrado de las copias de seguridad y de los patrones compartidos, y revisión periódica del código. Ningún sistema es infalible: te recomendamos usar una contraseña robusta y exportar copias de seguridad con regularidad.

11. Cookies

El detalle de las cookies e identificadores utilizados, y cómo gestionarlos, está en la Política de Cookies.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app o en la normativa. La fecha de la última actualización figura al principio del documento y los cambios sustanciales se anunciarán en la aplicación o en la web.