Política de privacidad
Última actualización: 25 de septiembre de 2026
1. Resumen
- Hefiris SW S.L. es la empresa que ofrece Janua.
- Si eres cliente (la empresa o el autónomo que contrata Janua), Hefiris es responsable de tus datos de cuenta y facturación.
- Si eres empleado de un cliente, el responsable de tus datos de fichaje es tu empresa. Hefiris solo los trata por encargo de ella (es encargado del tratamiento). Para ejercer tus derechos, dirígete primero a tu empresa.
- Los datos se guardan en servidores situados en España. No los vendemos ni los usamos para publicidad.
- Janua no trata datos biométricos: si usas la huella o la cara para abrir la app, esa comprobación la hace tu móvil y no nos llega.
2. Quién es el responsable
Hefiris SW S.L., NIF B93857498, Calle Hernández Lázaro 34, 46015 Valencia. Email: contacto@janua.es. Hefiris no está obligada a nombrar un delegado de protección de datos; cualquier consulta sobre privacidad se atiende en ese email.
3. Qué datos tratamos como responsables, para qué y con qué base
| A quién | Datos | Para qué | Base legal (RGPD) | Cuánto tiempo |
|---|---|---|---|---|
| Clientes y sus administradores | Nombre de la empresa, NIF, dirección, nombre y email de la persona que gestiona la cuenta, contraseña (cifrada de forma irreversible) | Crear la cuenta, dar el servicio, soporte y avisos del servicio | Ejecución del contrato (art. 6.1.b) | Mientras dure el contrato y, después, el tiempo de prescripción de las acciones legales |
| Clientes | Datos de facturación y del pago | Cobrar y emitir facturas | Contrato y obligación legal fiscal y mercantil (art. 6.1.b y 6.1.c) | 6 años (art. 30 del Código de Comercio) |
| Clientes | Código de gestoría o asesoría usado en el alta | Aplicar el descuento y saber qué colaborador nos recomendó | Contrato (art. 6.1.b) | Mientras dure el contrato |
| Quien nos escribe | Nombre, email y lo que nos cuentes | Responderte | Interés legítimo en atender consultas (art. 6.1.f) | El tiempo necesario para resolver la consulta y, como máximo, 1 año |
| Visitantes y usuarios | Dirección IP, fecha y hora, tipo de navegador o dispositivo, registros técnicos | Seguridad, prevención de abusos y resolución de errores | Interés legítimo en proteger el servicio (art. 6.1.f) | 90 días |
No enviamos publicidad por email. Solo te escribiremos sobre tu cuenta y el servicio. Si algún día queremos enviarte información comercial, te pediremos antes tu consentimiento, como exige la LSSI.
Los datos de la tarjeta no pasan por nuestros servidores: los introduces directamente en Stripe, que los trata como responsable independiente según su propia política de privacidad.
4. Datos de los empleados de nuestros clientes
Cuando una empresa usa Janua para registrar la jornada de su plantilla, Hefiris trata por cuenta de esa empresa estos datos de sus empleados: nombre y apellidos, DNI o NIE, email (solo si la empresa lo añade), credenciales de acceso (el PIN y la contraseña, guardados de forma irreversible, y el código QR, guardado cifrado para poder reimprimir la tarjeta), los fichajes (entradas, salidas y pausas, con fecha, hora, canal y dispositivo), la jornada pactada que indique la empresa y las correcciones con su motivo y respuesta.
La empresa es la responsable y decide para qué se usan. Normalmente, para cumplir la obligación de registro de jornada del artículo 34.9 del Estatuto de los Trabajadores, que exige conservar los registros 4 años. Hefiris solo trata esos datos siguiendo las instrucciones de la empresa, según el contrato de encargo del tratamiento publicado en esta web, y no los usa para nada propio.
Si eres empleado y quieres acceder a tus datos, corregirlos o ejercer cualquier otro derecho, pídeselo a tu empresa. Si nos escribes a nosotros, le trasladaremos tu solicitud.
5. Las apps
- Quiosco (Android, Windows y Mac): usa la cámara solo para leer el código QR en el momento del fichaje. No guarda fotos ni vídeos.
- App de fichaje individual y app web: si activas la huella o el reconocimiento facial, la comprobación la hace el sistema de tu móvil y a Janua solo le llega que la comprobación ha sido correcta.
- Ubicación: Janua no registra tu ubicación.
- Avisos: los avisos del servicio (por ejemplo, un cambio pendiente de revisar o una salida sin fichar) llegan por email. Las apps no envían notificaciones.
6. A quién se comunican los datos
No cedemos datos a terceros, salvo por obligación legal (por ejemplo, a la Agencia Tributaria o a un juzgado). Estos proveedores tratan datos por cuenta de Hefiris para que el servicio funcione:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de alojamiento y correo | Servidor, base de datos, copias de seguridad y correo electrónico del servicio | España y Unión Europea |
| Stripe Payments Europe, Ltd. | Cobros y gestión de suscripciones | Irlanda (UE). Stripe puede transferir datos fuera de la UE con las garantías de su política |
Los datos de los empleados de nuestros clientes solo se guardan en servidores situados en la Unión Europea y no salen del Espacio Económico Europeo.
7. Seguridad
Las comunicaciones van cifradas (HTTPS). En el servidor, los datos identificativos se guardan cifrados; las contraseñas y los PIN se guardan de forma irreversible, los códigos QR se guardan cifrados, y los fichajes no se pueden borrar ni sobrescribir: cualquier corrección queda registrada junto al valor original. Las copias de seguridad también van cifradas.
Para que Janua funcione, el servidor tiene que poder leer los datos (por ejemplo, para calcular los totales del mes o enviar avisos). Por eso las claves de cifrado las custodia Hefiris, separadas de la base de datos.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, escribiendo a contacto@janua.es. Te responderemos en un mes como máximo. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Cambios
Si cambiamos esta política de forma importante, avisaremos a los clientes por email antes de que el cambio se aplique.