← Volver a la web

Política de privacidad

Última actualización: 2 de octubre de 2026

En Horably nos tomamos en serio los datos personales. Esta política explica, en lenguaje claro, cómo los tratamos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

Titular	Eric Morera Flotats
NIF	47719724Z
Domicilio	Avinguda Madrid, 9, esc. B, 1º 4ª, 08028 Barcelona (Barcelona)
Correo electrónico	soporte@horably.com
Sitio web y aplicación	horably.com (web informativa) · app.horably.com (aplicación)

2. Dos situaciones distintas

Horably se usa en dos contextos y el papel que tenemos en cada uno es distinto:

• Tú contratas Horably para tu negocio o nos escribes. Aquí somos responsables del tratamiento de tus datos (los de contacto, de pago y de uso de tu cuenta). Se explica en el apartado 3.
• Tu empresa usa Horably para registrar la jornada de su plantilla. Aquí el responsable es la empresa (el negocio que te contrató) y nosotros somos su encargado del tratamiento: tratamos los datos siguiendo sus instrucciones y solo para prestarle el servicio. Se explica en el apartado 4. Si eres trabajador o trabajadora y quieres ejercer tus derechos, debes dirigirte a tu empresa, aunque también puedes escribirnos y te ayudaremos a hacerlo llegar.

3. Datos de clientes y visitantes (somos responsables)

Para qué	Qué datos	Base jurídica
Contratar el servicio, crear tu cuenta y enviarte el código de activación	Nombre, correo electrónico, nombre del negocio, plan elegido	Ejecución del contrato (art. 6.1.b RGPD)
Cobrar y gestionar la suscripción	Identificadores de cliente y suscripción, importes, fechas. Los datos de tarjeta los gestiona Stripe; nosotros no los vemos ni los guardamos.	Ejecución del contrato; obligación legal (facturación y contabilidad)
Atender tus consultas y dar soporte	Los que nos facilites al escribirnos	Ejecución del contrato o interés legítimo en responderte
Seguridad y mantenimiento del servicio	Registros técnicos de errores y accesos (sin contenido de los fichajes)	Interés legítimo en mantener el servicio seguro (art. 6.1.f)
Estadísticas de visitas de esta web	Datos agregados y anónimos, sin cookies (Cloudflare Web Analytics)	Interés legítimo

No usamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas con efectos sobre ti, y no los vendemos.

4. Datos de las personas trabajadoras (somos encargados)

Cuando una empresa usa Horably, introduce o genera estos datos de su plantilla:

• Identificación: nombre y, opcionalmente, correo electrónico y foto. El PIN se guarda de forma protegida (con hash y sal), nunca en claro.
• Registro de jornada: hora de entrada, salida y pausas de cada día, correcciones y firmas mensuales.
• Permisos y ausencias: solicitudes de vacaciones y ausencias. Si la empresa adjunta justificantes (por ejemplo, de una baja médica), pueden contener datos de salud, que son de especial protección: solo los ve la persona responsable de la empresa y deben subirse únicamente cuando la ley o el convenio lo requieran.
• Mensajes y documentos que la empresa guarde en la aplicación (por ejemplo, nóminas o contratos).

La finalidad la define la empresa: cumplir su obligación legal de registro de jornada (art. 34.9 del Estatuto de los Trabajadores), gestionar vacaciones, permisos y bolsa de horas. Horably no usa estos datos para ninguna otra finalidad, no los cede ni los vende, y no registra la ubicación de nadie. Las condiciones de este encargo están en el contrato de encargo de tratamiento.

5. Conservación

• Datos de cliente: mientras dure la relación contractual y, después, durante los plazos legales de prescripción de posibles responsabilidades (con carácter general, hasta seis años para la documentación contable y mercantil).
• Datos de plantilla: mientras la empresa mantenga su cuenta. La ley obliga a las empresas a conservar el registro de jornada cuatro años. Si la empresa cancela, tendrá un plazo mínimo de 90 días para exportar todos sus registros; pasado ese plazo, y salvo que la empresa nos pida conservarlos por escrito, se suprimen. Bajo petición de la empresa, los suprimimos antes.
• Registros técnicos: el tiempo mínimo necesario para detectar y resolver incidencias de seguridad.

6. Con quién compartimos datos

No vendemos datos. Para prestar el servicio utilizamos proveedores que actúan como encargados o subencargados, con contrato y garantías adecuadas:

Proveedor	Para qué	Ubicación
Supabase	Base de datos y funciones de servidor	Unión Europea (Irlanda)
Netlify	Alojamiento de la web y de la aplicación	Red global de distribución (CDN)
Cloudflare	Dominio, DNS, seguridad y estadísticas sin cookies	Red global
Stripe	Pagos y suscripciones	UE y EE. UU.
Resend	Envío de correos del servicio (código de activación, avisos)	Unión Europea (Irlanda)
Apple (iCloud Mail)	Buzón de soporte y altas	Según su política

Algunos proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. También podremos comunicar datos a las administraciones y autoridades cuando una ley nos obligue.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), PIN almacenados con hash y sal, bloqueo temporal tras intentos fallidos, acceso a los datos limitado por roles (cada persona ve lo suyo y el responsable ve lo de su negocio), registro de cambios en los fichajes y copias de seguridad gestionadas por nuestro proveedor de base de datos. Si ocurre una brecha de seguridad que te afecte, te lo comunicaremos y lo notificaremos a la autoridad cuando proceda.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@horably.com, indicando qué derecho quieres ejercer y acreditando tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tus datos los trata una empresa a través de Horably (apartado 4), el primer paso es dirigirte a esa empresa, que es la responsable.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Indicaremos siempre la fecha de la última actualización y, si el cambio es relevante, te avisaremos por correo.