1. Introducción
En Shifty AI SL (en adelante, “Shifty”), nos comprometemos a proteger la privacidad de los datos personales de nuestros usuarios, trabajadores y clientes. Esta política de privacidad describe cómo recopilamos, utilizamos y protegemos tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Al utilizar nuestros servicios, aceptas las condiciones de esta política de privacidad. Si no estás de acuerdo, por favor, no utilices nuestros servicios.
2. Responsable del tratamiento de datos
- Entidad responsable
- Shifty AI SL
- CIF
- B75339416
- Domicilio social
- Calle Garcilaso 7, 28010, Madrid
- Correo electrónico
- soporte@shifty.es
Shifty AI SL es el responsable del tratamiento de los datos personales recogidos a través de la plataforma web y aplicación móvil de Shifty.
3. Datos personales que recopilamos
Shifty recopila las siguientes categorías de datos personales en función de tu relación con la plataforma:
3.1. Datos proporcionados directamente por el usuario
- Datos de identificación: nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento, nacionalidad, fotografía de perfil.
- Datos de contacto: dirección postal, número de teléfono, correo electrónico.
- Datos laborales y profesionales: experiencia profesional, formación, idiomas, categorías profesionales, referencias laborales, certificaciones.
- Datos bancarios: número de cuenta (IBAN) para la gestión de pagos.
- Datos de categorías especiales (sensibles): información relacionada con tu salud o condición física, únicamente cuando sea estrictamente necesario para la prestación del servicio y siempre con tu consentimiento explícito previo.
3.2. Datos generados por el uso de la plataforma
- Datos de uso: interacciones con la plataforma, turnos aceptados, rechazados o completados, valoraciones y reseñas recibidas y emitidas, historial de candidaturas.
- Datos de geolocalización: ubicación aproximada, exclusivamente para mostrarte turnos relevantes en tu zona y para verificación de asistencia.
- Datos técnicos del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, identificadores únicos del dispositivo, datos de registro de actividad (logs).
- Datos de comunicaciones: mensajes intercambiados dentro de la plataforma entre trabajadores y empresas.
3.3. Datos obtenidos de terceros
- Empresas de Trabajo Temporal (ETT): datos contractuales y de alta laboral cuando el servicio se presta bajo la modalidad Shifty + ETT.
- Entidades bancarias y proveedores de pago: confirmaciones de transacciones y datos necesarios para la gestión de cobros y pagos.
4. Finalidades del tratamiento
Tus datos personales serán tratados para las siguientes finalidades:
| Finalidad | Base legal (Art. 6 RGPD) |
|---|---|
| Registro y gestión de cuenta | Ejecución de contrato (Art. 6.1.b) |
| Prestación del servicio: publicación de turnos, gestión de candidaturas, matching | Ejecución de contrato (Art. 6.1.b) |
| Verificación de identidad y experiencia | Ejecución de contrato (Art. 6.1.b) e interés legítimo (Art. 6.1.f) |
| Gestión laboral y contractual (modalidad ETT) | Ejecución de contrato (Art. 6.1.b) y cumplimiento legal (Art. 6.1.c) |
| Gestión de pagos | Ejecución de contrato (Art. 6.1.b) |
| Sistema de valoraciones y reputación | Interés legítimo (Art. 6.1.f) |
| Comunicaciones operativas | Ejecución de contrato (Art. 6.1.b) |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) |
| Sistemas de recomendación automatizada | Interés legítimo (Art. 6.1.f) |
| Mejora del servicio y análisis | Interés legítimo (Art. 6.1.f) |
| Prevención de fraude y seguridad | Interés legítimo (Art. 6.1.f) |
| Cumplimiento legal y fiscal | Cumplimiento legal (Art. 6.1.c) |
| Defensa de reclamaciones | Interés legítimo (Art. 6.1.f) |
5. Base legal para el tratamiento
El tratamiento de tus datos personales se realiza con base en las siguientes legitimaciones conforme al artículo 6 del RGPD:
- Ejecución de un contrato o medidas precontractuales (Art. 6.1.b): cuando el tratamiento es necesario para la prestación de los servicios contratados o para dar respuesta a tu solicitud de registro.
- Cumplimiento de obligaciones legales (Art. 6.1.c): cuando el tratamiento es necesario para cumplir con la legislación laboral, fiscal, mercantil o de Seguridad Social aplicable.
- Consentimiento expreso del usuario (Art. 6.1.a): para el envío de comunicaciones comerciales, el tratamiento de datos sensibles y cualquier otra finalidad que requiera tu consentimiento. Puedes retirar tu consentimiento en cualquier momento.
- Interés legítimo (Art. 6.1.f): cuando el tratamiento es necesario para la mejora de nuestros servicios, la prevención de fraude, el funcionamiento de los sistemas de recomendación o la defensa de reclamaciones legales.
6. Cesiones y comunicaciones de datos a terceros
Tus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades descritas:
- Empresas clientes de la plataforma: los datos de tu perfil profesional serán visibles para las empresas a las que apliques. Nunca se comparten datos bancarios ni documentos de identidad.
- Empresas de Trabajo Temporal (ETT) colaboradoras: en modalidad Shifty + ETT, se compartirán los datos necesarios para la formalización del contrato, alta en la Seguridad Social y gestión de nóminas.
- Proveedores de servicios de pago: Stripe, Inc., como encargado del tratamiento de pagos, recibirá los datos bancarios estrictamente necesarios para procesar cobros y pagos.
- Entidades bancarias: para la ejecución de transferencias y domiciliaciones.
- Administraciones públicas: Agencia Tributaria, Tesorería General de la Seguridad Social, Inspección de Trabajo y cualquier otra autoridad competente cuando sea exigido por ley.
- Proveedores tecnológicos: empresas de alojamiento, mantenimiento y soporte tecnológico, en calidad de encargados del tratamiento con las garantías del artículo 28 del RGPD.
- Asesores profesionales: auditores, abogados y consultores cuando sea necesario.
Shifty no vende ni cede datos personales a terceros con fines comerciales o publicitarios ajenos a la prestación del servicio.
7. Transferencias internacionales de datos
Shifty no realiza transferencias de datos personales fuera del Espacio Económico Europeo (EEE). Todos los datos se almacenan y procesan en servidores ubicados dentro del EEE.
En el caso de que en el futuro fuera necesario realizar alguna transferencia internacional, Shifty garantizará que se apliquen las salvaguardas adecuadas conforme al RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación, y te informará previamente.
8. Plazos de conservación de los datos
Tus datos personales se conservarán durante los siguientes plazos:
| Categoría de datos | Plazo | Fundamento legal |
|---|---|---|
| Datos de cuenta activa | Mientras mantengas tu cuenta activa | Ejecución de contrato |
| Datos tras baja de cuenta | 5 años desde la baja | Art. 1964 Código Civil |
| Datos fiscales y de facturación | 4 años desde la última declaración fiscal | Art. 66 Ley General Tributaria |
| Datos laborales y nóminas (ETT) | 4 años desde finalización de la relación laboral | Art. 4.2 LISOS |
| Datos de Seguridad Social | 4 años desde el hecho causante | Art. 4.2 LISOS |
| Documentación mercantil y contable | 6 años desde el último asiento contable | Art. 30 Código de Comercio |
| Comunicaciones comerciales | Hasta retirada del consentimiento | Art. 7.3 RGPD |
| Defensa de reclamaciones | 5 años desde el hecho causante | Art. 1964 Código Civil |
| Registros y logs técnicos | 12 meses | Art. 5.1.e RGPD |
| Datos de geolocalización | Máximo 30 días | Art. 5.1.e RGPD |
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible. En caso de existir un procedimiento judicial, administrativo o arbitral en curso, los datos relevantes se conservarán hasta la resolución firme del mismo.
9. Derechos del usuario
De conformidad con el RGPD y la LOPDGDD, tienes derecho a:
Acceso
Art. 15Obtener confirmación de si tratamos tus datos y acceder a una copia.
Rectificación
Art. 16Solicitar la corrección de datos inexactos o completar datos incompletos.
Supresión
Art. 17Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Limitación
Art. 18Solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad
Art. 20Recibir tus datos en formato estructurado y transmitirlos a otro responsable.
Oposición
Art. 21Oponerte al tratamiento por motivos de tu situación particular.
Decisiones automatizadas
Art. 22No ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Retirada del consentimiento
Art. 7.3Retirar en cualquier momento el consentimiento prestado.
Cómo ejercer tus derechos
Envía una solicitud a soporte@shifty.es indicando tu nombre completo, correo electrónico asociado a tu cuenta, el derecho que deseas ejercer y una copia de tu DNI/NIE/pasaporte. Responderemos en un plazo máximo de un mes.
Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001, Madrid.
10. Seguridad de los datos
Shifty implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de conformidad con el artículo 32 del RGPD:
- Cifrado de datos en tránsito mediante protocolo TLS/SSL.
- Cifrado de datos sensibles almacenados (datos bancarios, documentos de identidad).
- Controles de acceso basados en roles y principio de mínimo privilegio.
- Autenticación segura de usuarios.
- Copias de seguridad periódicas y procedimientos de recuperación ante desastres.
- Monitorización y detección de accesos no autorizados.
- Formación periódica del personal en materia de protección de datos.
- Evaluaciones periódicas de las medidas de seguridad implementadas.
En caso de producirse una brecha de seguridad que suponga un riesgo para tus derechos y libertades, Shifty lo notificará a la AEPD en un plazo máximo de 72 horas y, cuando proceda, te informará sin dilación indebida.
11. Uso de cookies
La plataforma web de Shifty utiliza cookies y tecnologías similares. Para obtener información detallada sobre las cookies que utilizamos, su finalidad y cómo gestionarlas, consulta nuestra Política de Cookies.
12. Decisiones automatizadas y sistemas de recomendación
Shifty utiliza algoritmos de inteligencia artificial y sistemas automatizados con las siguientes finalidades:
- Recomendación de candidatos a empresas: análisis de perfil profesional, experiencia, categorías verificadas, valoraciones, disponibilidad y proximidad geográfica.
- Recomendación de turnos a trabajadores: turnos compatibles con tu perfil, disponibilidad y preferencias.
- Verificación de documentos de identidad: tecnología OCR asistida por inteligencia artificial.
Importante: estos sistemas tienen una función exclusivamente de recomendación y apoyo. En ningún caso la selección de un trabajador para un turno se realiza de forma exclusivamente automatizada. Toda decisión de selección es tomada por la empresa contratante.
Conforme al artículo 22 del RGPD, tienes derecho a obtener información sobre la lógica aplicada, solicitar intervención humana, expresar tu punto de vista e impugnar cualquier decisión. Contacta con nosotros en soporte@shifty.es.
13. Edad mínima
Los servicios de Shifty están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si detectamos que un menor se ha registrado en la plataforma, procederemos a la eliminación inmediata de sus datos y la cancelación de su cuenta.
Si eres padre, madre o tutor legal y crees que un menor ha proporcionado datos a Shifty, contacta con nosotros en soporte@shifty.es.
14. Comunicaciones comerciales
De conformidad con la LSSI-CE, Shifty podrá enviarte comunicaciones comerciales electrónicas únicamente si has prestado tu consentimiento previo y expreso.
Puedes revocar tu consentimiento en cualquier momento:
- A través del enlace de baja incluido en cada comunicación comercial.
- Enviando una solicitud a soporte@shifty.es.
- Desde los ajustes de notificaciones de tu cuenta en la plataforma.
La revocación no afectará a las comunicaciones operativas necesarias para la prestación del servicio (notificaciones de turnos, confirmaciones, alertas de seguridad, etc.).
15. Cambios en la política de privacidad
Shifty se reserva el derecho de modificar esta política en cualquier momento. En caso de cambios sustanciales, te notificaremos mediante notificación en la plataforma o correo electrónico. Se entenderá que aceptas los cambios si continúas utilizando los servicios después de haber sido informado.
16. Legislación aplicable y jurisdicción
Esta política de privacidad se rige por la legislación española y europea en materia de protección de datos, en particular:
- Reglamento (UE) 2016/679 (RGPD).
- Ley Orgánica 3/2018 (LOPDGDD).
- Ley 34/2002 (LSSI-CE).
Para cualquier controversia derivada de esta política, las partes se someterán a los Juzgados y Tribunales de Madrid, salvo que la normativa aplicable establezca un fuero distinto.
17. Contacto
Si tienes dudas o consultas sobre esta política de privacidad o sobre el tratamiento de tus datos personales:
- Correo electrónico
- soporte@shifty.es
- Dirección postal
- Shifty AI SL, Calle Garcilaso 7, 28010, Madrid