Seguridad en Shifty

1. Protección de tus datos personales

Implementamos medidas de seguridad técnicas y organizativas de conformidad con el artículo 32 del RGPD y la LOPDGDD, adaptadas al estado de la técnica, la naturaleza de los datos tratados y los riesgos potenciales.

1.1. Cifrado

1.2. Control de acceso

• Principio de mínimo privilegio: solo el personal estrictamente autorizado accede a datos personales, y únicamente a los necesarios para su función.
• Acceso basado en roles: permisos segmentados por rol (soporte, operaciones, ingeniería, administración).
• Autenticación multifactor (MFA): requerida para el acceso a sistemas internos.
• Registro de accesos: todos los accesos a datos personales quedan registrados en logs de auditoría.

1.3. Infraestructura

• Servidores en la UE: todos los datos se almacenan y procesan dentro del Espacio Económico Europeo.
• Copias de seguridad: periódicas, automatizadas, cifradas y en ubicaciones geográficamente separadas.
• Redundancia: sistemas redundantes para garantizar disponibilidad e integridad.
• Aislamiento de entornos: desarrollo, pruebas y producción estrictamente separados. Los datos de producción nunca se usan en otros entornos.

1.4. Supervisión y auditorías

• Monitorización 24/7: detección de anomalías, intentos de acceso no autorizados y comportamientos inusuales.
• Evaluaciones de seguridad: análisis de vulnerabilidades y revisiones de configuración periódicas.
• Actualizaciones: parches y actualizaciones de seguridad aplicados de forma regular.
• Formación del equipo: formación periódica en protección de datos, seguridad de la información y prevención de ingeniería social.

2. Verificación de usuarios

La confianza en Shifty se construye desde el proceso de registro. Aplicamos controles rigurosos para garantizar que cada usuario es quien dice ser.

2.1. Verificación de Trabajadores

Todos los profesionales pasan por un proceso de verificación en múltiples capas:

2.2. Verificación de Empresas

• Datos fiscales y mercantiles: verificación del CIF, razón social e inscripción registral.
• Centro de trabajo: comprobación de dirección y datos del establecimiento.
• Responsable de la cuenta: identificación del usuario autorizado de la empresa.

2.3. Documentación falsa o fraudulenta

3. Prevención del fraude y actividades malintencionadas

3.1. Sistemas de detección

• Monitorización en tiempo real: identificación y bloqueo de patrones de registro anómalos, ubicaciones inusuales, intentos de acceso múltiples.
• Detección de cuentas duplicadas: sistemas para prevenir el registro de cuentas múltiples por un mismo usuario.
• Detección de documentación fraudulenta: controles de autenticidad para documentos manipulados o falsificados.
• Protección contra bots: medidas contra registro automatizado y uso indebido por scripts.

3.2. Sistema de penalizaciones

El detalle completo está disponible en nuestros Términos y Condiciones.

3.3. Bloqueos entre usuarios

Las empresas pueden bloquear a cualquier trabajador. Shifty también puede bloquear usuarios de oficio ante incumplimientos graves.

3.4. Canal de reportes

Reporta actividad sospechosa, comportamiento inadecuado o posible fraude a soporte@shifty.es o directamente desde la app. Contamos con un equipo dedicado a investigar estos reportes con rapidez y confidencialidad.

4. Seguridad en la experiencia laboral

4.1. Transparencia laboral

Cada turno publicado incluye información clara y completa:

Los trabajadores siempre saben dónde van, qué van a hacer y cuánto van a cobrar antes de aplicar.

4.2. Sistema de valoraciones y reputación

• Tras cada turno, ambas partes pueden valorar su experiencia.
• Las valoraciones son permanentes, públicas y no eliminables (salvo moderación).
• Mejores valoraciones = mayor visibilidad y más oportunidades.
• Las empresas con malas prácticas también quedan expuestas.
• Sistema bidireccional que genera un ecosistema de confianza mutua.

4.3. Favoritos e invitaciones

Las empresas pueden añadir trabajadores a favoritos y enviarles invitaciones privadas, fomentando relaciones laborales estables basadas en confianza mutua.

4.4. Protección frente a discriminación

5. Seguridad en los pagos

5.1. Procesamiento seguro

5.2. Transparencia en pagos

• Las condiciones de pago son visibles antes de aplicar.
• Los trabajadores siempre cobran su salario íntegro, sin comisiones ni descuentos por parte de Shifty.
• En modalidad Shifty + ETT, el pago se realiza con nómina y contrato formal.

5.3. Protección frente a impagos

• Empresas con impagos reiterados pueden ser suspendidas o expulsadas.
• El historial de pagos es monitoreado como parte de la calidad del servicio.

6. Seguridad de la cuenta

6.1. Autenticación

• Tu cuenta está protegida mediante credenciales únicas (email y contraseña).
• Número de teléfono verificado mediante código SMS.
• Mecanismos de bloqueo ante intentos de acceso fallidos repetidos.

6.2. Sesiones

• Las sesiones inactivas se cierran automáticamente.
• Puedes cerrar sesión en todos los dispositivos desde la configuración.
• Verificación adicional ante inicios de sesión desde dispositivos o ubicaciones inusuales.

6.3. Recuperación de cuenta

• Recuperación mediante proceso de verificación de identidad.

7. Protección frente a phishing e ingeniería social

7.1. Comunicaciones legítimas de Shifty

• Nuestros emails siempre proceden de direcciones @shifty.es. Desconfía de dominios similares pero no idénticos.
• Nunca te pediremos tu contraseña por email, SMS, teléfono ni mensaje en la app.
• Nunca te pediremos datos bancarios fuera de los canales habilitados.
• Nunca te pediremos que instales software ni que hagas clic en enlaces para "verificar tu cuenta" fuera de la app.
• Las notificaciones siempre estarán disponibles también dentro de la app, no solo por email.

7.2. Qué hacer si sospechas de un fraude

8. Gestión de incidentes de seguridad

8.1. Protocolo de respuesta

8.2. Notificación a la AEPD

En caso de violación de seguridad con riesgo para tus derechos, Shifty notificará a la Agencia Española de Protección de Datos en un máximo de 72 horas (art. 33 RGPD).

8.3. Notificación a los usuarios

Cuando el riesgo sea alto, informaremos a los usuarios afectados sin dilación (art. 34 RGPD), indicando la naturaleza de la violación, datos afectados, medidas adoptadas y recomendaciones de protección.

8.4. Notificaciones proactivas

Si detectamos actividad inusual en tu cuenta (intentos de acceso fallidos, inicio de sesión desde ubicación atípica, cambios en datos sensibles), te notificaremos para que puedas tomar medidas.

9. Consejos para una experiencia segura

Tu seguridad también depende de ti:

9.1. Protege tu cuenta

• Usa una contraseña segura y única (mínimo 8 caracteres, con mayúsculas, minúsculas, números y símbolos).
• No reutilices la contraseña de Shifty en otros servicios.
• No compartas tu cuenta ni tus credenciales.
• Cierra sesión en dispositivos compartidos o públicos.

9.2. Mantén tus datos actualizados

• Actualiza tu teléfono y correo electrónico para que podamos contactarte.
• Si cambias de número o email, actualízalos en la app lo antes posible.

9.3. Sé vigilante

• Desconfía de ofertas que parezcan demasiado buenas.
• Verifica que las comunicaciones provienen de @shifty.es.
• Reporta actividad sospechosa a soporte@shifty.es o desde la app.
• No aceptes acuerdos de pago fuera de la plataforma.

9.4. En el turno

• Verifica que las condiciones reales coinciden con lo publicado.
• Si algo no coincide o te sientes inseguro, contacta con Shifty inmediatamente.
• Usa siempre los canales de la plataforma para dejar registro de las interacciones.

10. Privacidad por diseño y por defecto

Shifty aplica los principios de privacidad por diseño y por defecto (art. 25 RGPD) en el desarrollo de todos sus productos:

11. Cumplimiento normativo

Las prácticas de seguridad de Shifty se ajustan a:

• RGPD — Reglamento (UE) 2016/679.
• LOPDGDD — Ley Orgánica 3/2018.
• LSSI-CE — Ley 34/2002.
• PCI DSS — Cumplimiento delegado en Stripe para pagos con tarjeta.
• Directrices de la AEPD — Guías y resoluciones de la Agencia Española de Protección de Datos.

12. Compromiso continuo

La seguridad no es un estado, es un proceso. Nos comprometemos a:

• Actualizar regularmente nuestras medidas para anticiparnos a nuevas amenazas.
• Escuchar las inquietudes de la comunidad y actuar con rapidez.
• Ser transparentes sobre nuestras prácticas y comunicar con honestidad cualquier incidente.
• Invertir de forma continua en tecnología, formación y procesos de seguridad.
• Colaborar con las autoridades cuando sea necesario para proteger a nuestros usuarios.

13. Contacto para cuestiones de seguridad

Si tienes preguntas, preocupaciones o quieres reportar una incidencia:

Reporte de vulnerabilidades