Privacidad

Sin cuenta (la app gratuita)

Todo lo que registras se escribe en el almacenamiento local de tu propio navegador y se queda ahí. Clockflux guarda app para tus sesiones y tus días libres, appSettings para tus días de vacaciones y tu fecha de inicio, hoursFormat para tu preferencia entre decimal y h:mm, appVisited para recordar que has visto la página de bienvenida, setupCompleted para recordar que has hecho (u omitido) la configuración rápida, y appInstallState para recordar si has instalado la app en tu pantalla de inicio o has rechazado la propuesta. Nada de esto se envía a ningún sitio, y ningún servidor guarda una copia. Eso también significa que borrar los datos de tu navegador para este sitio borra tu historial para siempre. Piensa en Clockflux Pro si prefieres no depender de un solo navegador.

Con una cuenta

El inicio de sesión pasa por Google. Google nos comunica tu nombre, tu correo electrónico y tu foto de perfil, además de un identificador estable de tu cuenta; nunca vemos tu contraseña de Google. Guardamos esos tres datos, tu plan y, con Pro, tus fichajes, tus días libres y tus ajustes, para que se sincronicen entre tus dispositivos. Nuestros servidores y nuestra base de datos están alojados por proveedores en la nube en la UE.

Si conectas un asistente de IA, también guardamos un registro de cada cambio que hace por ti (un fichaje, una pausa, una sesión corregida, días libres añadidos o quitados): qué conexión lo hizo, cuándo, y los valores de antes y después. Se muestra en Ajustes → Asistentes de IA, se guarda 90 días y se borra con tu cuenta.

Como la mayoría de los servidores, el nuestro lleva un registro de las peticiones que atiende: cuándo llegó cada una, a qué parte de la API iba dirigida, cómo terminó, y la dirección IP de la que procedía. Solo lo usamos para mantener la seguridad del servicio y entender qué ha fallado en caso de avería, nunca para estadísticas.

El inicio de sesión también añade entradas al almacenamiento local de la app: appUser para el perfil en caché que muestra la app, appAccessToken para el token de corta duración con el que llama a la API, appLastSyncedSnapshot y appDataOwner (más appDataOwnerBackups) para que la sincronización distinga tus datos de los de otra cuenta en un navegador compartido, clockflux-features-cache para la última lista de funciones que incluye tu plan, de modo que la app siga funcionando mientras no se pueda contactar con nuestro servidor, y appHasSignedInBefore, que se conserva a propósito incluso después de cerrar sesión, solo para que la app pueda decir «ya has iniciado sesión aquí antes» en lugar de dar la impresión de haberte bajado de plan sin avisar.

Conectar un asistente de IA como claude.ai desde su propia página de inicio de sesión guarda pendingOAuthRequest en el almacenamiento de sesión mientras inicias sesión con Google: la solicitud de conexión del asistente, para que la app pueda devolverte a ella. Se borra en cuanto respondes, y tu navegador la elimina al cerrar la pestaña.

Mantener la sesión iniciada necesita una cookie: refresh_token, que pone nuestra propia API en .clockflux.app. Es HttpOnly, así que ningún script puede leerla, y solo sirve para mantener tu sesión de una página a otra. No sirve para seguirte, ni aquí ni en ningún otro sitio.

En este sitio y en el sitio de la cuenta

Este sitio (info.clockflux.app) guarda una sola entrada en el almacenamiento local de tu navegador: clockflux.blog.read, las entradas del blog que has abierto, para que su insignia «Nuevo» desaparezca una vez leídas.

El sitio de la cuenta (account.clockflux.app), donde ves el precio y te pasas a Pro, guarda clockflux:language en el almacenamiento local para recordar el idioma que elegiste, y clockflux:returnTo en el almacenamiento de sesión, que solo dura lo que la pestaña y se ignora pasados diez minutos, para devolverte a la página en la que estabas tras iniciar sesión con Google. Iniciar sesión allí también guarda sus propios appUser y appAccessToken, como hace la app.

Las entradas del blog que has leído, el idioma y la página de vuelta nunca salen de tu navegador. Nada de esto se usa para seguirte, y borrar los datos de navegación de ese sitio lo elimina.

Los correos que te enviamos

Si tienes una cuenta, podemos escribir a la dirección que nos comunicó Google sobre el propio Clockflux: un correo de bienvenida al crear tu cuenta, las nuevas entradas del blog de Clockflux, las novedades del producto y un resumen semanal de tus horas, si lo activas. Te lo indicamos al iniciar sesión, y puedes dejar de recibir estos correos cuando quieras: cada uno incluye un enlace para darte de baja, que funciona con un clic sin iniciar sesión. Darte de baja no afecta a tu cuenta ni a tus datos. Enviamos estos correos porque usas Clockflux, sobre la base de nuestro interés legítimo en hablarte del producto que usas. Nunca enviamos correos en nombre de nadie más, y nunca comunicamos tu dirección a nadie salvo al proveedor que los entrega.

Los correos los entrega Resend, desde news@clockflux.app, y las respuestas llegan a info@clockflux.app. Resend recibe tu correo electrónico y el contenido de cada mensaje, y nos avisa cuando un correo no se puede entregar o se marca como spam. En ese caso, dejamos de escribir a esa dirección. Guardamos si te has dado de baja, y desde cuándo, para seguir respetándolo.

Si activas el resumen semanal, también guardamos tu zona horaria para que llegue el domingo por la tarde a tu hora, y el correo contiene tus horas, tu objetivo y tu saldo de horas extra, así que Resend también recibe esas cifras. Se detiene cuando lo desactivas en Ajustes, usas el enlace de cualquier resumen o dejas Pro.

Pagar Pro

Los pagos los gestiona Stripe, vendedor oficial (merchant of record) de la venta. Los datos de tu tarjeta van a Stripe y nunca pasan por nuestros servidores. Asociamos a tu cuenta un identificador de cliente y un identificador de suscripción de Stripe, además de tu plan y tu fecha de renovación, para saber a qué tienes derecho. Stripe conserva las facturas y los justificantes fiscales que la ley le obliga a guardar.

Estadísticas

El sitio usa las estadísticas respetuosas con la privacidad de nuestro proveedor de alojamiento para contar las visitas. Solo registran las páginas vistas y los sitios de procedencia. No ponen ninguna cookie, no te siguen por otros sitios y nunca ven las horas que registras. Para distinguir las visitas repetidas, calculan una huella a partir de tu dirección IP y de las características de tu navegador, que se borra y se regenera cada día: así que no puede servir para reconocerte con el tiempo. Este tratamiento se basa en nuestro interés legítimo en saber, más o menos, cuántas personas usan Clockflux.

La app también usa la medición de rendimiento del mismo proveedor para medir lo rápido que cargan sus páginas. Envía las mediciones del tiempo de carga con la dirección de la página y tu tipo de conexión. Como las estadísticas, no pone ninguna cookie, nunca ve las horas que registras, y se basa en el mismo interés legítimo, el de mantener la app rápida.

No hay banner de cookies, porque no hay nada que preguntarte. La única cookie que ponemos es la de inicio de sesión descrita más arriba, estrictamente necesaria para una función que has pedido, y las estadísticas no ponen ninguna.

Tus datos, y cómo deshacerte de ellos

No vendemos tus datos, no los usamos para elaborar tu perfil ni para entrenar nada. Puedes exportar tus fichajes desde la app cuando quieras. Puedes eliminar tu cuenta desde Ajustes, lo que cancela cualquier suscripción y borra todo lo que guardamos por ti. La única excepción son las facturas y los justificantes fiscales que Stripe y nosotros estamos legalmente obligados a conservar. Eliminar tu cuenta no afecta a la copia que hay en tu propio navegador.

Mientras tengas una cuenta, guardamos tus datos mientras exista la cuenta. Con Pro, también guardamos las versiones anteriores de tus datos sincronizados durante 30 días, para poder deshacer una sincronización que borre o pierda fichajes por error; eliminar tu cuenta también las borra. Las sesiones iniciadas caducan solas en los 30 días siguientes a su último uso.

Tienes derecho a acceder a tus datos, corregirlos, exportarlos o borrarlos, y a oponerte al tratamiento estadístico descrito más arriba. Escribe a info@clockflux.app y nos ocuparemos.