Política de Privacidad y Protección de Datos

1. Responsable del tratamiento

Stellar Technology
Responsable: Alejandro Parra Navarro
Email: hello@stellartech.app
Web: stellartech.app

2. Relación con los empleadores

Stellar HR es una plataforma de gestión de personal. Cuando una empresa (el responsable del tratamiento) utiliza Stellar HR para gestionar a sus empleados, Stellar Technology actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

Cada empresa que utiliza Stellar HR es responsable de informar a sus empleados sobre el tratamiento de sus datos y de cumplir con la normativa de protección de datos aplicable.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de la cuenta de usuario y acceso a la plataforma
• Gestión de horarios y turnos de trabajo
• Registro de jornada laboral conforme al Real Decreto-ley 8/2019
• Control de asistencia y fichaje
• Gestión de vacaciones y descansos
• Cálculo de horas extras y complementarias
• Comunicaciones internas relacionadas con la organización del trabajo
• Verificación de la ubicación del empleado en el momento del fichaje, cuando esta funcionalidad haya sido expresamente activada por el responsable del tratamiento
• Facturación y gestión del servicio contratado

4. Base jurídica

El tratamiento se basa en:

• Ejecución del contrato de servicio entre Stellar Technology y la empresa cliente (art. 6.1.b RGPD)
• Ejecución del contrato de trabajo entre la empresa y sus empleados (art. 6.1.b RGPD)
• Cumplimiento de obligaciones legales — registro de jornada (art. 6.1.c RGPD)
• Interés legítimo del empleador en la organización del trabajo (art. 6.1.f RGPD)
• Interés legítimo del empleador en verificar la presencia del trabajador en el centro de trabajo mediante geolocalización (art. 6.1.f RGPD), previa información al trabajador

5. Datos tratados

Datos de la empresa cliente:

• Razón social, CIF, dirección fiscal
• Nombre, email y contraseña del administrador
• Datos de facturación y pago (procesados por Stripe)

Datos de los empleados:

• Nombre completo, email, teléfono
• Fotografía de perfil (opcional)
• Fotografía de verificación en el momento del fichaje (si está configurado por el empleador)
• Categoría profesional y horas de contrato
• Registros de entrada, salida y pausas
• Horarios planificados y realizados
• Vacaciones y descansos
• Datos de geolocalización (latitud y longitud) cuando el fichaje desde dispositivo móvil está activado por el responsable

6. Conservación

Los registros de jornada se conservarán durante un mínimo de 4 años conforme a la legislación laboral vigente. Los datos de cuenta y facturación se conservarán mientras dure la relación contractual y durante el plazo legal exigido por la normativa fiscal.

7. Destinatarios

Los datos podrán ser comunicados a:

• Stripe, Inc. — procesamiento de pagos (certificado PCI DSS)
• Hetzner Online GmbH — alojamiento de servidores en la Unión Europea (Alemania)
• Google Analytics — análisis de uso agregado de la plataforma (datos anonimizados)

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las estrictamente necesarias para el procesamiento de pagos a través de Stripe conforme a las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Derechos del interesado

El usuario tiene derecho a:

• Acceso — solicitar una copia de sus datos personales
• Rectificación — corregir datos inexactos o incompletos
• Supresión — solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición — oponerse al tratamiento basado en interés legítimo
• Portabilidad — recibir sus datos en formato estructurado y de uso común
• Limitación — solicitar la restricción del tratamiento en determinados supuestos

Para ejercer estos derechos, contactar con: hello@stellartech.app

9. Seguridad

Stellar Technology implementa las siguientes medidas de seguridad:

• Conexión cifrada mediante HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash criptográfico (scrypt)
• Aislamiento de datos por empresa mediante Row Level Security (RLS) en PostgreSQL
• Servidores ubicados en la Unión Europea (Hetzner, Alemania)
• Copias de seguridad diarias automatizadas
• Acceso restringido al equipo técnico autorizado

10. Cookies

La plataforma utiliza cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario) y cookies de análisis (Google Analytics). Para más información, consulta nuestra Política de Cookies.

11. Autoridad de control

El usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es

12. Modificaciones

Stellar Technology se reserva el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o cambios en el servicio. En caso de cambios sustanciales, se notificará a los usuarios a través de la plataforma.

Última actualización: 26 de mayo de 2026