Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es:
Salvador Jovells
Loogartenstrasse 17
8048 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Datos que recopilamos

Para prestar nuestros servicios, tratamos los siguientes datos personales:

Datos del empleador

• Nombre, dirección, código postal, localidad, cantón
• Dirección de correo electrónico, número de teléfono
• Datos de pago (para el procesamiento de pagos a través de Stripe)

Datos del empleado

• Nombre, fecha de nacimiento, nacionalidad
• Permiso de residencia (tipo B, C, L, etc.)
• Número AHV (número de identificación personal cuyo uso sistemático está limitado por ley, art. 153b ss. AHVG; lo tratamos como un dato personal especialmente sensible)
• Salario por hora, días de trabajo, derecho a vacaciones
• IBAN para pagar el sueldo, si lo introduces tú o si la persona empleada lo guarda en su acceso a Clino (guardado cifrado; completo solo lo ven los hogares para los que trabaja)
• Idioma

Datos salariales

• Salario bruto/neto, cotizaciones sociales (AHV, ALV, UVG, impuesto en la fuente)
• Horas de trabajo por mes
• Suplemento de vacaciones, cotizaciones del empleador
• Gastos que la persona empleada adelantó para el hogar (importe, fecha, tipo, nota) y fotos o PDF del tique subidos voluntariamente; las fotos se vuelven a guardar sin datos de ubicación antes de subirlas y solo las ven las dos partes del contrato

3. Roles: datos del empleador y del empleado

Respecto a los datos personales de los trabajadores, el responsable del tratamiento según la legislación de protección de datos es el empleador correspondiente. Clino trata estos datos como encargado del tratamiento en el sentido del art. 9 nDSG, exclusivamente según las instrucciones del empleador y para la prestación del Servicio. El empleador está obligado a informar a los trabajadores sobre el tratamiento de sus datos. Respecto a los datos de los propios empleadores y de los visitantes del sitio web, Clino es el responsable del tratamiento.

4. Finalidad del tratamiento

• Cálculo de nóminas y cotizaciones a la seguridad social
• Creación de contratos de trabajo, nóminas y resúmenes anuales (PDF)
• Creación de ayudas para el alta en la AHV en las cajas de compensación cantonales
• Gestión de la suscripción y el pago
• Mejora del servicio y corrección de errores

5. Base jurídica

El tratamiento se basa en:

• Ejecución del contrato (art. 31 ap. 2 lit. a nDSG). Para la prestación del servicio acordado al empleador
• Obligaciones legales del empleador: los datos de los trabajadores, incluido el número AHV, se tratan para cumplir el contrato de trabajo y las obligaciones legales del empleador (AHVG, UVG, CO), no sobre la base del consentimiento del trabajador
• Obligación legal: obligaciones de conservación según CO art. 957–958f y DBG art. 126 (10 años para documentos comerciales y salariales)
• Interés privado preponderante (art. 31 ap. 1 nDSG). Para el análisis web, la medición publicitaria y la mejora de la oferta (véase el punto 11)

6. Tratamiento de números AHV

El número AHV es un número de identificación personal cuyo uso sistemático está limitado por ley (art. 153b ss. AHVG). Lo tratamos como un dato personal especialmente sensible y tomamos las siguientes medidas:

• Cifrado en el almacenamiento en la base de datos (cifrado a nivel de campo)
• Visualización enmascarada en la interfaz de usuario (solo los últimos dígitos visibles)
• Control de acceso: solo el empleador respectivo puede ver los números AHV de sus empleados
• Sin divulgación a terceros, excepto a las autoridades competentes (caja de compensación) por instrucción del empleador
• Transmisión exclusivamente a través de conexiones cifradas (TLS)

7. Conservación y eliminación

Los datos salariales se conservan durante 10 años de acuerdo con las obligaciones legales de conservación (CO art. 957–958f y DBG art. 126). Transcurrido el plazo de conservación, los datos se eliminan. Los datos de la cuenta (inicio de sesión) se eliminan al cancelar la suscripción y tras la expiración del plazo de conservación de los datos salariales.

8. Encargados del tratamiento (subprocesadores)

Empleamos los siguientes proveedores de servicios:

• Supabase Inc., alojamiento de la base de datos (región: Zúrich, Suiza)
• Vercel Inc.: alojamiento web y generación de PDF en el servidor (UE/EE.UU.)
• Stripe Payments Europe Ltd.: procesamiento de pagos (Irlanda; certificado PCI DSS)
• Resend Inc.: e-mails transaccionales (EE.UU.). Se transmiten direcciones de e-mail, nombres y, a instancia del usuario, nóminas como adjunto PDF. Nunca números AHV.
• Google Ireland Ltd.: análisis web y publicidad (Irlanda/EE.UU.; véase el punto 11)
• Cloudflare Inc.: entrega de contenidos y protección DDoS (EE.UU./global). Procesa direcciones IP y datos de conexión en tránsito
• DeepL SE: traducción automática de las entradas del usuario en la herramienta de CV (Colonia, UE)
• Microsoft Ireland Operations Ltd.: grabaciones de sesión y mapas de calor mediante Microsoft Clarity (Irlanda/EE.UU.; véase el punto 11)

Con todos los encargados del tratamiento se han celebrado, o se celebrarán, contratos de encargo del tratamiento que cumplen los requisitos de la nDSG.

9. Transferencia de datos al extranjero

Cuando transferimos datos a proveedores con sede fuera de Suiza (en particular, a EE.UU. y a la UE/Irlanda), garantizamos una protección de datos adecuada mediante garantías apropiadas según los art. 16 y ss. nDSG (cláusulas contractuales tipo, nivel adecuado de protección de datos según la lista de países del EDÖB).

10. Tus derechos

Según la nDSG, tienes los siguientes derechos:

• Derecho de acceso (art. 25 nDSG). Puedes solicitar información sobre tus datos almacenados
• Derecho de rectificación (art. 32 ap. 1 nDSG). Puedes solicitar la corrección de datos inexactos
• Derecho de supresión (art. 32 ap. 2 lit. c nDSG). Puedes solicitar la eliminación de tus datos, siempre que no exista una obligación legal de conservación
• Portabilidad de datos (art. 28 nDSG). Puedes solicitar tus datos en un formato electrónico común
• Derecho de oposición (art. 30 ss. nDSG). Puedes oponerte en cualquier momento a un tratamiento determinado, en particular al tratamiento con fines de análisis y publicidad

Para ejercer tus derechos, contáctanos en datenschutz@clino.ch.

11. Cookies, análisis y publicidad

Utilizamos Google Analytics 4 y el seguimiento de conversiones de Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). Para ello se instalan cookies que permiten analizar el uso de nuestro sitio web. La dirección IP se anonimiza.

Para eventos de conversión críticos para el negocio (registro exitoso, suscripción), transmitimos además desde el servidor señales pseudonimizadas (ID del empleador, importe de la transacción) a Google Analytics mediante el Measurement Protocol. No se transmiten identificadores directos como nombre, dirección de e-mail o dirección IP.

La base jurídica es nuestro interés privado preponderante en medir y mejorar nuestra oferta (art. 31 ap. 1 nDSG).

Puedes oponerte a la recopilación en cualquier momento: mediante la configuración de cookies de tu navegador, con el complemento de inhabilitación de Google Analytics o, para la publicidad personalizada, en adssettings.google.com.

Además utilizamos Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Clarity registra cómo utilizan los visitantes nuestras páginas (movimientos del ratón, clics, desplazamiento) y genera a partir de ello mapas de calor y grabaciones de sesión anonimizadas. Los datos introducidos en los campos de formulario los enmascara Clarity antes de transmitir nada a Microsoft; Microsoft no almacena la dirección IP. La única finalidad es detectar problemas de uso del sitio web y mejorar la oferta. Las grabaciones de sesión se eliminan a los 30 días. La base jurídica es nuestro interés privado preponderante (art. 31 ap. 1 nDSG). Puedes oponerte en cualquier momento a la grabación bloqueando el dominio clarity.ms en tu navegador o desactivando JavaScript. Encontrarás información sobre la protección de datos en Clarity y sobre cómo oponerte en clarity.microsoft.com.

Además, utilizamos cookies técnicamente necesarias (sesión, configuración de idioma, inicio de sesión de socios). Son imprescindibles para el funcionamiento del Servicio.

12. Otras ofertas

También tratamos datos personales en los siguientes contextos:

• Newsletter y leads: dirección de e-mail, nombre y página de origen. Para informarte sobre Clino y para mensajes de seguimiento. Baja en cualquier momento mediante el enlace de cada e-mail.
• Programa de recomendación: los códigos de recomendación y los abonos se asignan a la cuenta correspondiente.
• Certificado gratuito para personal de limpieza: nombre, cantón y dirección de e-mail. Para la emisión del certificado. Aquí Clino es el propio responsable del tratamiento.
• Herramienta de CV: las entradas pueden transmitirse a DeepL SE (Colonia, UE) para su traducción automática.
• Servidor MCP para asistentes de IA (clino.ch/mcp): Cuando un asistente de IA consulta nuestro servidor MCP, usamos los datos que envía (por ejemplo código postal, salario por hora, horas de trabajo) solo para calcular la respuesta y no los guardamos. Nuestro registro de uso guarda, por consulta, el nombre de la herramienta, el cantón, el idioma, el rol (por ejemplo empleada de hogar) y el nombre y la versión con que se identifica el software del asistente (por ejemplo «Claude»), sin dirección IP ni texto libre. Si la dirección del servidor se copió de clino.ch, lleva un añadido como «?via=site-rechner» que solo indica la página; también lo guardamos, igual que si la consulta llegó por la dirección del plugin de ChatGPT (clino.ch/mcp/chatgpt). Para limitar las consultas, la dirección IP permanece solo brevemente en la memoria del servidor. El servidor no tiene acceso a las conversaciones, la memoria ni los archivos del asistente y no puede registrar ni enviar nada. Los enlaces de las respuestas conducen a clino.ch e indican el origen «mcp» («chatgpt-app» en el plugin de ChatGPT), a veces con los datos de la consulta ya rellenados. Si te registras a través de uno de esos enlaces, guardamos ese origen con tu cuenta.
• Conexión con bexio: si conectas Clino con tu bexio, Clino contabiliza, a petición tuya, cada nómina en tu contabilidad de bexio y adjunta el PDF de la nómina. Si lo pides, Clino también deja los documentos anuales, como el certificado de salario, en la bandeja de entrada de tu bexio. Estos PDF muestran, entre otros datos, el nombre, la nacionalidad y el número AHV enmascarado de la persona empleada, además de tu dirección como empleador; el certificado de salario muestra también la fecha de nacimiento y la dirección de la persona empleada. En bexio los ve cualquiera que tenga acceso a tu contabilidad, por ejemplo tu asesoría. bexio es tu propio sistema; los datos que contiene se rigen por las condiciones de bexio. Con «Entrar con bexio», Clino copia a tu cuenta tu nombre, tu e-mail y datos de la empresa guardados en bexio (por ejemplo nombre, forma jurídica, dirección, UID). De bexio, Clino guarda solo tus identificadores de usuario y de empresa en bexio, el nombre y la forma jurídica de la empresa, el e-mail, las cuentas elegidas, los números de los asientos creados y las claves de acceso (cifradas). Puedes desconectar bexio en cualquier momento en Clino (Configuración) o en bexio; después, Clino ya no tiene acceso a tu bexio.
• Acceso de solo lectura para tu asesoría: puedes dar a tu asesoría (fiduciaria) un enlace personal con el que solo puede ver tus nóminas en clino.ch/t y descargarlas en CSV: mes, nombre de la persona empleada, horas, salario, deducciones, coste del empleador y referencia de bexio. No ve el número AHV, la fecha de nacimiento, la dirección ni los datos bancarios. Para ello, Clino guarda el nombre y, si lo indicas, el e-mail de la asesoría, así como la fecha del último acceso. Clino no envía el enlace: lo das tú y puedes revocar el acceso en cualquier momento en Configuración.

13. Evaluación de impacto en la protección de datos (EIPD)

Debido al tratamiento de números AHV, se realizó una evaluación de impacto en la protección de datos conforme al art. 22 nDSG. El resultado: el riesgo residual es bajo. La EIPD completa está disponible en clino.ch/dsfa. La EIPD se revisa anualmente o ante cambios significativos.

14. Derecho de queja

Tienes derecho a presentar una queja ante la autoridad de supervisión competente:

Comisionado Federal de Protección de Datos e Información (EDÖB)
Feldeggweg 1, 3003 Berna
www.edoeb.admin.ch

Notificación de violaciones de datos

En caso de una violación de la seguridad de los datos que pueda suponer un alto riesgo para la personalidad o los derechos fundamentales de la persona afectada, actuamos conforme al art. 24 nLPD:

• Notificamos la violación al EDÖB lo antes posible.
• Informamos a las personas afectadas si es necesario para su protección o si el EDÖB lo exige.
• Documentamos el incidente, las medidas adoptadas y las decisiones tomadas.

Nuestros procesos internos garantizan que las violaciones de datos se detecten, evalúen y notifiquen oportunamente.

15. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. La versión actual está siempre disponible en esta página.