Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), el responsable del tratamiento de los datos personales es:

SHIFTO recoge únicamente los datos estrictamente necesarios para las finalidades descritas en esta política (principio de minimización de datos, art. 5.1.c RGPD). Según el canal de recogida, tratamos las siguientes categorías:

2.1 Datos aportados directamente por el usuario

2.2 Datos recogidos automáticamente

SHIFTO trata los datos personales únicamente para finalidades determinadas, explícitas y legítimas (principio de limitación de la finalidad, art. 5.1.b RGPD). Para cada finalidad indicamos la base legal aplicable conforme al art. 6 RGPD:

Los datos personales se conservarán durante el tiempo mínimo necesario para cumplir con la finalidad para la que fueron recogidos, y en todo caso conforme a los plazos legales de prescripción y conservación aplicables (principio de limitación del plazo de conservación, art. 5.1.e RGPD).

Transcurridos los plazos de conservación activa, los datos serán bloqueados (inaccesibles para el tratamiento ordinario pero conservados para atender posibles reclamaciones o requerimientos administrativos o judiciales) y, una vez expirado el plazo de bloqueo, suprimidos o anonimizados de forma irreversible.

SHIFTO no cede ni vende datos personales a terceros salvo en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación del servicio contratado. Los accesos de terceros a datos personales se formalizan mediante contratos de encargado del tratamiento conforme al art. 28 RGPD.

5.1 Encargados del tratamiento (proveedores de servicios)

5.2 Comunicaciones legalmente obligatorias

Con carácter excepcional, SHIFTO podrá comunicar datos a las siguientes entidades cuando exista obligación legal:

• Administraciones públicas y organismos reguladores: Agencia Tributaria, Seguridad Social, Inspección de Trabajo, cuando sea requerido.
• Fuerzas y Cuerpos de Seguridad del Estado y Autoridades judiciales: en cumplimiento de resoluciones judiciales o requerimientos policiales.
• Agencia Española de Protección de Datos (AEPD): en el marco de procedimientos de reclamación o investigación.

Con carácter general, SHIFTO prioriza el uso de proveedores con infraestructura en la Unión Europea. No obstante, algunos servicios tecnológicos (analítica web, comunicaciones, colaboración) pueden implicar transferencias a terceros países. En estos casos, SHIFTO garantiza que dichas transferencias se realizan conforme al Capítulo V del RGPD, en particular mediante:

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD): para países reconocidos como con nivel de protección equivalente al europeo.
• Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea (Decisión de Ejecución UE 2021/914): para transferencias a EE.UU. y otros países terceros.
• Marco UE-EE.UU. de Protección de Datos (EU-US Data Privacy Framework): para proveedores estadounidenses adheridos a dicho marco desde julio de 2023.
• Normas Corporativas Vinculantes (BCR): en caso de proveedores que las tengan aprobadas por una autoridad supervisora europea.

En virtud del RGPD (arts. 15 a 22) y la LOPDGDD, tienes los siguientes derechos respecto al tratamiento de tus datos personales. Puedes ejercerlos en cualquier momento, de forma gratuita, mediante solicitud escrita a privacidad@shifto.es:

Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores deberás:

1. Enviar solicitud escrita a privacidad@shifto.es indicando el derecho que deseas ejercer.
2. Adjuntar copia de tu DNI, pasaporte u otro documento de identidad válido que permita verificar tu identidad.
3. En caso de actuar en representación de otra persona, aportar documentación acreditativa de dicha representación.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción (art. 12.3 RGPD), prorrogable hasta tres meses en casos de complejidad o elevado número de solicitudes, con comunicación previa dentro del primer mes.

El sitio web de SHIFTO utiliza cookies y tecnologías similares conforme a lo dispuesto en el art. 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), modificada por el RDL 13/2012, y en la Guía sobre el uso de las cookies de la AEPD (actualización 2023).

Gestión y revocación del consentimiento de cookies

Puedes configurar o revocar tu consentimiento sobre las cookies en cualquier momento:

• Panel de preferencias de cookies: haciendo clic en el enlace «Configurar cookies» disponible en el pie de página del sitio web.
• Configuración del navegador: puedes bloquear o eliminar cookies desde la configuración de privacidad de tu navegador. Ten en cuenta que bloquear cookies esenciales puede afectar el funcionamiento del sitio.
• Opt-out de Google Analytics: instalando el complemento de inhabilitación del navegador disponible en tools.google.com/dlpage/gaoptout.

Los servicios de SHIFTO están dirigidos exclusivamente a empresas y profesionales en activo en el ámbito B2B. No están orientados a personas menores de edad.

Conforme al art. 8 RGPD y el art. 7 LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Para el rango de 14 a 17 años, el menor podrá prestar su propio consentimiento para tratamientos basados en dicha base legal.

Si SHIFTO detecta que ha recibido datos de un menor sin el consentimiento preceptivo, procederá a su eliminación inmediata. Si tienes conocimiento de que un menor ha facilitado datos sin consentimiento parental, contacta con nosotros en privacidad@shifto.es.

SHIFTO aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de cada tratamiento, conforme al art. 32 RGPD, incluyendo:

Violaciones de seguridad (brechas de datos)

En caso de producirse una violación de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, SHIFTO notificará dicha brecha a la AEPD en el plazo máximo de 72 horas desde que tenga conocimiento de ella, conforme al art. 33 RGPD. Si la brecha entrañara un riesgo alto, los afectados serán informados sin dilación indebida (art. 34 RGPD).

En la medida en que SHIFTO preste servicios a personas o empresas ubicadas en países latinoamericanos, el tratamiento de sus datos se realiza igualmente conforme a los estándares del RGPD (el marco de mayor exigencia aplicable) y, adicionalmente, respetando los requisitos específicos de las normativas locales de protección de datos de los países en los que opera:

SHIFTO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, recomendaciones de la AEPD u otras autoridades de control, o cambios en nuestros servicios o procesos de tratamiento.

En caso de modificaciones sustanciales que afecten a los derechos de los usuarios o a la base legal del tratamiento:

• Se publicará la nueva versión en esta página con la fecha de actualización destacada.
• Se notificará por email a los interesados afectados con un mínimo de 30 días de antelación a la entrada en vigor.
• Cuando sea necesario, se solicitará nuevo consentimiento para los tratamientos que lo requieran.

Para cambios menores (correcciones tipográficas, actualizaciones de datos de contacto de proveedores), se actualizará la fecha de revisión sin notificación proactiva.

Te recomendamos revisar periódicamente esta página. El uso continuado de los servicios de SHIFTO tras la publicación de cambios implica la aceptación de los mismos en la medida en que no requieran consentimiento explícito.

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales, puedes dirigirte a SHIFTO a través de los siguientes canales:

Reclamaciones ante la Autoridad de Control

Si no estás satisfecho con nuestra respuesta, o si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar reclamación ante la autoridad de control competente:

Esta Política de Privacidad ha sido redactada con arreglo al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE), y con referencia a las normativas de protección de datos de los principales países de operación en Latinoamérica. Para cualquier consulta legal específica, SHIFTO recomienda consultar con un profesional del derecho especializado en protección de datos.

© 2026 SHIFTO — Todos los derechos reservados.