Política de privacidad

Servicio: LeavePilot Responsable del tratamiento: MAXYMIZE BUSINESS di Romano Maximilian Giurastante, NIF/IVA 02747200695 Contacto: support@leavepilot.app

Esta política describe cómo LeavePilot trata los datos personales de las personas que visitan el sitio y de quienes utilizan la plataforma de gestión de ausencias, conforme al Reglamento (UE) 2016/679 y al decreto legislativo italiano 196/2003.

La versión italiana da fe / La versione italiana fa fede.

---

1. Responsable del tratamiento

Responsable del tratamiento: MAXYMIZE BUSINESS di Romano Maximilian Giurastante, NIF/IVA 02747200695. Contacto: support@leavepilot.app.

2. Datos tratados

Datos de registro y perfil: nombre, correo electrónico corporativo, puesto, departamento, idioma, zona horaria y, en su caso, foto de perfil y fecha de nacimiento.

Datos de uso de la plataforma: solicitudes de vacaciones, permisos por horas, trabajo en remoto y baja por enfermedad, con sus estados, fechas y notas; los partes médicos que la persona trabajadora suba, que son categorías especiales de datos conforme al artículo 9 del Reglamento, cifrados y accesibles únicamente a quienes autorice la empresa empleadora.

Datos técnicos: registros de acceso, dirección IP, identificadores de sesión y los datos necesarios para la seguridad, como intentos de acceso fallidos y bloqueos de cuenta.

Registro de consentimientos de cookies del sitio público: categorías autorizadas o rechazadas, fecha de la decisión, dirección IP y navegador, conservados en una base de datos específica en la Unión Europea como prueba del consentimiento conforme al artículo 7 del Reglamento.

3. Finalidades y bases jurídicas

Prestación del servicio y ejecución del contrato (artículo 6, apartado 1, letra b); cumplimiento de obligaciones legales, incluidas las laborales, de la empresa empleadora cliente (letra c); seguridad de la plataforma y prevención de abusos, por interés legítimo (letra f); comunicaciones de servicio por correo electrónico (letra b).

Los datos relativos a la salud, como los partes médicos, se tratan por cuenta de la empresa empleadora en el marco de sus obligaciones en materia laboral, conforme al artículo 9, apartado 2, letra b, del Reglamento.

Cuando LeavePilot trata los datos de las personas trabajadoras por cuenta de la empresa cliente actúa como encargado del tratamiento conforme al artículo 28 del Reglamento; la empresa cliente sigue siendo responsable. La relación se rige por el acuerdo de encargo del tratamiento.

4. Tratamiento mediante inteligencia artificial

El comentario descriptivo que aparece al final de los informes lo produce un modelo de lenguaje que recibe exclusivamente magnitudes agregadas: recuentos, medias, distribuciones por tramos y agregados por departamento. No recibe nombres, identificadores ni direcciones de correo electrónico, ni filas referidas a una persona concreta, ni valores individuales. Los departamentos con menos de tres personas no se transmiten como entrada propia.

Su funcionamiento, sus límites y sus exclusiones se describen en las instrucciones de uso. El proveedor del modelo figura en la lista de subencargados.

5. Conservación

Los datos se conservan durante la vigencia del contrato y hasta 30 días después de la eliminación de la cuenta, salvo que una obligación legal imponga un plazo mayor. Los registros técnicos se conservan durante períodos limitados y proporcionados a las finalidades de seguridad.

6. Destinatarios y transferencias

Los datos se tratan en infraestructuras con servidores en la Unión Europea para alojamiento y base de datos, y solo se comunican a proveedores nombrados encargados conforme al artículo 28. La lista actualizada se publica en la página de subencargados. No vendemos datos personales a terceros.

Las eventuales transferencias fuera del Espacio Económico Europeo se realizan únicamente hacia destinatarios que garantizan salvaguardas adecuadas, mediante cláusulas contractuales tipo o decisión de adecuación, según se indica en esa misma página.

7. Derechos de las personas interesadas

Puedes ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del Reglamento: acceso, rectificación, supresión, limitación, portabilidad y oposición, escribiendo a support@leavepilot.app. Si el tratamiento se refiere a datos gestionados por tu empresa empleadora, podremos remitir la solicitud al responsable.

Tienes además derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (www.garanteprivacy.it).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de los datos sensibles, autenticación con tokens firmados, control de accesos por rol, registro de las operaciones administrativas y bloqueo de la cuenta tras intentos fallidos. Las medidas aplicadas al tratamiento realizado por cuenta de las empresas clientes se describen en el Anexo B del acuerdo de encargo.

---

Para cualquier consulta sobre esta política escribe a support@leavepilot.app. Los cambios sustanciales se comunicarán a través de la plataforma.