Borrador pendiente de revisión jurídica
Política de cookies y almacenamiento local
Versión 1.0 · Última actualización: ‹fecha de publicación›
1. ¿Qué son las cookies y el almacenamiento local?
Una cookie es un pequeño fichero de texto que un sitio web guarda en el navegador del usuario para recordar información entre visitas o durante una misma sesión. El almacenamiento local (localStorage y sessionStorage) es una tecnología equivalente del navegador que permite a una aplicación web guardar información en el dispositivo del usuario sin enviarla automáticamente al servidor en cada petición.
Ambas tecnologías están reguladas por el artículo 22.2 de la Ley 34/2002 (LSSI-CE), que exige informar al usuario y obtener su consentimiento salvo cuando la información almacenada sea estrictamente necesaria para prestar el servicio expresamente solicitado por el usuario.
Esta Política se aplica a la plataforma app.talentionhr.es (en adelante, «la plataforma»). El sitio informativo talentionhr.es tiene su propia política de cookies (apartado 4).
2. Responsable
| Concepto | Detalle |
|---|---|
| Titular | TALENTION SOLUCIONES DIGITALES, S.L. («TALENTION») |
| NIF | B88776174 |
| Domicilio | Avenida de la Aeronáutica, 10, planta 4, 41020 Sevilla (España) |
| Contacto | info@talentionhr.es |
| Protección de datos | privacidad@talentionhr.es (Delegado de Protección de Datos: Ascêndia reingeniería & consulting, S.L.) |
3. Tecnologías utilizadas en la plataforma app.talentionhr.es
La plataforma TalentionHR es una aplicación web que se autentica mediante tokens de acceso (Bearer) y no instala cookies en el navegador del usuario en su uso normal: las respuestas de la API que utiliza la plataforma no las envían y la aplicación no las escribe. Para funcionar, la aplicación guarda en el almacenamiento local del navegador la información técnica que se describe a continuación. Toda ella es estrictamente necesaria para prestar el servicio solicitado por el usuario (mantener la sesión iniciada, recordar preferencias de interfaz y completar procesos de seguridad) y, por tanto, está exenta de consentimiento conforme al artículo 22.2 LSSI-CE.
| Clave | Tipo | Finalidad | Duración | ¿Se borra al cerrar sesión? |
|---|---|---|---|---|
| auth_token | localStorage · técnica · propia | Mantener la sesión iniciada del usuario. Contiene el token de acceso a la API. Caduca en el servidor a los 7 días de inactividad. | Hasta cerrar sesión o caducidad del token | Sí |
| auth_user | localStorage · técnica · propia | Mostrar la interfaz que corresponde al usuario autenticado sin repetir la consulta al servidor. Guarda solo lo que la interfaz necesita: identificador interno, nombre, correo electrónico, dirección de la fotografía de perfil, rol, horas objetivo, centro de trabajo principal (su identificador) y datos técnicos de la cuenta y de la empresa (identificador y zona horaria de la empresa, plan, módulos contratados y habilitados, estado de la prueba o de la baja de la empresa, estado del tutorial y fase del aviso de aceptación de los textos legales). No guarda datos bancarios, número de la Seguridad Social, documento de identidad, domicilio, fecha de nacimiento, datos de contacto personales, datos familiares ni datos de salud: la plataforma los pide al servidor en el momento en que se muestran. | Hasta cerrar sesión. Si no se cierra, permanece aunque el token haya caducado, hasta volver a abrir la plataforma | Sí |
| pending_2fa_token | sessionStorage · técnica · propia | Completar la verificación en dos pasos durante el inicio de sesión. | Hasta completar el acceso o cerrar la pestaña | Sí |
| impersonation_token, impersonation_user, impersonation_origin_token, impersonation_origin_user | sessionStorage · técnica · propia | Uso exclusivo del personal de soporte de TALENTION durante sesiones de asistencia técnica. No se crean en el navegador de los usuarios de las empresas cliente. impersonation_token es el token de la sesión de asistencia (caduca a las 2 horas). impersonation_user guarda, del usuario al que se asiste, los mismos datos que auth_user y ningún otro. impersonation_origin_token e impersonation_origin_user guardan el token de sesión del propio técnico y esos mismos datos de su cuenta, para volver a su sesión al terminar. | Hasta terminar la asistencia, cerrar sesión o cerrar la pestaña. El token de asistencia caduca en el servidor a las 2 horas | Sí, al terminar la asistencia o cerrar sesión |
| aviso_cuenta_en_baja | sessionStorage · técnica · propia | Guardar el texto del aviso de empresa en baja cuando se corta una sesión que estaba abierta, para enseñarlo una vez en la pantalla de inicio de sesión. | Hasta enseñarlo en el inicio de sesión o cerrar la pestaña | No aplica: se crea al cortarse la sesión y se borra al enseñarlo |
| sa_sidebar_collapsed | localStorage · preferencias · propia | Recordar si el menú lateral está plegado. Solo lo escribe el panel del personal de TALENTION (SuperAdmin). | Persistente hasta que el usuario borre los datos del navegador | No |
| dashboard_widget_visibility_admin, dashboard_widget_visibility_employee, dashboard_widget_version | localStorage · preferencias · propia | Recordar qué paneles del inicio ha mostrado u ocultado el usuario y la versión de la disposición de paneles. | Persistente hasta que el usuario borre los datos del navegador | No |
| fichajes:showPlanned, horarios-turnos:lastCentroId, ausencias_hint_v1 | localStorage · preferencias · propia | Recordar si el usuario superpone el horario en los fichajes, el último centro de trabajo elegido en horarios y turnos (su identificador) y que ya ha visto un aviso de ayuda en ausencias. | Persistente hasta que el usuario borre los datos del navegador | No |
| sol_vistas | sessionStorage · preferencias · propia | Recordar los identificadores de las solicitudes que el usuario ya ha visto, para no volver a marcarlas como nuevas. | Hasta cerrar la pestaña | No (desaparece al cerrar la pestaña) |
| talention_marketplace_solicitudes | localStorage · técnica · propia | Recordar las solicitudes de información sobre módulos adicionales ya enviadas para no duplicarlas. | Persistente hasta borrado por el usuario | No |
Los datos de auth_user, impersonation_user e impersonation_origin_user solo permanecen en el dispositivo del usuario o, en su caso, del técnico de soporte; el navegador no los envía de vuelta al servidor.
La página de alta de prueba (app.talentionhr.es/prueba) no guarda nada en el dispositivo del visitante.
Pago. Cuando una empresa contrata o paga su plan, la plataforma no carga ningún código de Stripe: redirige el navegador a la página de pago alojada por Stripe (Stripe Checkout). Esa página pertenece a Stripe, que decide las cookies que usa en ella y se rige por su propia política de cookies y de privacidad, disponible en stripe.com. La plataforma no guarda nada adicional en el dispositivo por ese motivo. La plataforma solo ejecuta scripts servidos desde su propio dominio.
La plataforma no utiliza cookies ni tecnologías de analítica, medición de audiencias, publicidad, seguimiento entre sitios, mapas de calor ni grabación de sesiones, ni servicios de seguimiento de errores de terceros. Tampoco utiliza service workers ni bases de datos del navegador (IndexedDB). Las tipografías y librerías se sirven desde los propios servidores de TALENTION.
Al cerrar sesión se eliminan las claves de autenticación (auth_token, auth_user) y las de seguridad (pending_2fa_token y las de asistencia). Las demás claves permanecen en el dispositivo: las de sessionStorage, hasta cerrar la pestaña; las de localStorage, hasta que el usuario borre los datos de navegación. Ninguna de ellas contiene datos identificativos.
3.1 Recursos de terceros cargados por el navegador
En determinadas pantallas, el navegador del usuario solicita recursos directamente a servidores de terceros. La plataforma no pide recursos a servicios de avatares ni a proveedores de mapas: los avatares sin fotografía se generan en la propia plataforma y los mapas de Centros de trabajo se muestran, por defecto, sin teselas de fondo, sin contactar con ningún proveedor de mapas. El único tercero del que la plataforma carga recursos es el que aloja las imágenes. No instala cookies en nuestro dominio, pero recibe, por el propio funcionamiento de Internet, la dirección IP y el identificador del navegador (user-agent) del usuario:
| Tercero | Cuándo se carga | Qué recibe | Más información |
|---|---|---|---|
| Amazon Web Services EMEA SARL (contenedores S3 de la región eu-north-1) | Al mostrar las fotografías de perfil de los usuarios y, en su caso, otras imágenes que la plataforma guarda en sus contenedores de ficheros. | La dirección del fichero pedido, además de IP y user-agent. | https://aws.amazon.com/privacy/ |
4. Cookies del sitio corporativo talentionhr.es
Las cookies del sitio informativo talentionhr.es se describen en la Política de cookies propia de ese sitio (https://talentionhr.es/politica-de-cookies), que es el documento que rige sobre ellas. Esta Política se limita a la plataforma app.talentionhr.es.
5. Base jurídica
El almacenamiento descrito en el apartado 3 se utiliza sin consentimiento por ser estrictamente necesario para prestar el servicio solicitado (art. 22.2 LSSI-CE). La plataforma no usa ningún almacenamiento ni cookie sujetos a consentimiento y por eso no muestra banner ni panel de configuración de cookies.
TALENTION trata los datos personales de los usuarios de la plataforma como encargado del tratamiento por cuenta de la empresa cliente, que es quien determina su base jurídica, conforme a los Términos y condiciones del servicio. Los datos del personal de TALENTION que se guardan durante las sesiones de asistencia se tratan por el interés legítimo de TALENTION en la seguridad de sus servicios (art. 6.1.f RGPD). Los tratamientos se describen en la Política de privacidad.
6. Cómo gestionar o eliminar cookies y almacenamiento local
El usuario puede configurar su navegador para bloquear o eliminar cookies y datos de sitios web. Debe tenerse en cuenta que el bloqueo del almacenamiento local en app.talentionhr.es impide iniciar sesión y utilizar la plataforma. Enlaces a las instrucciones de los principales navegadores:
-
Google Chrome: https://support.google.com/chrome/answer/95647
-
Mozilla Firefox: https://support.mozilla.org/es/kb/borrar-cookies-y-datos-del-sitio-en-firefox
-
Apple Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
-
Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
En la plataforma, cerrar sesión elimina los datos de autenticación almacenados en el dispositivo. En dispositivos compartidos o de uso público se recomienda cerrar siempre la sesión al terminar.
7. Transferencias internacionales
Los datos técnicos que recibe el tercero indicado en el apartado 3.1 se tratan en la región eu-north-1 de Amazon Web Services (Estocolmo), dentro del Espacio Económico Europeo. Garantías aplicables si el proveedor realizara alguna transferencia fuera del Espacio Económico Europeo: el acuerdo de tratamiento de datos de Amazon Web Services, incorporado a sus condiciones de servicio, con las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) y la adhesión de Amazon.com, Inc. al Marco de Privacidad de Datos UE-EE. UU.
8. Actualizaciones
Esta Política de cookies puede actualizarse para reflejar cambios en las tecnologías utilizadas o en la normativa aplicable. La versión vigente es siempre la publicada y enlazada desde la plataforma, con indicación de su versión y de su fecha de actualización. Para cualquier consulta puede escribir a info@talentionhr.es; para cuestiones de protección de datos, a privacidad@talentionhr.es.