Política de privacidad

• cuando completas el formulario de inscripción para la afiliación,
• cuando completas el formulario de la primera consulta jurídica,
• en la comunicación posterior y en el tratamiento de los documentos que nos envías,
• al iniciar la afiliación a través del Stripe Checkout y al cobrar las cuotas de socio recurrentes,
• en la gestión de socios y en la facturación,
• en la ejecución del programa de recomendación Grund,
• mediante datos técnicos de registro (logs) para el funcionamiento del sitio web,
• cuando completas el test rápido del lugar de trabajo y cuando acordamos la consulta gratuita correspondiente (véase el punto 5a).

• nombre, dirección de correo electrónico, número de teléfono y otros datos de contacto,
• afiliación elegida, situación actual, empleador e indicación temporal,
• resumen del asunto redactado libremente,
• datos de afiliación y de pago,
• datos de facturación (p. ej. nombre de facturación, dirección y país), así como los identificadores de cliente, de suscripción y de transacción recibidos de Stripe, con el estado, el importe y la moneda del pago,
• la comunicación con Grund,
• el idioma del envío o de la interfaz (húngaro, alemán, inglés, polaco, rumano, italiano, portugués, español o ucraniano); se trata de una indicación lingüística operativa y no de una garantía del idioma del apoyo personal,
• documentos entregados posteriormente, que pueden contener también datos personales especialmente sensibles (p. ej. datos de salud, afiliación sindical, datos relativos a procedimientos judiciales).

• Solicitud de admisión, así como preparación y ejecución del contrato.
• Administración de la asociación (registro de socios, comunicación, facturación).
• Cumplimiento de obligaciones legales (p. ej. conservación contable).
• Interés legítimo (seguridad del sistema, prevención del fraude y de abusos, defensa de reclamaciones jurídicas propias).
• Consentimiento separado para la primera revisión de posibles datos especialmente sensibles indicados en la consulta jurídica.

El formulario de afiliación y el formulario de la primera consulta jurídica no recogen consentimiento de marketing. En el test rápido del lugar de trabajo puedes consentir, en una casilla separada, voluntaria y no marcada de antemano, recibir ocasionalmente consejos útiles y noticias de Grund por correo electrónico. Esto no es condición para la consulta gratuita y puedes retirar el consentimiento en cualquier momento escribiendo a info@grundunion.ch; la retirada no afecta al tratamiento lícito realizado anteriormente. Las confirmaciones y citas relativas a tu solicitud no son un boletín informativo.

Dentro de Grund, solo tienen acceso las personas designadas para el caso o para la gestión de socios; los proveedores de servicios indicados a continuación pueden tratar datos como encargados del tratamiento, en la medida necesaria para el funcionamiento.

• Supabase Pte. Ltd. – base de datos de los formularios,
• Lovable Labs Incorporated / Lovable Labs AB – plataforma del sitio web, servicios operativos y la notificación transaccional interna sobre envíos de formularios (Lovable Emails),
• Cloudflare, Inc. – alojamiento/CDN y servicios de seguridad,
• Stripe y la sociedad correspondiente del grupo Stripe indicada en el checkout aplicable o en la política de privacidad de Stripe – el checkout alojado por Stripe, el procesamiento de pagos, el cobro de las cuotas de socio recurrentes, así como la seguridad de los pagos y la prevención del fraude,
• proveedores de servicios de correo electrónico para la comunicación posterior,
• Meta Platforms Ireland Ltd. – Meta Pixel para la medición de nuestros anuncios en Facebook/Instagram (véase el punto 9); en ese ámbito, Meta actúa en parte como responsable del tratamiento independiente,
• si es necesario, proveedores de servicios de contabilidad, de pago o de gestión de socios,
• profesionales jurídicos externos, autoridades, tribunales o empleadores – únicamente sobre la base de un mandato concreto, de una disposición legal o de un requerimiento de una autoridad, y en la medida necesaria.

Notificación interna sobre envíos de formularios. La notificación interna del test rápido se envía a info@grundunion.ch. Las notificaciones de afiliación y de consultas de casos siguen enviándose a info@jogvedo.ch. La notificación relativa a la inscripción para una afiliación contiene exactamente los siguientes datos: nombre, dirección de correo electrónico, número de teléfono opcional, el nivel de afiliación elegido, el idioma de la interfaz del formulario utilizado para el envío, el momento del envío y el identificador del registro. La notificación relativa a una consulta de caso contiene exactamente los siguientes datos: nombre, dirección de correo electrónico, número de teléfono opcional, el idioma de la interfaz del formulario utilizado para el envío, el momento del envío y el identificador del registro. La situación actual, el texto redactado libremente, la descripción del asunto, los datos del empleador y la indicación temporal no se transmiten por correo electrónico de forma deliberada; solo están disponibles en la base de datos protegida. El contenido de la notificación interna del test rápido del lugar de trabajo se describe en el punto 5a.

Datos de pago. Los datos completos de la tarjeta y bancarios son tratados directamente por Stripe en su propia página de pago; no llegan a Grund y no se guardan en nuestros sistemas. Grund solo ve los identificadores y la información de estado del pago devueltos por Stripe.

Protección contra el spam. Para limitar los abusos y los envíos automatizados, el servidor puede derivar de la dirección IP del remitente un hash con salt. La aplicación no guarda la dirección IP en bruto en el registro del formulario; el hash, sin embargo, se guarda junto con el registro del envío y seguimos considerándolo un dato técnico personal, no anónimo. La verificación de la frecuencia de envíos usa una ventana de una hora; esto no es un plazo de eliminación. Al hash de IP del test rápido se le aplica la limpieza separada, activa cada hora, descrita en el punto 7; esta no elimina el registro completo.

Si completas nuestro test rápido del lugar de trabajo, te contactamos, a partir de tus respuestas, para una consulta gratuita y sin compromiso sobre derecho laboral. Usamos la información para preparar la primera conversación y para ver si algo puede ser urgente.

El nombre y la dirección de correo electrónico son necesarios para contactarte. Pedimos el número de teléfono si quieres respuesta por teléfono o WhatsApp. El formulario pregunta dónde trabajas, qué temas laborales se aplican, si existe un plazo y si todavía trabajas en el lugar de trabajo en cuestión. El cantón es opcional.

El test rápido solo pregunta por temas laborales generales: remuneración, horario de trabajo, fin de la relación laboral, documentos, una carta, insolvencia, otra cuestión laboral o ausencia de un problema concreto. No pedimos opciones sobre enfermedad, accidente o acoso, ni una descripción libre del caso ni esos detalles. Los detalles los hablaremos en la consulta. Tratamos los datos facilitados para el contacto y la primera valoración sobre la base del consentimiento dado al enviar.

Con el envío registramos también un identificador único, la hora, la configuración de idioma, los consentimientos y la versión del texto de consentimiento y de la política de privacidad que viste. Guardamos además los estados de tratamiento y el resultado técnico de la entrega de la notificación y de la confirmación. Para limitar los abusos, el servidor puede derivar de la dirección IP un hash con salt, que se guarda con el registro (véase el punto 5, Protección contra el spam).

Si llegas desde un anuncio o desde un enlace marcado, la página puede guardar los datos de campaña del enlace –fuente, medio, campaña y etiqueta de contenido– en el almacenamiento de sesión del navegador y asociarlos a tu envío. También puedes indicar, de forma opcional, dónde oíste hablar de nosotros. Una vez asociados, estos datos forman parte del registro de la solicitud y de la notificación interna.

Tus respuestas se guardan en una base de datos protegida. La solicitud es tratada por colaboradores autorizados de Grund, con la intervención de los proveedores de base de datos, alojamiento y envío de correo electrónico indicados en el punto 5. En una notificación interna por correo electrónico recibimos tus datos de contacto, el medio de contacto preferido, el lugar de trabajo y el cantón, etiquetas breves de los temas, las respuestas sobre el plazo (incluida la fecha indicada) y sobre la relación laboral, la clasificación preliminar, si se dio consentimiento de marketing, así como datos de idioma y de origen. Podemos enviar una confirmación automática a la dirección de correo electrónico indicada.

En la página del test rápido del lugar de trabajo y en sus pantallas de resultado no se carga el Meta Pixel; no enviamos a Meta datos sobre tus respuestas, el envío o su resultado.

La región configurada de la base de datos del proyecto es Europa (Irlanda). La lista observada de copias de seguridad diarias de la base de datos es compatible con una ventana de conservación del proveedor de aproximadamente 14 días. La eliminación en la base activa no significa la eliminación inmediata de las copias; el acceso habitual está restringido. Tras una restauración, las eliminaciones documentadas deben volver a aplicarse. No garantizamos la eliminación física exactamente a los 14 días; esta información regional no confirma todos los lugares de tratamiento y acceso ni todos los acuerdos de tratamiento de datos de los proveedores.

Los proveedores de servicios pueden tratar datos personales también en Suiza, en el EEE, en Estados Unidos o en otros países. En una transferencia de este tipo, nos basamos en una decisión de adecuación, en garantías contractuales adecuadas (p. ej. cláusulas contractuales tipo, SCC) o en una excepción legal.

La información concreta sobre proveedores de servicios y regiones puede solicitarse por escrito a info@grundunion.ch.

• Solicitudes de admisión no aceptadas y primeras consultas concluidas, por regla general, hasta el último contacto o la conclusión + 6 meses.
• Datos de afiliación y de casos activos durante la relación o el caso; después, por reclamaciones jurídicas y obligaciones contables, por regla general un máximo de 10 años.
• Documentos contables y de pago: 10 años (conforme al derecho suizo).
• Los registros técnicos propios de Grund se conservan, por regla general, un máximo de 30 días; los registros operativos y de seguridad de los proveedores de la plataforma pueden mantenerse según su régimen contractual –actualmente, por regla general, un máximo de 90 días–.
• En caso de litigio o de retención legal (legal hold), los datos afectados pueden conservarse más tiempo, durante el periodo necesario.
• En una revisión manual, eliminamos o anonimizamos de forma irreversible el registro completo del test rápido seis meses calendario después de la fecha más reciente entre el cierre efectivo y el último contacto significativo; antes, si ya no es necesario. Esto incluye el correo interno y las exportaciones gestionadas por Grund, no el buzón personal del participante. Las excepciones se limitan a obligaciones documentadas de conservación legal (legal hold) o del procedimiento, solo para los datos afectados y durante el periodo necesario. La eliminación de los registros completos a los seis meses no es automática.
• El hash de IP del test rápido se trata por separado: la limpieza activa y verificada, que se ejecuta cada hora, elimina los hashes de los registros con más de tres horas, normalmente entre 3 y 4 horas después del envío. Los demás campos del registro no se modifican. Los registros propios de la infraestructura están sujetos a reglas de conservación separadas de los proveedores.

Aplicamos restricciones de acceso estrictas, ciframos la transmisión (p. ej. HTTPS) y seguimos el principio de minimización de datos.

En los primeros formularios, no escribas ni copies datos especialmente sensibles (p. ej. datos de salud), datos identificables de terceros ni copias de documentos. Si esa información resulta necesaria a lo largo del proceso, más adelante ponemos a disposición una vía de envío segura, acordada por separado.

El correo electrónico no es necesariamente un canal seguro: en el primer formulario no pedimos documentos sensibles (contrato, recibo de sueldo, certificado médico, etc.).

Además del almacenamiento en el navegador técnicamente necesario, en el sitio web utilizamos una sola herramienta de seguimiento: el Meta Pixel (véase más abajo). No hacemos analítica web clásica y no mostramos ningún banner de cookies; puedes desactivar el Pixel en cualquier momento más abajo.

En cuanto abres la página externa del Stripe Checkout, Stripe puede, de acuerdo con su propia política de privacidad, utilizar cookies técnicamente necesarias o almacenamiento en el navegador para la seguridad de los pagos y la prevención del fraude. Esto ocurre en la página de Stripe y no en el sitio web de Grund.

Puede producirse almacenamiento en el navegador técnicamente necesario para el funcionamiento del sitio web (p. ej. local storage). El idioma elegido se guarda durante un año en la cookie grund_lang, para que el sitio se abra en ese idioma en la siguiente visita.

Meta Pixel. En nuestro sitio web utilizamos el «Meta Pixel» de Meta Platforms Ireland Ltd. para medir la eficacia de nuestros anuncios en Facebook e Instagram (visualización de página, envío de un formulario). El Pixel utiliza datos técnicos de tu navegador y cookies; no transmitimos a Meta nombres, direcciones de correo electrónico ni contenidos de los formularios. Meta puede tratar los datos de acuerdo con su propia política de privacidad, también fuera de la UE/del EEE y de Suiza. La base jurídica es nuestro interés legítimo en medir nuestra publicidad; puedes rechazar o eliminar las cookies de Meta en la configuración de tu navegador y gestionar la configuración de anuncios de Meta en tu cuenta de Facebook.

En la página del test rápido del lugar de trabajo y en sus pantallas de resultado no se carga el Meta Pixel y no se generan eventos de Meta.

Grund no aplica decisiones automatizadas ni elaboración de perfiles que tengan efectos jurídicos significativos para el socio.

En el pago, Stripe puede, de acuerdo con su propia política de privacidad, realizar comprobaciones automatizadas de seguridad de los pagos y de riesgo de fraude (p. ej. rechazo de un pago o solicitud de una verificación adicional).

En el test rápido del lugar de trabajo, el sistema crea a partir de las respuestas una clasificación preliminar del tema y de la urgencia. Esto ayuda a tramitar la solicitud; no determina tus derechos laborales y no decide por sí solo sobre el acceso a la consulta. Tu situación la analiza una persona en el siguiente contacto.

En el marco del derecho aplicable, te corresponden los siguientes derechos:

• información sobre los datos tratados,
• rectificación,
• supresión o limitación, cuando proceda,
• oposición,
• portabilidad de los datos, cuando proceda,
• retirada del consentimiento con efectos para el futuro.

Los derechos no son absolutos: en determinados casos (p. ej. litigio en curso, obligación legal) solo pueden ejercerse de forma limitada.

Puedes presentar una reclamación ante la autoridad suiza de protección de datos (Comisionado Federal de Protección de Datos y Transparencia, PFPDT/EDÖB): edoeb.admin.ch.

Esta política puede actualizarse en cualquier momento; publicamos en el sitio web la versión vigente.

Contacto para cuestiones de protección de datos: info@grundunion.ch.