Política de Privacidad
Explica qué datos personales recoge Houra, para qué los usa, con quién los comparte y cómo podés ejercer tus derechos. Aplica a houra.app y subdominios. Elaborada por Houra y adaptada a Ley 25.326 (AR) y, para residentes en UE/EEE, al GDPR.
Resumen: Houra actúa como Responsable de los datos de visitantes y de facturación, y como Encargado de los datos del personal que cada Organización carga como empleadora. Tratamos solo lo necesario para prestar el servicio, con bases legales claras y derechos efectivos. Para UE/EEE aplicamos GDPR con cláusulas contractuales tipo.
1. Responsable y contacto
Responsable (AR): Houra — Ciudad Autónoma de Buenos Aires, Argentina. Email: legal@houra.app (asunto: “Privacidad”). DPO/Delegado: mismo contacto. Inscripción de bases ante AAIP en trámite conforme a Ley 25.326; informaremos número cuando se otorgue.
Representante UE (Art. 27 GDPR) para residentes EEE/Reino Unido: a designar y publicar aquí cuando ofrezcamos servicio dirigido a UE. Mientras tanto, el contacto anterior canaliza solicitudes GDPR.
Organización cliente: cuando sos empleado, tu empleador es Responsable de tus datos laborales; Houra los trata por cuenta de él según el DPA y sus instrucciones.
2. Alcance territorial
Esta política se interpreta primero bajo Ley 25.326, Decreto 1558/2001 y resoluciones AAIP (mensajes 47/2018, 14/2024 y complementarias). Para personas en UE/EEE/UK se complementa con GDPR. Si hay conflicto, prevalece la norma imperativa más protectora aplicable a tu residencia.
3. Qué datos personales tratamos
Trabajamos por categorías, minimizando lo estrictamente necesario:
| Categoría | Ejemplos | ¿Cuándo? |
|---|---|---|
| Contacto y cuenta | Nombre, email, teléfono, imagen, rol, organización | Registro, invitación, soporte |
| Laboral y operativo | Legajo, horarios, fichajes, ausencias, tareas, documentos, evaluaciones | Uso del producto por la Organización |
| Facturación | Razón social, CUIT, domicilio fiscal, plan, historial de pagos (sin guardar PAN completo) | Contratación y cobro vía AstroPay |
| Técnicos y de uso | IP, user-agent, logs, eventos, identificadores de dispositivo/cookies | Navegación, seguridad, analítica |
| Comunicaciones | Tickets, mensajes, feedback, grabaciones de soporte con aviso | Atención y mejora |
| Sensibles (eventual) | Solo si el empleador los habilita (p. ej., licencias médicas con certificado) | Con base legal y medidas reforzadas |
No solicitamos categorías especiales salvo que sea imprescindible para la finalidad laboral y con resguardos.
4. Fuentes
- Directamente de vos o de tu Organización al cargar datos.
- Automáticamente por tu uso (logs, cookies — ver Política de Cookies).
- De terceros integrados que la Organización habilita (p. ej., proveedor de pago, SSO).
5. Finalidades y bases legales
Cada tratamiento tiene una base distinta según jurisdicción:
| Finalidad | Base AR (Ley 25.326) | Base GDPR (si aplica) |
|---|---|---|
| Prestar el Servicio y autenticar | Ejecución de contrato + interés legítimo | Art. 6(1)(b) contrato; 6(1)(f) interés legítimo |
| Facturación y cumplimiento fiscal | Cumplimiento legal (AFIP) | Art. 6(1)(c) obligación legal |
| Soporte y comunicaciones operativas | Contrato / interés legítimo | Art. 6(1)(b)/(f) |
| Seguridad, prevención de fraude y logs | Interés legítimo + deber de seguridad | Art. 6(1)(f) |
| Mejora de producto y analítica agregada | Interés legítimo (evaluación de impacto) | Art. 6(1)(f) — oposición disponible |
| Marketing propio (novedades) | Consentimiento | Art. 6(1)(a) consentimiento |
Cuando la base es consentimiento (marketing, cookies no esenciales, analítica opcional), podés retirarlo en cualquier momento sin afectar la licitud previa. Para comunicaciones laborales, la base principal es el contrato de trabajo entre vos y tu empleador.
6. Cookies y tecnologías similares
Usamos cookies esenciales, funcionales, analíticas y, con tu consentimiento, publicitarias. Detalle, duración y controles en la Política de Cookies. Podés gestionar consentimiento desde el banner y desde tu navegador. Bloquear esenciales puede impedir el login.
7. Con quién compartimos
No vendemos tus datos. Compartimos solo con:
- Encargados/subencargados: hosting (Vercel, AWS), email (Resend), pagos (AstroPay), storage, analítica y soporte. Lista actualizada en DPA. Con contratos del art. 6 Ley 25.326 y art. 28 GDPR.
- Organización cliente: como responsable, accede a los datos de su personal.
- Asesores y auditores bajo confidencialidad.
- Autoridades cuando una norma lo exige o para defender derechos, con debido proceso.
- Sucesores en fusión/adquisición, con aviso previo.
8. Transferencias internacionales
Los servidores pueden estar en EE. UU. y UE. Para Argentina, aplicamos el estándar AAIP de protección adecuada (Res. 47/2018 y 14/2024) con cláusulas contractuales y medidas suplementarias. Para UE/EEE, usamos Cláusulas Contractuales Tipo de la Comisión Europea + evaluación de impacto. Podés solicitar copia de las salvaguardas a legal@houra.app.
9. Plazos de conservación
- Datos de cuenta y facturación: durante la relación y luego por plazos fiscales (hasta 10 años según normativa AFIP) y defensa legal.
- Datos operativos del personal: mientras la Organización sea cliente y según su instrucción; tras la baja, exportamos y/o borramos en 30–90 días salvo retención legal.
- Logs de seguridad: 6 a 12 meses, luego anonimización.
- Marketing: hasta retiro del consentimiento.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), cifrado en reposo donde el proveedor lo ofrece, control de accesos por roles, 2FA/passkeys, backups, registros de auditoría y revisión de accesos. Detalle en /security. Ningún sistema es 100% seguro; ante incidente relevante notificamos a AAIP y a los afectados en plazos legales (72 h para GDPR cuando corresponda).
11. Tus derechos
11.1 Argentina — Derechos ARCO (Ley 25.326, art. 14–16)
Podés solicitar acceso, rectificación, actualización y supresión de tus datos, así como la confidencialidad. Respondemos en10 días hábiles (acceso) y 5 días hábiles (rectificación/supresión), prorrogables con aviso. Para ejercerlos, escribí a legal@houra.app con copia de DNI y detalle del pedido. Si sos empleado, tu empleador puede ser el canal primario.
Si no quedás satisfecho, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), Av. Pte. Julio A. Roca 710, CABA — argentina.gob.ar/aaip — Tel. 0800-333-9649.
La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos por incumplimiento de las normas sobre protección de datos personales (Disposición 10/2008).
11.2 UE/EEE/UK — GDPR
Además de lo anterior, tenés derecho a oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. Base de oposición: art. 21 GDPR. Plazo de respuesta: 30 días. Reclamo ante tu autoridad local (p. ej., AEPD en España, APD/GBA en Bélgica).
11.3 Cómo ejercer
Escribí a legal@houra.app con asunto “Derechos de privacidad”. Verificamos identidad y respondemos por el mismo medio. Para datos como encargado, coordinamos con tu Organización.
12. Menores
No dirigimos el Servicio a menores de 18 años como titulares de cuenta. El tratamiento de datos de menores en contexto laboral se hace bajo la responsabilidad de la Organización y con bases legales aplicables, con especial protección.
13. Cambios, contacto y reclamos
Publicaremos cambios con fecha de vigencia. Si son materiales, avisamos por email o banner con 15 días de antelación. Reclamos previos: intentemos resolverlos directamente en legal@houra.app antes de acudir a AAIP/autoridad.
Versión 1.0 — Vigente desde 26 de enero de 2026. Idioma prevalente: español (AR). Traducciones solo informativas.
Aviso importante
Documentación elaborada por Houra y adaptada a la Ley 25.326 de Protección de Datos Personales de Argentina, disposiciones de la AAIP y buenas prácticas internacionales (GDPR). No constituye asesoramiento legal. Para casos específicos, consultá a tu asesor jurídico.