Última actualización: 16 de julio de 2026

En RemoteWorking nos tomamos en serio la privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos tratamos

Tratamos únicamente los datos estrictamente necesarios para prestar el servicio:

2.1 Al registrarte o contratar

• Nombre y apellidos: para identificarte en las comunicaciones y en el área de cliente.
• Correo electrónico: para enviarte confirmaciones, comunicaciones sobre tu suscripción y credenciales de acceso.
• Empresa y datos fiscales: razón social, CIF/NIF y dirección, necesarios para la facturación.
• Contraseña (cifrada): se almacena con función de hash (bcrypt), nunca en texto plano.

2.2 Durante el pago

El pago se procesa íntegramente a través de Stripe. RemoteWorking no almacena datos de tarjetas de crédito o débito; solo recibimos de Stripe la confirmación del pago y su importe.

2.3 Datos de equipos y sesiones

• Identificador del dispositivo registrado, nombre del equipo (hostname de Windows) y estado de conexión.
• Registro de sesiones remotas (fecha, duración, usuario y equipo) con fines de seguridad y trazabilidad para la empresa cliente.

Importante: el contenido de la pantalla remota no se graba ni se almacena. El servidor relay se limita a retransmitir el tráfico de la sesión entre el Controller y el Agente.

2.4 Datos técnicos (registros)

Por seguridad del sistema, registramos la dirección IP, la fecha/hora y el resultado de las llamadas a la API y al servidor relay. Estos datos se conservan de forma limitada y se utilizan exclusivamente para detectar y prevenir usos fraudulentos.

2.5 Las aplicaciones de escritorio

El Agente y el Controller comunican con nuestros servidores únicamente los datos necesarios para autenticarse y establecer la conexión (identidad del dispositivo, token de sesión y estado). El tráfico de la sesión remota fluye entre el Controller y el Agente a través del relay, que no lo inspecciona.

3. Finalidad del tratamiento

• Prestación del servicio: alta de la empresa y de sus usuarios, activación de licencias, gestión de equipos y sesiones.
• Gestión de la contratación: procesar la suscripción, emitir facturas y gestionar renovaciones.
• Atención al cliente y soporte técnico: responder a tus consultas o incidencias.
• Obligaciones legales: conservación de facturas y registros contables conforme a la normativa española.
• Seguridad: detección y prevención de usos fraudulentos.

No enviamos comunicaciones comerciales sin tu consentimiento explícito.

4. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): para prestar el servicio contratado y gestionar tu suscripción.
• Obligación legal (art. 6.1.c RGPD): conservación de facturas y registros fiscales.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sistema y prevención del fraude.
• Consentimiento (art. 6.1.a RGPD): en su caso, para comunicaciones comerciales.

5. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa; tras su baja, se anonimizan o suprimen en un plazo razonable.
• Datos de facturación: durante los plazos legalmente exigidos (Código de Comercio y normativa tributaria).
• Registros técnicos (logs): por un período limitado, con fines de seguridad.

6. Destinatarios y cesiones

Compartimos datos con los siguientes terceros, solo en la medida necesaria:

• Stripe, Inc. — procesador de pagos. Consulta su política de privacidad.
• Proveedor de alojamiento — servidores en los que se aloja la aplicación web y el relay, ubicados en la Unión Europea.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a privacidad@remoteworking.tech, indicando tu solicitud y acreditando tu identidad. Responderemos en el plazo legalmente previsto.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la autoridad de control competente. En España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Seguridad

• Todas las conexiones cifradas mediante TLS/HTTPS.
• Contraseñas almacenadas con bcrypt (nunca en texto plano).
• Autenticación mediante tokens firmados (JWT) con secreto robusto.
• Limitación de intentos (rate limiting) frente a ataques de fuerza bruta.
• Acceso a la base de datos restringido a la aplicación.

9. Contacto

Para cualquier cuestión relacionada con la protección de datos:

← Volver al inicio