Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Valley es:

Valley es una plataforma de gestión dirigida a empresas. Respecto a los datos que las empresas cliente introducen sobre sus empleados o terceros, Valley actúa como encargado del tratamiento: el responsable de esos datos es la propia empresa cliente, que determina su finalidad y uso.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada cifrada mediante hash, nunca en texto claro).
• Datos de la empresa cliente: denominación y datos identificativos de la empresa que contrata el servicio.
• Datos introducidos por el cliente en la plataforma: información sobre empleados, fichajes, vacaciones, ausencias, documentos, proyectos y presupuestos.
• Datos técnicos: dirección IP y registros de acceso, necesarios para la seguridad del servicio.

3. Finalidad del tratamiento

Los datos se tratan con las siguientes finalidades:

• Prestar el servicio de gestión de proyectos y control horario contratado.
• Autenticar a los usuarios y garantizar la seguridad de las cuentas.
• Atender solicitudes de soporte.
• Enviar comunicaciones transaccionales relacionadas con el servicio (por ejemplo, acceso a la cuenta o restablecimiento de contraseña). No se envían comunicaciones comerciales no solicitadas.

4. Base jurídica

El tratamiento se ampara en las siguientes bases jurídicas previstas en el Reglamento (UE) 2016/679 (RGPD):

• Ejecución del contrato (art. 6.1.b RGPD): para la prestación del servicio contratado.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad de la plataforma y prevenir usos fraudulentos.
• Consentimiento (art. 6.1.a RGPD): cuando resulte aplicable a un tratamiento concreto.

5. Conservación de los datos

Los datos se conservan mientras la cuenta permanezca activa. Tras la baja del servicio, los datos se suprimen o se bloquean durante los plazos legalmente exigibles para atender posibles obligaciones fiscales o laborales. Las copias de seguridad se rotan periódicamente, de modo que los datos eliminados desaparecen también de los backups en un plazo razonable.

6. Destinatarios y encargados del tratamiento

No se ceden datos a terceros, salvo obligación legal. Para prestar el servicio, Valley se apoya en los siguientes proveedores que actúan como encargados del tratamiento, cada uno bajo el correspondiente contrato de encargo:

• Hetzner Online GmbH — alojamiento de la infraestructura y almacenamiento de datos.
• Cloudflare, Inc. — red de distribución de contenido (CDN) y servicio de DNS.
• Resend, Inc. — envío de correo electrónico transaccional.

7. Transferencias internacionales

Hetzner aloja la infraestructura en centros de datos situados en la Unión Europea (Alemania y Finlandia). Cloudflare y Resend pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Resend opera el envío de correo desde su región de la Unión Europea (Irlanda).

8. Derechos del usuario

Como titular de los datos, usted tiene derecho a:

• Acceso: conocer qué datos suyos se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

9. Cómo ejercer sus derechos

Puede ejercer cualquiera de estos derechos enviando una solicitud a support@getvalleyapp.com, indicando el derecho que desea ejercer. La solicitud se atenderá en el plazo legalmente establecido (un mes, prorrogable cuando la complejidad así lo requiera).

10. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

11. Cookies

Valley utiliza únicamente cookies y almacenamiento técnico imprescindibles para mantener la sesión iniciada del usuario (autenticación). No se emplean cookies de seguimiento, analítica de terceros ni publicidad. Si en el futuro se incorporasen otros tipos de cookies, se publicará una política de cookies específica.

12. Modificaciones de esta política

Esta política de privacidad puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se comunicarán por los medios habituales. La fecha de última actualización que figura al inicio de este documento indica la versión vigente.

13. Fecha de última actualización

Esta política de privacidad se actualizó por última vez el 13 de mayo de 2026.