Política de privacidad

Quién trata tus datos

Hay dos responsables distintos. Si eres trabajador, el responsable del tratamiento de tus fichajes es tu empresa, que te informa mediante la cláusula del artículo 13 del RGPD que recibes al alta. Hogeitabi (no-responder@fichaje.es) es el encargado del tratamiento: aloja y procesa los datos por cuenta de tu empresa, bajo contrato, y no los usa para nada más. Para los datos de las personas que contratan el servicio (administradores), Hogeitabi es responsable.

Qué datos y para qué

• Identificación (nombre, apellidos, NIF, email, teléfono opcional): para identificar de forma inequívoca al trabajador en el registro, como exige la ley.
• Fichajes (hora concreta de entrada, salida y pausas, medio empleado, dirección IP y dispositivo): obligación legal del artículo 34.9 ET (base jurídica: art. 6.1.c RGPD).
• Geolocalización: solo si la empresa la activa, solo en el instante de fichar y solo para comprobar que el fichaje se hace en el centro de trabajo. Nunca hay seguimiento continuo. Un fichaje fuera del radio se registra igualmente y se marca como incidencia.
• Ausencias y solicitudes: gestión de la relación laboral. Los justificantes médicos se limitan a lo imprescindible.
• Auditoría: quién hizo cada acción y cuándo, para garantizar la integridad del registro.

No se usa biometría (huella, rostro o voz). No se toman decisiones automatizadas con efectos jurídicos: las incidencias que detecta el sistema las revisa siempre una persona.

Cuánto tiempo

Los registros de jornada se conservan 4 años desde su fecha (art. 34.9 ET) y después se eliminan o anonimizan. Las notificaciones internas se borran a los 90 días y los intentos de acceso a los 30 días.

Quién accede

Tú, tu responsable y los administradores de tu empresa dentro de su ámbito; la representación legal de los trabajadores y la Inspección de Trabajo y Seguridad Social cuando lo requieran, mediante un acceso de solo lectura con caducidad que queda registrado. No se ceden datos a terceros ni se transfieren fuera de la Unión Europea.

Tus derechos

Puedes acceder a tus fichajes en cualquier momento desde la aplicación y descargarlos. Puedes pedir la rectificación de un fichaje erróneo mediante una solicitud, que tu responsable aprueba o rechaza dejando rastro. Para ejercer los derechos de supresión, limitación, oposición y portabilidad, dirígete al responsable (tu empresa: [EMAIL DE CONTACTO]) o al encargado (no-responder@fichaje.es). También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Cifrado en tránsito (TLS), contraseñas con Argon2id, datos identificativos sensibles cifrados en reposo, registros encadenados con SHA-256, copias de seguridad diarias y control de acceso por rol y ámbito.