Política de Privacidad y Protección de Datos
1. INFORMACIÓN GENERAL
La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web www.fichador.app y de la plataforma SaaS Fichador.app (en adelante, conjuntamente, el «Servicio»).
El tratamiento se realiza de conformidad con:
- Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
2. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
- Responsable: Javier Rodríguez Arce
- NIF: 20925308T
- Domicilio: Calle Ulloa 15, 1ºD, Castellón (España)
- Correo electrónico: info@fichador.app
- Web: www.fichador.app
3. ÁMBITO DE APLICACIÓN Y DOBLE POSICIÓN DE FICHADOR.APP
Es fundamental distinguir la posición jurídica que Fichador.app ostenta respecto de cada categoría de datos:
3.1. Datos tratados como Responsable del Tratamiento
Fichador.app actúa como Responsable del Tratamiento respecto de:
a) Los datos de los visitantes del sitio web www.fichador.app. b) Los datos de los contactos comerciales que utilicen los formularios de la web. c) Los datos de identificación y facturación de las empresas clientes (razón social, NIF/CIF, dirección fiscal, IBAN, persona de contacto, correo de facturación). d) Los datos del personal administrativo del Cliente que utilice la plataforma para su gestión.
La presente Política de Privacidad regula íntegramente estos tratamientos.
3.2. Datos tratados como Encargado del Tratamiento
Fichador.app actúa como Encargado del Tratamiento, por cuenta de la empresa Cliente que es Responsable, respecto de:
a) Los datos personales de las personas trabajadoras de las empresas Clientes que utilizan la plataforma para el registro de su jornada. b) Los registros de fichaje, vacaciones, ausencias y, en su caso, geolocalización asociados a dichas personas trabajadoras.
El tratamiento de estos datos se rige por el Contrato de Encargo de Tratamiento (Anexo I de los Términos y Condiciones), suscrito con la empresa Cliente conforme al artículo 28 RGPD. Fichador.app no determina las finalidades ni los medios esenciales de dicho tratamiento, y actúa únicamente siguiendo las instrucciones documentadas de la empresa Cliente.
Las personas trabajadoras cuyos datos son tratados como Encargado deben dirigirse a su empleador (la empresa Cliente) para el ejercicio de sus derechos. No obstante, si se dirigen a Fichador.app, sus solicitudes serán trasladadas al Responsable competente.
4. TRATAMIENTOS COMO RESPONSABLE — INFORMACIÓN DETALLADA
4.1. Visitantes del sitio web
| Aspecto | Detalle |
|---|---|
| Finalidad | Permitir el acceso, navegación y uso de las funcionalidades del sitio web, así como análisis técnico básico de funcionamiento. |
| Base legal | Interés legítimo del Responsable en el correcto funcionamiento del sitio web (art. 6.1.f RGPD). |
| Datos tratados | Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, referrer. |
| Plazo de conservación | Hasta 12 meses desde la visita, salvo obligación legal de conservación superior. |
| Destinatarios | Proveedor de hosting (IONOS Cloud, S.L.U., España). No se comunican a terceros salvo obligación legal. |
4.2. Formulario de contacto y solicitud de información
| Aspecto | Detalle |
|---|---|
| Finalidad | Atender consultas, solicitudes de información comercial y gestionar la comunicación con el interesado. |
| Base legal | Consentimiento del interesado manifestado con el envío del formulario (art. 6.1.a RGPD) y, en su caso, medidas precontractuales (art. 6.1.b RGPD). |
| Datos tratados | Nombre, empresa, correo electrónico, teléfono (si se facilita), contenido del mensaje. |
| Plazo de conservación | Mientras se mantenga la relación o comunicación, y hasta 2 años desde la última interacción si no se formaliza contratación. |
| Destinatarios | Proveedor de correo electrónico (SMTP del Responsable). No se comunican a terceros salvo obligación legal. |
4.3. Alta y activación de cuenta de Cliente
| Aspecto | Detalle |
|---|---|
| Finalidad | Formalizar la contratación del Servicio, activar la cuenta del Cliente, gestionar la facturación y el cobro, y mantener la relación contractual. |
| Base legal | Ejecución de contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). |
| Datos tratados | Nombre o razón social, NIF/CIF, dirección fiscal, código postal, ciudad, IBAN, correo electrónico de facturación, persona de contacto, datos de acceso a la plataforma. |
| Plazo de conservación | Durante la vigencia del contrato y, tras su finalización, durante los plazos legales de conservación fiscal y contable (con carácter general, 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria). |
| Destinatarios | Entidad bancaria del Responsable (domiciliaciones SEPA); Agencia Tributaria y Seguridad Social cuando proceda; proveedor de hosting (IONOS, España); proveedor de copias de seguridad (Hetzner Online GmbH, Alemania). |
4.4. Log de aceptación de documentos legales
| Aspecto | Detalle |
|---|---|
| Finalidad | Acreditar la aceptación por parte del Cliente de la Política de Privacidad, los Términos y Condiciones y el Contrato de Encargo de Tratamiento. |
| Base legal | Obligación legal de acreditar el consentimiento y la formalización contractual (arts. 5, 6, 7 y 28 RGPD). |
| Datos tratados | Identificación del Cliente, documento aceptado, versión del documento, fecha y hora, dirección IP, agente de usuario. |
| Plazo de conservación | Durante la vigencia del contrato y hasta el transcurso de los plazos de prescripción aplicables (hasta 6 años). |
4.5. Comunicaciones comerciales
| Aspecto | Detalle |
|---|---|
| Finalidad | Informar al Cliente sobre novedades del Servicio, mejoras y comunicaciones relevantes. |
| Base legal | Interés legítimo para comunicaciones sobre productos y servicios similares a los contratados (art. 21.2 LSSI-CE). Consentimiento en el resto de casos (art. 6.1.a RGPD). |
| Datos tratados | Correo electrónico y nombre del destinatario. |
| Plazo de conservación | Hasta la baja de la suscripción o la revocación del consentimiento. |
| Derecho de oposición | En cada comunicación se incluirá un mecanismo sencillo y gratuito para oponerse a futuros envíos. |
4.6. Informes automáticos mensuales
| Aspecto | Detalle |
|---|---|
| Finalidad | Envío de informes mensuales de actividad a los correos designados por el Cliente. |
| Base legal | Ejecución del contrato (art. 6.1.b RGPD). |
| Datos tratados | Correos electrónicos de destinatarios designados por el Cliente, contenido del informe. |
| Plazo de conservación | Durante la vigencia del contrato. |
| Destinatarios | Proveedor SMTP (Hostinger / IONOS, UE). |
5. TRATAMIENTOS COMO ENCARGADO — REMISIÓN AL CET
Respecto de los datos personales de las personas trabajadoras del Cliente, Fichador.app actúa exclusivamente como Encargado del Tratamiento.
La información completa sobre estos tratamientos se encuentra en el Contrato de Encargo de Tratamiento (Anexo I de los Términos y Condiciones), accesible desde la plataforma y desde el sitio web.
Las categorías de datos tratados incluyen: datos identificativos de la persona trabajadora, registros de fichaje (fecha, hora, estado), datos de vacaciones y ausencias, coordenadas de geolocalización (cuando el Cliente active esta funcionalidad) y datos técnicos de uso.
Las personas trabajadoras interesadas deben dirigirse a su empleador (empresa Cliente) para obtener información completa sobre el tratamiento de sus datos y para el ejercicio de sus derechos.
6. DATOS DE TERCEROS FACILITADOS POR EL USUARIO
Cuando el usuario facilite datos personales de terceras personas (por ejemplo, datos de personas trabajadoras que gestionará en la plataforma), declara:
a) Haber informado previamente a dichas personas del contenido de la presente Política de Privacidad y del Contrato de Encargo de Tratamiento. b) Haber obtenido, cuando sea legalmente necesario, el consentimiento correspondiente. c) Ser el único responsable del cumplimiento de las obligaciones de información y legitimación respecto a dichos terceros.
Fichador.app no asume responsabilidad alguna por el incumplimiento de estas obligaciones por parte del usuario.
7. DESTINATARIOS Y SUBENCARGADOS
7.1. Destinatarios generales
Los datos personales podrán ser comunicados a:
a) Encargados del tratamiento que presten servicios necesarios para el funcionamiento del Servicio, con los que se han suscrito los correspondientes contratos conforme al artículo 28 RGPD. b) Autoridades y organismos públicos cuando sea necesario para el cumplimiento de una obligación legal (Agencia Tributaria, Seguridad Social, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales). c) Entidades bancarias para la gestión de cobros mediante domiciliación SEPA.
7.2. Relación de subencargados
La siguiente tabla identifica los proveedores que acceden a datos personales en la prestación del Servicio:
| Subencargado | Servicio prestado | Ubicación | Transferencia internacional |
|---|---|---|---|
| IONOS Cloud, S.L.U. | Hosting principal (VPS) y base de datos | Madrid, España | No |
| Hetzner Online GmbH | Copias de seguridad secundarias | Alemania | No |
| IONOS / Hostinger | Correo electrónico SMTP (info@fichador.app) | UE | No |
| Fundación OpenStreetMap (Nominatim) | Geocodificación inversa de coordenadas | UE | No |
| Entidad bancaria del Responsable | Gestión de domiciliaciones SEPA | España | No |
Ninguno de los tratamientos implica transferencias internacionales de datos fuera del Espacio Económico Europeo.
Cualquier modificación en la relación de subencargados será comunicada conforme a lo previsto en el Contrato de Encargo de Tratamiento.
8. DERECHOS DE LOS INTERESADOS
8.1. Derechos reconocidos
Todo interesado podrá ejercer los siguientes derechos, de conformidad con los artículos 15 a 22 RGPD:
- Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y acceder a los mismos.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): solicitar la eliminación de los datos cuando resulten innecesarios o haya retirado su consentimiento.
- Derecho a la limitación del tratamiento: solicitar la limitación en los supuestos legalmente previstos.
- Derecho de portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Derecho de oposición: oponerse al tratamiento de los datos en determinados supuestos, especialmente en materia de comunicaciones comerciales.
- Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles. Fichador.app no realiza tratamientos automatizados con efectos jurídicos sobre los interesados.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
8.2. Cómo ejercer los derechos
El ejercicio de derechos se realizará mediante comunicación dirigida a:
- Correo electrónico: info@fichador.app
- Dirección postal: Calle Ulloa 15, 1ºD, Castellón (España)
La solicitud deberá incluir:
a) Identificación del interesado, adjuntando copia de documento identificativo. b) Derecho que se ejerce y contenido concreto de la solicitud. c) Dirección para notificaciones.
8.3. Plazo de resolución
Fichador.app resolverá las solicitudes en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en casos de especial complejidad, informando al interesado de los motivos de la ampliación.
8.4. Derechos de personas trabajadoras de empresas Cliente
Tal como se indica en la Cláusula 3.2, las personas trabajadoras cuyos datos son tratados por Fichador.app como Encargado del Tratamiento deben ejercer sus derechos frente al Responsable (su empleador). Si se dirigen a Fichador.app, la solicitud será trasladada a la empresa Cliente correspondiente.
8.5. Derecho a reclamar ante la autoridad de control
Todo interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control competente de su Estado miembro si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.
9. PLAZOS DE CONSERVACIÓN
Los plazos específicos se indican en cada uno de los tratamientos descritos en la Cláusula 4. Con carácter general, los datos se conservarán:
a) Durante la vigencia de la relación contractual o mientras el interesado no revoque su consentimiento. b) Tras la finalización, bloqueados durante los plazos legales de prescripción de responsabilidades (con carácter general, hasta 6 años en materia contable y fiscal, y hasta 4 años en materia tributaria y de infracciones RGPD). c) Transcurridos dichos plazos, los datos serán suprimidos o anonimizados definitivamente.
Los datos tratados como Encargado se regirán por los plazos establecidos por la empresa Cliente (Responsable) y por la normativa laboral aplicable (con carácter general, 4 años para registros de jornada conforme al RDL 8/2019).
10. MEDIDAS DE SEGURIDAD
Fichador.app ha adoptado las medidas técnicas y organizativas necesarias, conforme al artículo 32 RGPD, para garantizar la seguridad, integridad y confidencialidad de los datos personales, evitando su pérdida, alteración o acceso no autorizado.
Las medidas incluyen, entre otras:
- Cifrado de comunicaciones mediante TLS/HTTPS.
- Almacenamiento de credenciales mediante algoritmos de hash unidireccional.
- Control de accesos mediante roles y permisos granulares.
- Bloqueo por intentos fallidos de acceso.
- Auditoría y trazabilidad de modificaciones.
- Copias de seguridad diarias con réplica en ubicación secundaria.
- Acceso al sistema limitado al titular del Servicio.
El detalle completo de medidas de seguridad aplicables al tratamiento como Encargado se encuentra en el Anexo I-A del Contrato de Encargo de Tratamiento.
El usuario debe ser consciente, no obstante, de que las medidas de seguridad en internet no son absolutamente inexpugnables, y que la protección de sus propias credenciales de acceso es responsabilidad exclusiva del usuario.
11. COMUNICACIONES COMERCIALES (LSSI-CE)
En cumplimiento de lo dispuesto en la Ley 34/2002 (LSSI-CE), Fichador.app:
a) No enviará comunicaciones comerciales por medios electrónicos sin haber recabado previamente la autorización expresa del destinatario, salvo en los supuestos legalmente permitidos. b) Identificará claramente el carácter comercial de cada comunicación y al remitente. c) Incluirá en cada comunicación un mecanismo sencillo y gratuito para oponerse a futuros envíos.
12. COOKIES
El sitio web utiliza cookies técnicas y, en su caso, de análisis estadístico. La información detallada sobre las cookies utilizadas, su finalidad y los mecanismos para gestionarlas se encuentra en la Política de Cookies accesible desde el sitio web.
13. MENORES DE EDAD
El Servicio está dirigido exclusivamente a empresas y profesionales, por lo que no se recaban deliberadamente datos de menores de edad. Si tiene conocimiento de que un menor ha facilitado datos sin autorización de sus representantes legales, rogamos lo comunique a info@fichador.app para proceder a la supresión.
14. TRANSFERENCIAS INTERNACIONALES
Fichador.app no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo. Todos los subencargados identificados en la Cláusula 7.2 operan dentro del EEE.
En caso de que en el futuro fuera necesario realizar transferencias internacionales, se informará previamente al interesado y se aplicarán las garantías previstas en el Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos).
15. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
Fichador.app se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos u organizativos.
Las modificaciones serán comunicadas al Cliente con antelación razonable mediante correo electrónico y/o aviso en la plataforma. En el caso de modificaciones sustanciales que afecten al consentimiento prestado, se solicitará nueva aceptación expresa.
La versión vigente estará siempre disponible en www.fichador.app.
16. LEGISLACIÓN APLICABLE Y JURISDICCIÓN
La presente Política de Privacidad se rige por la legislación española y por la normativa de la Unión Europea en materia de protección de datos.
Para la resolución de cualquier controversia, serán competentes los Juzgados y Tribunales de Castellón de la Plana, sin perjuicio del derecho del interesado a presentar reclamación ante la Agencia Española de Protección de Datos.
¿En qué podemos ayudarte?