POLÍTICA DE PRIVACIDAD - REGISTRO HORARIO

1. RESPONSABLE DEL TRATAMIENTO

Denominación social: [NOMBRE DE TU EMPRESA]

NIF/CIF: [TU NIF/CIF]

Domicilio social: [TU DIRECCIÓN COMPLETA]

Correo electrónico: [TU EMAIL DE CONTACTO]

Teléfono: [TU TELÉFONO]

Delegado de Protección de Datos (DPO): [EMAIL DPO] (si aplicable)

2. FINALIDAD DEL TRATAMIENTO DE DATOS

Los datos personales de los trabajadores se recogen y tratan con las siguientes finalidades:

Registro de jornada laboral: Cumplimiento de la obligación legal establecida en el Real Decreto-ley 8/2019, de 8 de marzo, que modifica el artículo 34.9 del Estatuto de los Trabajadores.
Gestión laboral: Control horario, cálculo de nóminas, gestión de ausencias, vacaciones, bajas y permisos.
Prevención de riesgos laborales: Control de jornadas máximas y descansos mínimos según normativa de prevención.
Cumplimiento de obligaciones legales: Inspecciones laborales, auditorías, requerimientos judiciales y administrativos.

3. BASE LEGAL DEL TRATAMIENTO

El tratamiento de datos personales para el registro horario se fundamenta en:

Obligación legal (Art. 6.1.c RGPD): El RD-ley 8/2019 obliga a las empresas a garantizar el registro diario de jornada de cada trabajador.
Ejecución del contrato laboral (Art. 6.1.b RGPD): El registro horario es necesario para el cumplimiento del contrato de trabajo.
Interés legítimo (Art. 6.1.f RGPD): Control del tiempo de trabajo, seguridad y salud laboral.

4. DATOS PERSONALES TRATADOS

Para el registro horario mediante SomosCrono se recogen los siguientes datos:

Datos identificativos básicos:

Nombre y apellidos
DNI/NIE
Número de empleado
Correo electrónico corporativo
Teléfono móvil (para WhatsApp, si se activa)

Datos del registro horario:

Fecha y hora de entrada
Fecha y hora de salida
Pausas y descansos
Ubicación GPS (solo si se activa geolocalización opcional)
Dispositivo utilizado para fichar
IP de conexión

Datos laborales:

Departamento
Puesto de trabajo
Horario asignado
Centro de trabajo

5. DESTINATARIOS DE LOS DATOS

Los datos personales podrán ser comunicados a:

Administraciones públicas: Inspección de Trabajo y Seguridad Social, Agencia Tributaria, juzgados y tribunales cuando exista obligación legal.
Representantes legales de los trabajadores: Según establece el artículo 34.9 del Estatuto de los Trabajadores.
Encargado del tratamiento - SomosCrono (Tasker Army S.L.): Presta el servicio de plataforma tecnológica para el registro horario. Opera bajo contrato de encargado del tratamiento conforme al Art. 28 RGPD. Ver lista completa de subencargados en /legal/subencargados
Asesoría laboral/fiscal: [NOMBRE ASESORÍA] para gestión de nóminas y obligaciones laborales (si aplicable).

6. TRANSFERENCIAS INTERNACIONALES

No se realizan transferencias internacionales de datos. Todos los datos se almacenan exclusivamente en servidores ubicados en Frankfurt (Alemania), dentro de la Unión Europea, cumpliendo íntegramente con el RGPD.

7. PLAZO DE CONSERVACIÓN

Los datos se conservarán durante los siguientes plazos:

Registros horarios: 4 años desde su generación (obligación legal RD 8/2019).
Datos personales del trabajador: Durante la vigencia de la relación laboral + 4 años adicionales para atender posibles responsabilidades legales.
Logs de auditoría: 1 año desde su generación (Esquema Nacional de Seguridad).

Transcurridos estos plazos, los datos serán eliminados de forma segura o anonimizados irreversiblemente.

8. DERECHOS DE LOS TRABAJADORES

Los trabajadores tienen derecho a ejercitar los siguientes derechos sobre sus datos personales:

Derecho de Acceso

Obtener confirmación de si se están tratando sus datos personales y, en su caso, acceder a los mismos y a la información sobre cómo se tratan.

Derecho de Rectificación

Solicitar la corrección de datos inexactos o incompletos.

Derecho de Supresión ("derecho al olvido")

Solicitar la eliminación de sus datos cuando ya no sean necesarios, salvo que exista obligación legal de conservación (ej: 4 años de registros horarios).

Derecho de Portabilidad

Recibir sus datos personales en formato estructurado, de uso común y lectura mecánica (CSV, PDF, Excel).

Derecho de Oposición

Oponerse al tratamiento de sus datos, salvo que exista obligación legal que lo impida (como el RD 8/2019).

Derecho de Limitación del Tratamiento

Solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.

¿Cómo ejercer tus derechos?

Los trabajadores pueden ejercer sus derechos mediante comunicación escrita dirigida a:

Correo electrónico: [TU EMAIL DE CONTACTO]
Correo postal: [TU DIRECCIÓN]
DPO (si aplicable): [EMAIL DPO]

La solicitud debe incluir: nombre y apellidos, DNI, descripción del derecho que se ejerce y domicilio o email para notificaciones.

Plazo de respuesta: Máximo 1 mes desde la recepción de la solicitud.

9. MEDIDAS DE SEGURIDAD

[NOMBRE EMPRESA] y SomosCrono implementan medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales:

Cifrado de datos en reposo y en tránsito (TLS/SSL)
Control de acceso basado en roles (RLS - Row Level Security)
Autenticación segura de usuarios
Backups automáticos diarios cifrados
Logs de auditoría inmutables
Alojamiento en servidores certificados ISO 27001 en la UE
Políticas de seguridad y confidencialidad del personal
Procedimientos de notificación de brechas de seguridad

10. GEOLOCALIZACIÓN (OPCIONAL)

Si tu empresa ha activado la geolocalización en SomosCrono:

La captura de ubicación GPS es opcional y solo se activa si la empresa lo configura expresamente.
Se informa a los trabajadores mediante esta política y en la app antes de activar la función.
La geolocalización solo se registra en el momento del fichaje (entrada/salida), no es seguimiento continuo.
Finalidad: Verificar que el fichaje se realiza desde el centro de trabajo o ubicaciones autorizadas.
Los trabajadores pueden consultar sus propias ubicaciones registradas en cualquier momento.

11. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En caso de brecha de seguridad que afecte a datos personales, [NOMBRE EMPRESA] y SomosCrono se comprometen a:

Notificar a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que se tenga conocimiento de la brecha.
Comunicar a los trabajadores afectados sin dilación indebida cuando la brecha suponga un alto riesgo para sus derechos y libertades.
Documentar la brecha, sus efectos y medidas correctivas adoptadas.

12. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si consideras que el tratamiento de tus datos personales vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6

28001 Madrid

Teléfono: 901 100 099 / 912 663 517

Web: www.aepd.es

Sede electrónica: https://sedeagpd.gob.es

13. MODIFICACIONES DE LA POLÍTICA

[NOMBRE EMPRESA] se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en la prestación del servicio.

Cualquier modificación será comunicada a los trabajadores con antelación suficiente a su entrada en vigor, mediante correo electrónico corporativo y/o notificación en la aplicación.

14. ACEPTACIÓN Y CONSENTIMIENTO

El uso del sistema de registro horario SomosCrono implica que has sido informado y comprendes esta Política de Privacidad.

Para funcionalidades que requieren consentimiento específico (ej: geolocalización, notificaciones WhatsApp), se solicitará consentimiento expreso y separado, que podrás revocar en cualquier momento.

INFORMACIÓN DE CONTACTO

Responsable del tratamiento: [NOMBRE EMPRESA]

Correo electrónico: [TU EMAIL]