Política de privacidad

1. Responsable del tratamiento

Fichajesymas, titular José María Pardo Bastida, NIF 48613214T. Correo de contacto para privacidad y ejercicio de derechos: fichajesymas@fichajesymas.com.

2. Datos tratados

• Datos identificativos y de contacto: nombre, DNI/NIE, teléfono y correo electrónico.
• Datos laborales y de jornada: empresa, altas y bajas, entradas, salidas, fechas, horarios, vacaciones, ausencias e incidencias.
• Datos técnicos y de seguridad: usuario, dispositivo autorizado, dirección IP, sesiones y registros de auditoría.
• Datos de comunicaciones: envío del código presencial y solicitudes de aceptación o rechazo de una corrección mediante WhatsApp.

Las notas de ausencias no deben incluir diagnósticos ni información médica que no resulte estrictamente necesaria. Si se trata información de salud imprescindible, se aplicarán las garantías reforzadas previstas para las obligaciones laborales y de protección social.

3. Finalidades

• Registrar y acreditar el inicio y la finalización de la jornada laboral.
• Gestionar trabajadores, altas, bajas, vacaciones, ausencias e incidencias.
• Generar informes, resúmenes y documentos de control horario.
• Enviar códigos presenciales y solicitudes de confirmación de cambios cuando corresponda.
• Proteger la aplicación, controlar accesos y mantener una auditoría de las modificaciones.
• Atender obligaciones legales, requerimientos de la Inspección de Trabajo y posibles reclamaciones.

No se realizan decisiones automatizadas ni perfiles con efectos jurídicos sobre las personas trabajadoras.

4. Base jurídica

• El cumplimiento de obligaciones legales laborales y de registro de jornada.
• La ejecución de la relación laboral o de prestación de servicios en la que se utiliza el sistema.
• El interés legítimo en garantizar la seguridad, integridad y trazabilidad de la aplicación, siempre respetando los derechos de las personas afectadas.
• Cuando resulte imprescindible tratar datos de salud, el cumplimiento de obligaciones y derechos específicos en el ámbito laboral y de la protección social.

5. Destinatarios y proveedores

Los datos solo podrán ser consultados, según sus permisos, por la empresa usuaria y su personal autorizado. También podrán facilitarse a:

• La propia persona trabajadora y, cuando corresponda, sus representantes legales.
• La Inspección de Trabajo y Seguridad Social, juzgados, tribunales y administraciones públicas cuando exista obligación legal.
• Proveedores que actúen como encargados del tratamiento, como alojamiento, mantenimiento, copias de seguridad y mensajería.

Las comunicaciones por WhatsApp utilizan servicios de Meta. Cuando su infraestructura implique una transferencia internacional, se aplicarán las garantías y mecanismos reconocidos por la normativa europea y las condiciones del proveedor.

6. Conservación de los datos

• Registros de jornada: se conservarán durante un mínimo de cuatro años y permanecerán disponibles para las personas trabajadoras, sus representantes y la Inspección de Trabajo.
• Registros originales y auditoría de cambios: se mantendrán durante el mismo periodo mínimo para acreditar la integridad y trazabilidad del registro horario.
• Datos de cuenta, personal y seguridad: mientras exista la relación que justifica el tratamiento y, posteriormente, durante los plazos necesarios para atender obligaciones o responsabilidades legales.
• Comunicaciones: durante el tiempo necesario para gestionar y acreditar su envío, aceptación o rechazo y atender posibles reclamaciones.

Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán de forma segura, salvo que deban permanecer bloqueados para atender responsabilidades legales.

7. Derechos de las personas

Se puede solicitar el acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad de los datos. La solicitud debe enviarse a fichajesymas@fichajesymas.com, indicando el derecho que se desea ejercer y aportando únicamente la información necesaria para verificar la identidad.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad y confidencialidad

Se aplican controles de acceso por perfil, sesiones protegidas, copias de seguridad, conservación del registro original y auditoría de cambios. Las personas usuarias deben mantener sus credenciales en secreto, cerrar sesión cuando terminen y comunicar cualquier acceso o uso sospechoso.

9. Cookies y almacenamiento técnico

La aplicación utiliza únicamente cookies y mecanismos técnicos necesarios para iniciar y proteger la sesión, recordar el acceso autorizado y prestar las funciones solicitadas. No se utilizan cookies publicitarias ni de elaboración de perfiles.

10. Normativa y más información

Esta información se ha preparado conforme al deber de información y a la normativa aplicable al registro horario.