Política de privacidad
Esta política describe cómo se tratan los datos personales en el sitio web y la plataforma Fichao, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Responsable: Sergio Olid Robles · NIF 77351315S
- Domicilio: C/ Pinos de Calahonda, 30, Apto. 25 · 29649 Mijas (Málaga)
- Contacto y ejercicio de derechos: grupooroweb@gmail.com
Qué datos se tratan y para qué
- Datos de cuenta (nombre, correo, empresa, rol): prestación del servicio y gestión de la relación contractual. Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
- Registros de jornada (fichajes, turnos, ausencias): cumplimiento de la obligación legal de registro de jornada del empresario cliente (art. 34.9 ET). Base jurídica: obligación legal (art. 6.1.c RGPD). Se conservan 4 años.
- Geolocalización puntual del fichaje, únicamente si la empresa la activa y solo en el instante de fichar. Nunca hay seguimiento continuo. Base jurídica: art. 20.3 ET y art. 90 LOPDGDD, con información previa a las personas trabajadoras.
- Datos de contacto (formularios, correo, WhatsApp): atención de consultas. Base jurídica: consentimiento e interés legítimo en responder.
Papel de Fichao respecto a las empresas usuarias
Cuando una empresa utiliza Fichao para el registro de jornada de su plantilla, la empresa es la responsable del tratamiento y Fichao actúa como encargado de tratamiento (art. 28 RGPD), tratando los datos únicamente conforme a sus instrucciones y a las condiciones del encargo aceptadas al contratar, recogidas en el contrato de encargado del tratamiento.
Sin biometría
Fichao no utiliza huella dactilar ni reconocimiento facial para fichar, siguiendo el criterio de la Agencia Española de Protección de Datos sobre datos biométricos en el control de presencia.
Destinatarios y transferencias
La base de datos se aloja en un servidor contratado a IONOS en un centro de datos situado en España. No se ceden datos a terceros salvo obligación legal (por ejemplo, a la Inspección de Trabajo y Seguridad Social cuando lo requiera) o a proveedores estrictamente necesarios para prestar el servicio, con los que existen los correspondientes contratos de encargo. Dos de ellos son empresas de Estados Unidos: Vercel, que aloja la web (su código de servidor se ejecuta en París), y Anthropic, que presta el asistente de IA solo a las empresas que lo activan; ambas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea. La lista completa de proveedores está en el contrato de encargado del tratamiento.
Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a grupooroweb@gmail.com, adjuntando prueba de identidad. También puedes reclamar ante la AEPD (www.aepd.es). Las personas trabajadoras pueden acceder a sus propios registros de jornada directamente desde la plataforma.
Conservación
Los registros de jornada se conservan 4 años conforme al RD-ley 8/2019. El resto de datos, mientras dure la relación y los plazos de prescripción aplicables.