Política de privacidad
1. Quién trata los datos
Gorelan Instalaciones SLU, NIF B16679904, con domicilio en Polígono Martiartu Calle 3P - Pabellón 7 - 48480 Arrigorriaga - Vizcaya, presta FichaPunto. Contacto de privacidad: soporte@fichapunto.com.
Respecto de los datos de las personas trabajadoras, cada empresa cliente es responsable del tratamiento y FichaPunto actúa como encargado. Respecto del alta, soporte, seguridad y facturación de clientes, Gorelan Instalaciones SLU actúa como responsable.
2. Datos, finalidades y bases jurídicas
Tratamos datos identificativos y de contacto de empresas y administradores; nombres, identificadores laborales opcionales y registros de entrada/salida de trabajadores; credenciales protegidas; registros técnicos, de seguridad, auditoría y pagos. No usamos biometría ni geolocalización.
Las finalidades son prestar y asegurar el servicio, registrar la jornada, gestionar cuentas y suscripciones, atender soporte y derechos, prevenir abusos y cumplir obligaciones legales. Las bases son la ejecución del contrato, el cumplimiento de obligaciones legales —incluido el artículo 34.9 del Estatuto de los Trabajadores— y el interés legítimo en proteger el servicio. No se adoptan decisiones automatizadas con efectos jurídicos.
3. Destinatarios y proveedores
Podrán acceder, bajo contrato y solo cuando resulte necesario: Hostinger (alojamiento, ubicación declarada: Francia), proveedores de correo transaccional y Stripe para pagos. Stripe recibe datos de facturación, no los fichajes de trabajadores. También podrán comunicarse datos a autoridades, juzgados, Inspección de Trabajo y representantes cuando exista obligación legal.
Las transferencias fuera del Espacio Económico Europeo, si las hubiera, se ampararán en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida.
4. Conservación
Los registros de jornada se conservan durante cuatro años. Los justificantes contables y de facturación se conservan durante seis años. Los datos de cuenta se mantienen durante la relación y después se bloquean durante los plazos de posibles responsabilidades. Los registros temporales de alta y recuperación caducados se eliminan automáticamente; las copias de seguridad siguen su ciclo de rotación. Finalizados los plazos, los datos se destruyen o anonimizan.
Cuando una persona solicite la supresión de datos sujetos a una obligación legal de conservación, como determinados registros de jornada, no se utilizarán para fines ordinarios y quedarán bloqueados o limitados hasta que expire el plazo legal aplicable.
5. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o información sobre decisiones automatizadas mediante el formulario de derechos o escribiendo a soporte@fichapunto.com. Podremos pedir información para verificar la identidad. Cuando exista una obligación de conservación, los datos se bloquearán en lugar de borrarse. También puedes reclamar ante la Agencia Española de Protección de Datos.
Si eres trabajador de una empresa usuaria, normalmente tu empleador es el responsable del tratamiento de tus fichajes. FichaPunto atenderá la solicitud directamente cuando actúe como responsable y, cuando actúe como encargado, la canalizará o comunicará a la empresa responsable para que pueda responderte.
6. Seguridad
Aplicamos control de accesos, separación entre empresas, cifrado en tránsito, credenciales con hash, protección de sesión y solicitudes, trazabilidad de cambios, copias de seguridad y procedimientos de gestión de incidentes. Las medidas se revisan conforme al riesgo.
7. Cambios
Los cambios relevantes se comunicarán a los clientes. La versión y fecha figuran al inicio de este documento.