Aviso Legal y Política de Privacidad

1. Aviso legal (art. 10 LSSI-CE)

Esta plataforma es una herramienta interna de gestión de turnos, registro de jornada y documentación laboral para el personal de la empresa. Su titular es:

• Titular: Actuserco S.L.
• CIF: B88183314
• Domicilio: Plaza Carlos Trias Beltrán 4, 28020 Madrid
• Contacto: robertoriolobos@sermaint.es

El acceso está restringido al personal autorizado. Todos los accesos quedan registrados y auditados por motivos de seguridad.

2. Responsable del tratamiento

Actuserco S.L. (CIF B88183314), Plaza Carlos Trias Beltrán 4, 28020 Madrid. Contacto de privacidad: robertoriolobos@sermaint.es.

3. Finalidades y bases jurídicas

• Registro de jornada (fichajes): obligación legal (art. 6.1.c RGPD; art. 34.9 del Estatuto de los Trabajadores y RDL 8/2019).
• Gestión de la relación laboral (turnos, vacaciones, permisos, documentación): ejecución del contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c).
• Bajas médicas y sustituciones: obligación legal en materia laboral y de Seguridad Social (art. 6.1.c y art. 9.2.b RGPD).
• Geolocalización puntual en el fichaje: art. 90 LOPDGDD, como verificación del lugar de prestación del servicio.
• Seguridad, control de accesos y auditoría: obligación legal e interés legítimo (art. 6.1.c y 6.1.f).

El registro de jornada es un deber legal del empleador: no se basa en el consentimiento del trabajador y no puede rechazarse.

4. Geolocalización — información específica

La ubicación GPS se registra únicamente en el instante de fichar la entrada y la salida. Las pausas no registran ubicación. No existe seguimiento continuo, ni en tiempo real, ni fuera del momento del fichaje. Se almacenan coordenadas, dirección postal aproximada y precisión del dispositivo, accesibles solo para el personal de administración.

5. Conservación

• Registros de jornada: 4 años (art. 34.9 ET). Son inmutables: no se editan ni se borran; las correcciones se tramitan como rectificaciones trazables.
• Datos laborales y documentación: durante la relación laboral y 6 años tras su extinción; después, bloqueo y supresión conforme a los plazos legales.

6. Destinatarios y encargados

Los datos pueden comunicarse, cuando la ley lo exige, a: Inspección de Trabajo y Seguridad Social, Agencia Tributaria, Tesorería General de la Seguridad Social, SEPE, mutuas colaboradoras y representantes legales de los trabajadores (art. 64 ET).

Encargados del tratamiento con acceso limitado y contrato conforme al art. 28 RGPD:

• Infraestructura: servidor propio alojado en la Unión Europea.
• Copias de seguridad: almacenadas en Backblaze B2 (centro de datos en la UE — Ámsterdam), cifradas antes de salir de nuestro servidor, de modo que el proveedor no puede acceder a su contenido. Transferencia amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework.
• Geocodificación inversa: OpenStreetMap/Nominatim recibe únicamente coordenadas, sin ningún identificador del trabajador.
• Monitorización técnica: servicios de supervisión que no reciben datos personales.

7. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión (cuando proceda legalmente), limitación, portabilidad y oposición escribiendo a robertoriolobos@sermaint.es o desde su perfil en la aplicación (donde también puede consultar y descargar su historial de fichajes). Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Se aplican, entre otras medidas: cifrado en tránsito (TLS), control de acceso por roles y a nivel de fila en base de datos, registros de fichaje con cadena de integridad SHA-256, auditoría inmutable de operaciones y copias de seguridad diarias cifradas con prueba periódica de restauración.