Política de privacidad

Titular: [RAZÓN SOCIAL PENDIENTE] — NIF/CIF [CIF PENDIENTE], con domicilio en [DOMICILIO PENDIENTE]. Contacto de privacidad: [EMAIL PRIVACIDAD PENDIENTE]. Delegado de Protección de Datos: [DPO/DPD SI PROCEDE].

En los servicios prestados a empresas, la empresa cliente puede actuar como responsable del tratamiento de los datos laborales de sus trabajadores, y JorVia como proveedor/encargado del tratamiento. El desarrollo contractual de esta relación (contrato de encargado / DPA) queda pendiente y se abordará en fases posteriores (12B/12E).

Cuando una empresa contrata JorVia para el registro horario de su plantilla, el tratamiento de los datos laborales se estructura del siguiente modo:

• La empresa cliente es, con carácter general, la responsable del tratamiento de los datos de sus trabajadores.
• JorVia actúa como encargado del tratamiento, tratando esos datos por cuenta y según las instrucciones de la empresa cliente.
• Las personas trabajadoras son las interesadas; sus derechos se ejercen, por regla general, ante la empresa cliente como responsable.
• El tratamiento incluye el registro de jornada (fichajes, pausas, incidencias) y el registro asistido de jornada, en el que un responsable registra entradas o salidas con motivo obligatorio y trazabilidad, sin sustituir el fichaje personal.

La formalización de esta relación mediante contrato de encargado del tratamiento (DPA) y el listado de subencargados quedan pendientes de desarrollo contractual y de revisión legal (fases 12B/12E).

• Datos identificativos y de contacto de los usuarios (nombre, apellidos, email, teléfono).
• Datos laborales necesarios para el registro horario (puesto, centro, horario, tipo de contrato, régimen de Seguridad Social, DNI/NIE, nº de afiliación).
• Registros de jornada: fichajes de entrada/salida, pausas e incidencias.
• Solicitudes de licencias y vacaciones.
• Registros de auditoría y de exportaciones generadas.
• Tickets y comunicaciones de soporte.
• Datos técnicos de seguridad (dirección IP, identificador de dispositivo, agente de usuario) con fines de trazabilidad y prevención del fraude.

• Gestión de usuarios y prestación del servicio.
• Registro horario y apoyo al cumplimiento de las obligaciones laborales de la empresa cliente.
• Gestión de incidencias, licencias y correcciones.
• Soporte técnico y atención al cliente.
• Seguridad, trazabilidad y auditoría de las acciones relevantes.
• Comunicaciones operativas relacionadas con el servicio.

El tratamiento se apoya, según el caso, en las siguientes bases (redacción orientativa, pendiente de revisión legal):

• Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales aplicables a la empresa cliente (art. 6.1.c RGPD), en particular las derivadas del registro de jornada.
• Interés legítimo en la seguridad y la trazabilidad del servicio (art. 6.1.f RGPD).
• Consentimiento del interesado cuando resulte necesario (art. 6.1.a RGPD).

• La empresa cliente y los usuarios autorizados dentro de su organización (según su rol).
• Proveedores tecnológicos que prestan servicios a JorVia (alojamiento, base de datos, correo, monitorización), en calidad de encargados o subencargados.
• Administraciones y autoridades competentes cuando exista una obligación legal.

El listado formal de encargados y subencargados del tratamiento se documentará en fases posteriores (12B/12E).

Las transferencias internacionales de datos, si las hubiera, dependerán de la ubicación de los proveedores tecnológicos utilizados. Esta información está [PENDIENTE DE VERIFICACIÓN SEGÚN PROVEEDORES] y se detallará tras la revisión legal y técnica. No se afirma ni se descarta su existencia hasta dicha revisión.

La normativa española de registro de jornada exige conservar determinados registros durante un período legalmente establecido (con carácter general, cuatro años). Los datos se conservarán durante el tiempo necesario para las finalidades descritas y para atender las responsabilidades legales aplicables. La política técnica definitiva de retención, bloqueo y supresión se desarrollará en una fase posterior (12C).

Puedes ejercer los siguientes derechos dirigiéndote al contacto de privacidad indicado:

• Acceso, rectificación y supresión.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, sin efectos retroactivos.
• Reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

En muchos casos, cuando los datos se tratan por cuenta de la empresa cliente, los derechos deberán ejercerse ante dicha empresa como responsable del tratamiento.

JorVia aplica medidas técnicas y organizativas orientadas a proteger los datos (control de acceso por roles, aislamiento por empresa, registros de auditoría, cifrado en tránsito y buenas prácticas de seguridad). Ninguna medida garantiza una seguridad absoluta.

Esta política podrá actualizarse para reflejar cambios legales, técnicos u organizativos. Se recomienda revisarla periódicamente. Contacto de privacidad: [EMAIL PRIVACIDAD PENDIENTE].