Política de Privacidad
Versión 1.0 — Responsable: Nivel03 Online SL — DPO: legal-dpo@jornatrack.com
1. Información general y responsable del tratamiento
Nivel03 Online SL es el Responsable del Tratamiento de los datos personales de los Usuarios Administradores. En relación con los datos personales de los trabajadores introducidos por las empresas clientes, el Prestador actúa como Encargado del Tratamiento, siendo cada Empresa Cliente el Responsable del Tratamiento. Esta relación se formaliza a través del Contrato de Encargado de Tratamiento (DPA).
La presente Política de Privacidad se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa sectorial aplicable en materia de registro de jornada.
2. Datos personales tratados y finalidades
2.1. Usuario Administrador
| Categoría | Finalidad | Base jurídica |
|---|---|---|
| Nombre, apellidos, email, teléfono | Gestión de cuenta y comunicaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación | Gestión de pagos y suscripción | Ejecución del contrato (art. 6.1.b RGPD) |
| Logs, IP, dispositivo | Seguridad, mejora del servicio | Interés legítimo (art. 6.1.f RGPD) |
| Push tokens | Notificaciones operativas | Consentimiento (art. 6.1.a RGPD) |
2.2. Usuario Trabajador (introducidos por el Cliente)
| Categoría | Finalidad | Base jurídica |
|---|---|---|
| Nombre, apellidos, DNI/NIE, email, teléfono | Identificación en registro horario | Obligación legal (art. 6.1.c): art. 34.9 ET |
| Registros entrada/salida, geolocalización aproximada | Registro de jornada | Obligación legal (art. 6.1.c RGPD) |
| Vacaciones, permisos, bajas médicas, incidencias | Gestión de RRHH y planificación | Ejecución contrato de trabajo / interés legítimo |
| Resumen y certificación mensual | Acreditación de conformidad y disputas documentadas | Obligación legal |
3. Plazos de conservación de los datos
Usuario Administrador: Mientras dure la relación contractual y, posteriormente, 6 años conforme al Código de Comercio.
Datos de trabajadores:
- Suscripción activa: Datos plenamente accesibles.
- Periodo de gracia post-cancelación: 30 días naturales en modo consulta/exportación. El Cliente debe descargar la documentación que deba conservar (4 años según ET).
- Post-eliminación: Eliminación definitiva de datos personales de trabajadores. Solo se conservan ID de empresa, CIF, nombre y registro de facturas (5 años según normativa tributaria).
4. Destinatarios y cesiones de datos
Los datos personales no serán cedidos a terceros, salvo:
- Encargados de tratamiento: Vercel (hosting), Supabase (base de datos), Stripe (pagos), servicios de email. Todos suscritos a contratos de encargo conforme al RGPD.
- Obligación legal: Autoridades competentes (ITSS, Agencia Tributaria, juzgados).
- Transferencias internacionales: Los datos se alojan en la UE. Stripe (EEUU) opera con Cláusulas Contractuales Tipo (SCC).
No se realizan cesiones comerciales de datos a terceros con fines de marketing.
5. Derechos de los interesados
Los usuarios tienen derecho a: acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones automatizadas.
El ejercicio de derechos respecto a los datos de trabajadores debe dirigirse al Cliente (su empleador), que actúa como Responsable del Tratamiento. Los Usuarios Administradores pueden ejercer sus derechos en legal-dpo@jornatrack.com, adjuntando copia de su DNI/NIE.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
6. Medidas de seguridad
Entre las medidas implementadas destacan: cifrado TLS 1.3 y AES-256, autenticación con bcrypt, control de acceso basado en roles (RBAC), auditoría de acciones administrativas, backups diarios cifrados, sellado de tiempo criptográfico (OpenTimestamps) y política de desarrollo seguro.
En caso de violación de seguridad (breach), notificaremos al Cliente sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes al conocimiento del incidente.
7. Cambios en la política
El Prestador se reserva el derecho a modificar la presente Política para adaptarla a novedades legislativas o jurisprudenciales. Las modificaciones se notificarán mediante publicación en la Aplicación.
8. Información de contacto
DPO / Legal: legal-dpo@jornatrack.com