Política de Privacidad

Antonia Mesas Pérez, titular del nombre comercial GEORNADA, se toma muy en serio la privacidad de tus datos. Esta política de privacidad describe cómo recogemos, tratamos y protegemos los datos de carácter personal de nuestros usuarios, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Esta política se refiere a los datos que Geornada trata por cuenta propia, es decir, los que se recogen al navegar por este sitio web (solicitudes de prueba, contacto y datos de navegación).

• Identidad: Antonia Mesas Pérez
• Nombre comercial: GEORNADA
• Dirección postal: Apartado de Correos nº 254, 11130 Chiclana de la Frontera (Cádiz), España
• Correo electrónico: privacidad@geornada.com

1 bis. Encargado del tratamiento: datos de los clientes de Geornada

Cuando una empresa contrata Geornada para controlar la jornada de su personal, esa empresa es la responsable del tratamiento de los datos de fichaje de sus trabajadores, porque es quien decide con qué finalidad se recogen. Geornada actúa en ese caso como encargado del tratamiento (art. 28 del RGPD): trata esos datos por cuenta del cliente, siguiendo las instrucciones que este le da.

Esto implica una distribución clara de responsabilidades:

• La empresa cliente decide: qué datos de sus trabajadores se registran, con qué finalidad, durante cuánto tiempo y a quién se comunican. Su obligación es informar a su propia plantilla, conforme a los artículos 13 y 14 del RGPD.
• Geornada ejecuta: registra y almacena los fichajes, genera los informes y aplica las medidas de seguridad que describen estas páginas, siempre bajo las instrucciones del cliente.
• Ante una inspección o una sanción sobre datos de fichaje, la empresa cliente es la responsable principal, por ser la responsable del tratamiento. Geornada responde de sus obligaciones como encargado: la seguridad de la plataforma y el tratamiento de los datos que gestiona por cuenta propia.

Geornada no vende los datos de fichaje de los clientes ni los cede a terceros con fines propios. Los datos de fichaje se almacenan en servidores alojados en la Unión Europea y no se realizan transferencias internacionales de los datos de personal de los clientes.

Si Geornada deja de prestar servicio a un cliente, los datos de fichaje se conservan según las instrucciones del cliente y, cuando corresponda, durante el periodo mínimo de 4 años que exige el artículo 34.9 del Estatuto de los Trabajadores, tras el cual se eliminan o se anonimizan de forma irreversible.

2. Finalidades del tratamiento

Los datos personales recogidos serán tratados con las siguientes finalidades:

• Prestación del servicio de control horario: Gestión de fichajes, geolocalización en el momento del fichaje, generación de informes de jornada, notificaciones y comunicación con los usuarios sobre su actividad laboral. Esta es la finalidad principal y esencial del servicio.
• Comunicaciones comerciales y soporte: Atender solicitudes de información, gestionar la solicitud de prueba gratis, enviar comunicaciones relacionadas con el servicio (actualizaciones, incidencias, cambios en las condiciones) y, con consentimiento expreso, enviar comunicaciones comerciales sobre productos o servicios similares.
• Cumplimiento de obligaciones legales: Conservar los registros de jornada durante el plazo legal de 4 años exigido por el art. 34.9 del Estatuto de los Trabajadores, por cuenta del cliente, así como atender requerimientos de la Inspección de Trabajo o autoridades judiciales.
• Mejora del servicio: Analizar datos agregados y anonimizados para mejorar la funcionalidad y experiencia de uso del software.
• Publicidad y medición de campañas: Con tu consentimiento expreso, mostrarte publicidad relevante en redes sociales y medir su eficacia. Base legal: tu consentimiento, revocable en cualquier momento. Sin ese consentimiento no cargamos el píxel de Meta ni las etiquetas publicitarias de Google, ni cedemos datos a terceros con fines publicitarios.

3. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales:

• Ejecución de un contrato (art. 6.1.b RGPD): La prestación del servicio de control horario es necesaria para la ejecución del contrato entre Geornada y la empresa usuaria. Para los datos de fichaje, la base legal y las instrucciones las determina la empresa cliente como responsable.
• Consentimiento (art. 6.1.a RGPD): Para las comunicaciones comerciales, el uso de cookies no técnicas y la publicidad y medición de campañas con Meta y Google Ads.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): Conservación de registros de jornada y datos laborales según la normativa española, por cuenta del cliente.
• Interés legítimo (art. 6.1.f RGPD): Mejora del servicio, seguridad de los sistemas y defensa jurídica.

4. Categorías de datos recogidos

Geornada recoge y trata las siguientes categorías de datos:

• Datos identificativos y de contacto: Nombre, apellidos, correo electrónico, teléfono.
• Datos profesionales: Puesto de trabajo, empresa, horario laboral, sector.
• Datos de fichaje: Fecha, hora de inicio/fin de jornada, pausas, ubicación GPS en el momento del fichaje.
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión. Los miden GoatCounter, nuestra instancia propia de analítica que no instala cookies y no transfiere datos fuera del Espacio Económico Europeo, y, solo si das tu consentimiento para publicidad, Meta Pixel y Google Ads (ver sección 6).

Para el fichaje, Geornada no recoge datos especialmente protegidos (salud, ideología, religión, etc.). Si el cliente activa el módulo de ausencias, puede registrar bajas médicas o permisos, que pueden incluir datos de salud; en ese caso el cliente es el responsable de su tratamiento y Geornada los trata como encargado, con acceso restringido. El servicio no está dirigido a menores de edad.

5. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas de dicha finalidad:

• Registros de jornada: al menos 4 años desde su generación (obligación legal conforme al art. 34.9 del Estatuto de los Trabajadores).
• Datos de facturación y contractuales: 6 años desde la finalización del contrato (obligación fiscal).
• Datos de navegación y cookies: El periodo especificado en la política de cookies.
• Una vez finalizado el plazo de conservación, los datos serán bloqueados y posteriormente eliminados de forma segura.

6. Destinatarios y transferencias

Geornada no vende datos personales. Los datos se ceden a terceros solo en los casos previstos en esta política, cuando son necesarios para prestar el servicio o cuando existe obligación legal:

• Proveedores de infraestructura cloud: Alojamiento de datos en servidores ubicados en la Unión Europea.
• Meta Platforms Ireland Limited: únicamente si das tu consentimiento expreso para publicidad. Tratamos con Meta estos datos para mostrarte publicidad relevante y medir la eficacia de nuestras campañas:

• Datos de navegación: páginas visitadas, URL de origen, tiempo en la página y eventos de interacción.
• Identificadores técnicos: cookies como _fbp y _fbc, que Meta usa para distinguir visitantes y medir conversiones.
• Datos técnicos: navegador, sistema operativo, resolución, idioma y dirección IP, que puede aparecer truncada o anonimizada.
• Datos de la conversión: cuando solicitas la prueba gratuita, el evento de conversión y el origen de la visita.

Base legal de esta cesión: tu consentimiento, que puedes retirar en cualquier momento (sección 7 y el apartado de gestión de cookies de la política de cookies). Sin ese consentimiento Meta Pixel no se carga y no se realiza ninguna cesión a Meta.

• Google Ireland Limited (Google Ads): únicamente si das tu consentimiento expreso para publicidad. Tratamos con Google la medición de las campañas publicitarias. Google recibe los mismos datos descritos para Meta (páginas visitadas, URL de origen, eventos, datos técnicos e IP). La etiqueta de Google opera con el Modo de Consentimiento (Consent Mode v2): sin tu consentimiento no instala cookies y solo transmite pings básicos de medición sin identificadores.

• Identificadores técnicos: cookies _gcl_au y _gcl_aw en el dominio geornada.com, y cookies de terceros de google.com / doubleclick.net si consientes la Publicidad.
• Datos de la conversión: cuando creas la prueba gratuita, el evento de conversión y el origen de la visita.

Base legal de esta cesión: tu consentimiento, igual que para Meta, agrupada en la misma categoría Publicidad del banner de cookies. Con el consentimiento denegado, Google no instala cookies y las mediciones por ping no incluyen identificadores.

6.1. Transferencias internacionales a Estados Unidos

Google Ireland Limited está integrada en el Grupo Alphabet Inc. (Google), por lo que los datos tratados con Google pueden ser transferidos a Estados Unidos. Está certificada en el marco EU-US de Privacidad de Datos (EU-US Data Privacy Framework, DPF) cuya lista de participantes certificados puedes consultar en el servicio Data Privacy Framework.

Meta Platforms Ireland Limited está integrada en el Grupo Meta Platforms, Inc., por lo que los datos tratados con Meta pueden ser transferidos a Estados Unidos y a otros países fuera del Espacio Económico Europeo, al amparo de las Decisiones de Adecuación de la Comisión Europea y de las Cláusulas Contractuales Tipo que el Grupo Meta declara aplicar para estas transferencias.

Si en algún momento activáramos funciones que relacionaran tu actividad con tu cuenta de Facebook o Instagram, te avisaríamos y pediríamos tu consentimiento expreso y separado. En la actualidad no utilizamos la Coincidencia Avanzada (Advanced Matching) de Meta ni cargamos el Facebook SDK.

• Autoridades públicas: Inspección de Trabajo, juzgados y tribunales, cuando exista obligación legal.
• En lo demás, no realizamos transferencias internacionales fuera del Espacio Económico Europeo. El alojamiento está en la UE y las cesiones a Meta y a Google son las únicas excepciones, descritas en este apartado.

7. Derechos sobre tus datos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a no ser objeto de decisiones automatizadas, dirigiéndote a:

• Correo electrónico: privacidad@geornada.com
• Dirección postal: Apartado de Correos nº 254, 11130 Chiclana de la Frontera (Cádiz), España

Podremos solicitarte copia de tu DNI o documento identificativo equivalente para verificar tu identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

8. Medidas de seguridad

Geornada implementa las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales:

• Cifrado SSL/TLS en todas las comunicaciones.
• Cifrado en reposo de datos sensibles (ubicación, datos de fichaje).
• Autenticación segura con contraseñas hash y doble factor (2FA).
• Registro de acceso con trazabilidad de todas las operaciones.
• Copias de seguridad cifradas con periodicidad diaria.
• Control de acceso basado en roles (RBAC).
• Auditorías periódicas de seguridad y cumplimiento.

9. Geolocalización y privacidad

Geornada registra la ubicación GPS del dispositivo únicamente en el momento exacto del fichaje. No se realiza seguimiento continuo de la ubicación del trabajador. La empresa configurará las zonas de fichaje y el trabajador será informado de forma clara y transparente sobre cuándo y por qué se recoge su ubicación. Estos datos se almacenan cifrados y son accesibles únicamente para los fines del control horario.

10. Actualizaciones

Esta política de privacidad puede ser actualizada para reflejar cambios normativos o en nuestros procesos. Las modificaciones se publicarán en esta página con la fecha de última actualización. Recomendamos revisar periódicamente esta política.