Política de Privacidad

En Geornada Tech, S.L. nos tomamos muy en serio la privacidad de tus datos. Esta política de privacidad describe cómo recogemos, tratamos y protegemos los datos de carácter personal de nuestros usuarios, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Geornada Tech, S.L. — NIF: B-XXXXXXXX
• Domicilio: Calle Ejemplo, 12, 28001 Madrid, España
• Correo electrónico: privacidad@geornada.com
• Delegado de Protección de Datos (DPD): dpd@geornada.com

2. Finalidades del tratamiento

Los datos personales recogidos serán tratados con las siguientes finalidades:

• Prestación del servicio de control horario: Gestión de fichajes, geolocalización en el momento del fichaje, generación de informes de jornada, notificaciones y comunicación con los usuarios sobre su actividad laboral. Esta es la finalidad principal y esencial del servicio.
• Comunicaciones comerciales y soporte: Atender solicitudes de información, gestionar la solicitud de demo, enviar comunicaciones relacionadas con el servicio (actualizaciones, incidencias, cambios en las condiciones) y, con consentimiento expreso, enviar comunicaciones comerciales sobre productos o servicios similares.
• Cumplimiento de obligaciones legales: Conservar los registros de jornada durante el plazo legal de 4 años exigido por la Ley 8/2019 y el art. 21 del Real Decreto 1561/1995, así como atender requerimientos de la Inspección de Trabajo o autoridades judiciales.
• Mejora del servicio: Analizar datos agregados y anonimizados para mejorar la funcionalidad y experiencia de uso del software.

3. Base legal del tratamiento

El tratamiento de sus datos se basa en las siguientes bases legales:

• Ejecución de un contrato (art. 6.1.b RGPD): La prestación del servicio de control horario es necesaria para la ejecución del contrato entre Geornada y la empresa usuaria.
• Consentimiento (art. 6.1.a RGPD): Para las comunicaciones comerciales y el uso de cookies no técnicas.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): Conservación de registros de jornada y datos laborales según la normativa española.
• Interés legítimo (art. 6.1.f RGPD): Mejora del servicio, seguridad de los sistemas y defensa jurídica.

4. Categorías de datos recogidos

Geornada recoge y trata las siguientes categorías de datos:

• Datos identificativos y de contacto: Nombre, apellidos, correo electrónico, teléfono.
• Datos profesionales: Puesto de trabajo, empresa, horario laboral, sector.
• Datos de fichaje: Fecha, hora de inicio/fin de jornada, pausas, ubicación GPS en el momento del fichaje.
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión (mediante cookies analíticas con consentimiento).

Geornada no recoge datos especialmente protegidos (salud, ideología, religión, etc.) ni datos de menores de edad.

5. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas de dicha finalidad:

• Registros de jornada: 4 años desde su generación (obligación legal conforme al art. 21 del Real Decreto 1561/1995).
• Datos de facturación y contractuales: 6 años desde la finalización del contrato (obligación fiscal).
• Datos de navegación y cookies: El periodo especificado en la política de cookies.
• Una vez finalizado el plazo de conservación, los datos serán bloqueados y posteriormente eliminados de forma segura.

6. Destinatarios y transferencias

No se cederán datos personales a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio:

• Proveedores de infraestructura cloud: Alojamiento de datos en servidores ubicados en la Unión Europea.
• Autoridades públicas: Inspección de Trabajo, juzgados y tribunales, cuando exista obligación legal.
• No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

7. Derechos ARSULIPO

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y a no ser objeto de decisiones automatizadas (ARSULIPO), dirigiéndose a:

• Correo electrónico: privacidad@geornada.com
• Dirección postal: Geornada Tech, S.L., Calle Ejemplo, 12, 28001 Madrid

Deberá adjuntar copia de su DNI o documento identificativo equivalente. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que no hemos tratado sus datos correctamente.

8. Medidas de seguridad

Geornada implementa las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales:

• Cifrado SSL/TLS en todas las comunicaciones.
• Cifrado en reposo de datos sensibles (ubicación, datos de fichaje).
• Autenticación segura con contraseñas hash y doble factor (2FA).
• Registro de acceso con trazabilidad de todas las operaciones.
• Copias de seguridad cifradas con periodicidad diaria.
• Control de acceso basado en roles (RBAC).
• Auditorías periódicas de seguridad y cumplimiento.

9. Geolocalización y privacidad

Geornada registra la ubicación GPS del dispositivo únicamente en el momento exacto del fichaje. No se realiza seguimiento continuo de la ubicación del trabajador. La empresa configurará las zonas de fichaje (geocercas) y el trabajador será informado de forma clara y transparente sobre cuándo y por qué se recoge su ubicación. Estos datos se almacenan cifrados y son accesibles únicamente para los fines del control horario.

10. Actualizaciones

Esta política de privacidad puede ser actualizada para reflejar cambios normativos o en nuestros procesos. Las modificaciones se publicarán en esta página con la fecha de última actualización. Recomendamos revisar periódicamente esta política.