Versión 1 · agosto de 2026
El responsable del tratamiento es la empresa que te tiene contratado y que ha contratado esta aplicación:
El proveedor de FichamosApp actúa como encargado del tratamiento: trata los datos únicamente siguiendo las instrucciones de la empresa, con un contrato de encargo firmado conforme al art. 28 del RGPD.
Registro de la jornada laboral
Base: obligación legal (art. 34.9 del Estatuto de los Trabajadores). La empresa está obligada a registrar tu jornada; no es opcional para ninguna de las dos partes.
Verificación del fichaje: ubicación, fotografía e identificador de dispositivo
Base: poder de dirección del empresario (art. 20.3 del Estatuto de los Trabajadores, en relación con el art. 90 de la LOPDGDD), limitado a lo necesario para comprobar que el fichaje es real.
Gestión de la relación laboral: ausencias, vacaciones y comunicaciones
Base: ejecución del contrato de trabajo.
Justificantes médicos
Base: obligaciones en materia de derecho laboral y de seguridad social (art. 9.2.b RGPD).
Ninguno de estos tratamientos se basa en tu consentimiento. En una relación laboral el consentimiento no se considera libre, porque negarse tendría consecuencias. Por eso la empresa debe informarte, que es lo que hace este documento, y no pedirte permiso.
| Dato | Plazo | Motivo |
|---|---|---|
| Fichajes (hora de entrada y salida, ubicación del momento del fichaje) | 4 años desde la fecha del fichaje | Art. 34.9 ET |
| Fotografía tomada al fichar | 60 días | Minimización: verifica el fichaje en el momento |
| Identificador técnico del dispositivo | 4 años, junto al fichaje | Prevención del fraude en el registro |
| Datos identificativos del trabajador | Mientras dure la relación laboral; después se anonimizan | Ejecución del contrato |
| Ausencias y justificantes médicos | Los plazos de prescripción laboral y de Seguridad Social | Obligación legal |
| Mensajes internos | Mientras dure la relación laboral | Ejecución del contrato |
Cumplidos los plazos, los datos se eliminan automáticamente. Si causas baja en la empresa, tus datos identificativos se anonimizan y solo se conserva el registro de jornada durante los cuatro años que exige la ley.
Dentro de la empresa, la administración y el personal de recursos humanos. Los justificantes médicos tienen acceso restringido. Tus fichajes también están, por obligación legal, a disposición de tus representantes legales y de la Inspección de Trabajo y Seguridad Social.
Los proveedores que participan en la prestación del servicio son:
| Proveedor | Para qué | Dónde | Garantía |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de ficheros | Unión Europea (Irlanda) | Tratamiento en la UE |
| Vercel Inc. | Alojamiento y ejecución de la aplicación | Estados Unidos y UE | Cláusulas contractuales tipo (cap. V RGPD) |
| Sentry | Registro de errores técnicos de la aplicación | Estados Unidos | Cláusulas contractuales tipo |
| Google Ireland | Analítica web del sitio público (solo si se aceptan cookies) | Estados Unidos y UE | Cláusulas contractuales tipo |
Los datos no se venden ni se ceden a terceros para ninguna otra finalidad. Las transferencias fuera del Espacio Económico Europeo se amparan en las garantías del capítulo V del RGPD.
Para ejercerlos, escribe a [correo de contacto para protección de datos] o dirígete al responsable de recursos humanos de tu empresa. La empresa debe responderte en el plazo de un mes, prorrogable a tres si la solicitud es compleja.
Si crees que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
Los ficheros (fotografías de fichaje, imágenes de perfil y justificantes) se guardan en almacenamiento privado y solo se sirven mediante enlaces firmados de duración limitada. El acceso a los datos está restringido por rol y las operaciones de administración quedan registradas. Los fichajes son inmutables: no se pueden modificar ni borrar, solo rectificar dejando constancia de quién lo hizo y por qué.
La aplicación usa únicamente cookies técnicas necesarias para mantener tu sesión. El sitio web público utiliza además cookies analíticas que solo se activan si las aceptas. El detalle está en la política de cookies.
Esta es la versión 1. Si cambian las finalidades o los datos tratados, se publicará una versión nueva y se volverá a informar a la plantilla dentro de la propia aplicación.
Usamos cookies propias necesarias para que la web funcione y cookies de Google Analytics para medir las visitas. Las analíticas solo se activan si las aceptas. Política de cookies · Privacidad