Politica de Privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

2.1 Datos de administradores y responsables de empresa

• Nombre y apellidos
• Direccion de email
• Nombre de la empresa y CIF
• Informacion de facturacion (procesada por Stripe)
• Datos de uso de la plataforma

2.2 Datos de empleados gestionados

VALIDIAM actua como encargado del tratamiento de los datos de los empleados que las empresas clientes registran en la plataforma. Estos datos pueden incluir:

• Nombre y apellidos del empleado
• Direccion de email corporativo
• Registros de fichaje (entrada, salida, pausas)
• Datos de geolocalizacion (solo si el empleador lo activa y el empleado lo consiente)
• Solicitudes de ausencias y vacaciones
• Horarios asignados

La empresa cliente es la responsable del tratamiento de los datos de sus empleados y debe informarles adecuadamente.

2.3 Datos de visitantes del sitio web

Datos de navegacion recogidos mediante cookies esenciales y, con consentimiento, cookies analiticas. Consulta nuestra Politica de Cookies.

3. Finalidad del tratamiento

• Prestacion del servicio de control horario y gestion de personal
• Cumplimiento de la normativa laboral espanola y europea sobre registro de jornada
• Comunicaciones relacionadas con el servicio
• Facturacion y gestion de pagos
• Mejora y analisis del servicio
• Generacion de informes para inspeccion laboral cuando sea requerido
• Cumplimiento de obligaciones legales

4. Base legal

• Ejecucion del contrato: Para prestar el servicio contratado (art. 6.1.b RGPD)
• Obligacion legal: Cumplimiento de la normativa laboral sobre registro de jornada y conservacion de documentos fiscales (art. 6.1.c RGPD)
• Interes legitimo: Para mejorar nuestros servicios y prevenir fraude (art. 6.1.f RGPD)
• Consentimiento: Para comunicaciones comerciales y cookies no esenciales (art. 6.1.a RGPD)

5. Encargados del tratamiento

Para la prestacion del servicio, contamos con proveedores terceros que actuan como encargados del tratamiento. Todos ellos ofrecen garantias adecuadas de proteccion de datos conforme al RGPD:

• Hosting y despliegue: Infraestructura cloud con clausulas contractuales tipo (EE.UU./UE)
• Base de datos y autenticacion: Almacenamiento seguro con cifrado en reposo y en transito (EE.UU./UE, con clausulas contractuales tipo)
• Procesamiento de pagos: Pasarela de pago certificada PCI-DSS (EE.UU., con clausulas contractuales tipo)
• Email transaccional: Envio de notificaciones y comunicaciones del servicio (UE)
• Facturacion: Emision de facturas conforme a la normativa fiscal espanola Verifactu (Espana)

Puedes solicitar el listado completo y actualizado de encargados del tratamiento escribiendo a privacidad@validiam.eu.

6. Transferencias internacionales

Algunos de nuestros encargados del tratamiento pueden estar ubicados fuera del Espacio Economico Europeo. En estos casos, las transferencias se realizan con las garantias adecuadas conforme al RGPD:

• Clausulas contractuales tipo aprobadas por la Comision Europea
• EU-US Data Privacy Framework (cuando aplique)

7. Conservacion de datos

• Registros de fichaje: 4 anos (obligacion legal conforme al art. 34.9 del Estatuto de los Trabajadores)
• Datos de cuenta de empresa: Mientras mantengas una cuenta activa + 60 dias post-cancelacion para exportacion
• Datos de empleados: Mientras la empresa cliente mantenga cuenta activa + periodo de retencion legal
• Datos de facturacion: 4 anos (obligacion fiscal, art. 66 Ley General Tributaria)
• Logs de actividad: 90 dias

8. Inmutabilidad de registros

Los registros de fichaje almacenados en VALIDIAM son inmutables. Utilizamos una cadena de hash SHA256 que garantiza la integridad y trazabilidad de cada registro. Esta inmutabilidad es un requisito de la normativa de registro de jornada y supone que los registros no pueden modificarse ni eliminarse una vez creados.

En caso de ejercicio del derecho de supresion sobre datos de fichaje, se procedera al bloqueo del acceso al dato, manteniendo el registro como obligacion legal durante el periodo de retencion establecido.

9. Tus derechos

Puedes ejercer los siguientes derechos contactando a privacidad@validiam.eu:

• Acceso: Obtener copia de tus datos personales
• Rectificacion: Corregir datos inexactos o incompletos
• Supresion: Solicitar eliminacion de tus datos (con las limitaciones legales aplicables)
• Portabilidad: Recibir tus datos en formato estructurado y legible por maquina
• Oposicion: Oponerte al tratamiento de tus datos
• Limitacion: Solicitar limitacion del tratamiento en determinadas circunstancias

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

10. Empleados de empresas clientes

Si eres un empleado cuya empresa utiliza VALIDIAM y deseas ejercer tus derechos sobre los datos de fichaje, debes dirigirte en primer lugar a tu empleador, que es el responsable del tratamiento. Subsidiariamente, puedes contactarnos en privacidad@validiam.eu y coordinaremos con tu empresa.

11. Seguridad

Aplicamos medidas tecnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• Cifrado de datos en transito (TLS) y en reposo
• Control de acceso basado en roles (RLS) con aislamiento multi-tenant
• Cadena de hash SHA256 para integridad de registros de fichaje
• Auditorias de acceso y logs de actividad
• Copias de seguridad automaticas con retencion geograficamente distribuida

12. Cambios en esta politica

Podemos actualizar esta politica ocasionalmente. Te notificaremos cambios significativos por email o mediante un aviso en la plataforma. La version vigente estara siempre disponible en esta pagina.

13. Contacto

Para cualquier consulta sobre privacidad, contacta con nosotros en privacidad@validiam.eu