Protección de datos
Política de privacidad
Información sobre cómo se tratan los datos personales en Fichaje Calle Mayor para gestionar el registro horario, las ausencias y las funciones asociadas.
Información básica
- Responsable
- Publicaciones Calle Mayor S.L. , NIF/CIF B31785389 .
- Finalidades
- Gestionar jornada y descansos, ausencias y vacaciones, correcciones, informes, cuentas, seguridad y cumplimiento normativo.
- Legitimación
- Obligación legal, ejecución y gestión de la relación laboral y, cuando proceda, interés legítimo debidamente ponderado. El registro horario obligatorio no se basa en el consentimiento.
- Destinatarios
- Personal autorizado y, cuando exista obligación, representación de las personas trabajadoras, Inspección de Trabajo, autoridades y proveedores que actúen como encargados.
- Derechos
- Puede ejercer sus derechos en cm@callemayor.es y reclamar ante la AEPD.
1. Responsable del tratamiento
Responsable: Publicaciones Calle Mayor S.L. . NIF/CIF: B31785389 . Dirección: Calle Garcia El Restaurador, 10 - 2, Estella-Lizarra, 31200, Navarra . Correo: cm@callemayor.es . Teléfono: +34 948 55 44 22 .
Contacto del delegado de protección de datos: cm@callemayor.es.
2. Datos tratados y procedencia
- Datos identificativos y laborales: nombre, email, departamento, rol, estado de la cuenta y datos necesarios de la relación laboral.
- Registro horario: entradas, salidas, descansos, correcciones, motivos, trazabilidad y tiempos calculados.
- Ausencias y vacaciones: periodo, motivo, comentario, estado, saldo y, si se aporta, justificante.
- Datos técnicos y de seguridad: dirección IP, navegador o dispositivo, registros de acceso y cadena de integridad.
- Ubicación: latitud y longitud únicamente al realizar el fichaje si la función está activada y el navegador la facilita.
Los datos proceden de la propia persona, del administrador autorizado y de los eventos generados por la aplicación.
3. Finalidades y bases jurídicas
Registro de jornada y disponibilidad legal
Registrar la hora concreta de inicio y finalización, gestionar descansos, calcular tiempos, conservar la trazabilidad y facilitar los registros a quienes tengan derecho legal. La base principal es el cumplimiento de las obligaciones legales laborales del responsable y la gestión de la relación laboral.
Ausencias, vacaciones y organización
Tramitar solicitudes, saldos, calendarios y justificantes necesarios. La base será la gestión de la relación laboral y el cumplimiento de las obligaciones y el ejercicio de derechos derivados de la legislación laboral, del contrato de trabajo y del convenio colectivo aplicable.
Seguridad y administración
Gestionar cuentas y permisos, prevenir accesos indebidos, investigar incidencias y garantizar la integridad del registro. La base será el cumplimiento de obligaciones y, cuando corresponda, el interés legítimo del responsable, tras aplicar garantías adecuadas.
4. Geolocalización
Cuando esté habilitada, el navegador solicita permiso para obtener la ubicación al enviar una acción de fichaje. La aplicación no realiza seguimiento permanente ni recoge ubicación en segundo plano. La Organización debe informar de forma expresa, clara e inequívoca, justificar la necesidad y proporcionalidad de la medida y documentar su base jurídica antes de activarla. Cuando no sea posible obtener la ubicación por falta de permiso, cobertura o compatibilidad del dispositivo, el fichaje podrá registrarse sin geolocalización. La incidencia quedará sujeta a revisión por el administrador cuando resulte necesario.
5. Justificantes y datos especialmente protegidos
Un justificante puede revelar datos de salud u otra información especialmente protegida. Debe aportarse únicamente lo imprescindible, evitando diagnósticos o detalles clínicos innecesarios. El tratamiento se realizará únicamente cuando sea necesario para ejercer derechos o cumplir obligaciones en el ámbito laboral, conforme al artículo 9.2.b del RGPD y a la normativa o convenio aplicable. Solo podrá acceder el personal expresamente autorizado para gestionar las ausencias. Los documentos se conservarán durante el tiempo necesario para tramitar y justificar la ausencia y, posteriormente, durante los plazos legales de responsabilidad aplicables.
6. Destinatarios y encargados
Los datos no se cederán salvo obligación legal o necesidad vinculada a las finalidades descritas. Podrán acceder la persona interesada, administradores autorizados, representación legal de las personas trabajadoras, Inspección de Trabajo, órganos judiciales y autoridades competentes en los supuestos previstos legalmente.
Proveedor de alojamiento: Dinahosting , ubicado en España . También podrán actuar como encargados los proveedores de correo, copias de seguridad o soporte técnico contratados por la Organización, exclusivamente cuando su acceso sea necesario para prestar el servicio. Deben existir contratos de encargo del tratamiento cuando sean exigibles y la relación actualizada de proveedores estará disponible previa solicitud.
7. Transferencias internacionales
No se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo con la configuración actual de la aplicación. Si en el futuro se incorporan proveedores que impliquen estas transferencias, se informará previamente sobre su destino, las garantías aplicables y el medio para obtener una copia de estas.
8. Conservación
- Registros de jornada: durante cuatro años, salvo que una norma o procedimiento exija un plazo distinto.
- Cuentas y datos laborales: mientras exista la relación y, después, durante los plazos necesarios para atender responsabilidades.
- Ausencias y vacaciones: durante la relación laboral y, posteriormente, durante los plazos legales necesarios para atender obligaciones y posibles responsabilidades.
- Justificantes: durante el tiempo imprescindible para tramitar y acreditar la ausencia y, después, durante los plazos legales aplicables. Se eliminarán antes cuando hayan dejado de ser necesarios y no exista una obligación de conservación.
- Registros de seguridad: durante el periodo necesario para prevenir, detectar y analizar incidencias y, en su caso, durante los plazos de responsabilidad aplicables.
- Copias de respaldo: conforme al ciclo de rotación y borrado seguro establecido por la Organización y su proveedor de alojamiento, evitando mantener datos durante más tiempo del previsto para el tratamiento principal.
Al finalizar los plazos, los datos se eliminarán o bloquearán de forma segura según corresponda.
9. Derechos
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables. También puede reclamar ante la Agencia Española de Protección de Datos. Para ejercerlos, escriba a cm@callemayor.es identificando la solicitud. Podrá pedirse información adicional si resulta imprescindible para verificar la identidad.
El flujo laboral de corrección de fichajes no sustituye el derecho de rectificación en materia de protección de datos. Algunos datos no podrán suprimirse mientras exista una obligación legal de conservación.
10. Seguridad y decisiones automatizadas
Se aplican controles de acceso por rol, cifrado de comunicaciones, trazabilidad, almacenamiento privado de documentos y medidas de integridad y copia de seguridad. Las medidas deberán revisarse periódicamente y ajustarse al riesgo. No se adoptan decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.
11. Cookies y almacenamiento técnico
La aplicación utiliza cookies técnicas imprescindibles para mantener la sesión, proteger formularios y autenticar al usuario. No se utilizan cookies publicitarias ni analíticas de terceros salvo que se incorporen e informen expresamente en el futuro.
12. Cambios en esta política
La política se actualizará cuando cambien los tratamientos o la normativa. Las modificaciones relevantes se comunicarán por un canal adecuado y se identificará siempre la versión vigente.