Política de Privacidad y Protección de Datos

1. Identidad y contacto del responsable

• Responsable: Firmafy Soluciones Tecnológicas SL
• NIF: B19681642
• Domicilio: Ciego de Arjona 2 Granada
• Contacto general: hola@firmafy.com

2. Roles: responsable y encargado del tratamiento

JornadaOK actúa en dos posiciones diferenciadas dependiendo de la relación con la persona interesada:

• Responsable del tratamiento: respecto de los datos de registro de cuenta, contratación, administración, facturación, soporte y comunicaciones dirigidas a los administradores y contactos comerciales del Cliente.
• Encargado del tratamiento: respecto de los datos de los trabajadores que la empresa Cliente introduce en la plataforma para gestionar su registro horario, ausencias, horarios, documentos laborales y demás información laboral. En este caso, el responsable es la propia empresa Cliente y JornadaOK trata los datos únicamente conforme a sus instrucciones y en los términos del art. 28 RGPD.

3. Datos personales tratados

• Datos identificativos y de contacto (nombre, email, teléfono).
• Datos de cuenta y autenticación (credenciales cifradas, sesión, roles).
• Datos laborales aportados por el Cliente: horarios, fichajes, ausencias, documentos laborales, foto de perfil.
• Datos de geolocalización puntual asociada a los fichajes de entrada y salida, cuando el Cliente lo active y el trabajador lo autorice.
• Datos de uso: registros técnicos de acceso, dirección IP, agente de usuario.

4. Procedencia de los datos

Los datos proceden del propio interesado, de la empresa Cliente que da de alta al trabajador o, en su caso, de los sistemas técnicos de la plataforma (logs, geolocalización autorizada, dispositivo).

5. Finalidades del tratamiento y base jurídica

• Prestación del servicio: ejecución del contrato (art. 6.1.b RGPD).
• Gestión de cuentas, soporte y facturación: ejecución del contrato y obligación legal.
• Cumplimiento del registro horario: obligación legal del Cliente (art. 34.9 ET).
• Comunicaciones comerciales sobre el propio servicio: interés legítimo, con opción de oposición en todo momento.
• Comunicaciones comerciales adicionales: consentimiento previo, específico e informado.
• Seguridad, prevención de fraude y auditoría: interés legítimo y cumplimiento normativo.

6. Plazos de conservación

Los datos se conservarán durante la vigencia de la relación contractual y, tras su finalización, durante los plazos legalmente exigibles (contable, fiscal, laboral) y hasta la prescripción de las posibles responsabilidades. Los registros horarios se conservan al menos 4 años, conforme a la normativa laboral española.

7. Destinatarios y encargados del tratamiento

Los datos podrán ser comunicados a:

• Administraciones Públicas cuando exista obligación legal.
• Entidades financieras para la gestión de cobros.
• Proveedores tecnológicos que actúan como encargados del tratamiento, actualmente:
  • Lovable Cloud (hospedaje de la aplicación, base de datos gestionada y almacenamiento de ficheros).
  • Proveedor de correo transaccional integrado con la plataforma para el envío de notificaciones e invitaciones.

Todos los encargados están vinculados por contrato con garantías conformes al art. 28 RGPD.

8. Transferencias internacionales

Los datos se procesan preferentemente en centros ubicados en la Unión Europea. Cuando un proveedor implique transferencia fuera del EEE, se adoptarán las garantías apropiadas previstas por el RGPD (decisión de adecuación, cláusulas contractuales tipo u otras).

9. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado, dirigiéndote al responsable a través del email indicado en el apartado 1. Además, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando el tratamiento corresponda a JornadaOK como encargado, las solicitudes se dirigirán preferentemente a la empresa Cliente responsable; en su caso, transmitiremos la solicitud al responsable sin dilación indebida.

10. Medidas generales de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (TLS), control de accesos basado en roles y RLS a nivel de base de datos, registro de auditoría de operaciones sensibles, gestión de secretos y copias de seguridad automatizadas.

11. Decisiones automatizadas y elaboración de perfiles

JornadaOK no adopta decisiones automatizadas con efectos jurídicos ni realiza elaboración de perfiles con impacto significativo sobre las personas interesadas.

12. Datos de menores

La plataforma está dirigida a entornos profesionales; no está prevista su utilización por menores de edad. Los datos de trabajadores menores serán tratados bajo la responsabilidad del Cliente conforme a la legislación laboral aplicable.

13. Cambios en la política

Podremos actualizar esta política para reflejar cambios legales, técnicos o de servicio. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de entrada en vigor.