Política de privacidad
Plantilla base. Antes de comercializar el servicio, complete los datos del responsable y revísela con su asesoría: el contenido depende de cómo preste usted el servicio.
Quién trata sus datos
En Tempo hay dos papeles distintos. La empresa que da de alta a su plantilla es la responsable del tratamiento: decide para qué se registran las jornadas y durante cuánto tiempo. El proveedor de Tempo actúa como encargado del tratamiento y solo procesa los datos siguiendo sus instrucciones, conforme al artículo 28 del RGPD.
Qué datos se tratan y por qué
- Identificación (nombre, correo, NIF, número de afiliación): identificar de forma fehaciente a quién corresponde cada marca horaria.
- Marcas horarias (entradas, salidas y pausas, con su momento exacto): cumplir el registro diario de jornada del artículo 34.9 del Estatuto de los Trabajadores.
- Datos técnicos de la marca (dirección IP y navegador): acreditar la fiabilidad del registro frente a una impugnación.
- Ausencias y, si se aportan, sus justificantes: justificar los días sin actividad.
- Ubicación: solo si la empresa lo activa expresamente, y únicamente el punto concreto del inicio de jornada. Nunca hay seguimiento continuo.
Base jurídica
El tratamiento se ampara en el cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con el art. 34.9 ET) y en la ejecución del contrato de trabajo (art. 6.1.b). No se pide consentimiento porque no es la base aplicable: registrar la jornada no es opcional para la empresa.
Los justificantes médicos son datos de salud (art. 9 RGPD) y solo se tratan cuando la persona los aporta voluntariamente para justificar una ausencia, con acceso restringido a quien deba resolverla.
Cuánto tiempo se conservan
Los registros de jornada se conservan cuatro años, el plazo que impone la normativa. Al vencer, el sistema los suprime automáticamente: conservarlos más tiempo también sería un incumplimiento.
Quién puede acceder
- La propia persona trabajadora, a su registro completo y en cualquier momento.
- La empresa y los responsables que esta designe.
- La representación legal de las personas trabajadoras, en los términos legales.
- La Inspección de Trabajo y Seguridad Social, mediante credenciales de solo lectura con caducidad. Cada consulta queda anotada.
Dónde se alojan
La infraestructura está en la Unión Europea. Los subencargados habituales son el proveedor de base de datos y autenticación, el de alojamiento de la aplicación y el de envío de correo transaccional, todos con acuerdos de encargo del tratamiento.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad dirigiéndose a su empresa, que es la responsable. Tenga en cuenta que la supresión de los registros de jornada no procede mientras dure el plazo legal de conservación. También puede reclamar ante la Agencia Española de Protección de Datos.
Seguridad
El acceso a los datos está segmentado por empresa a nivel de base de datos, las comunicaciones van cifradas, los justificantes se guardan en almacenamiento privado con enlaces firmados de corta duración y las marcas horarias están encadenadas criptográficamente para detectar cualquier alteración.