Política de Privacidad
ClockIt · Control horario de Vopi4
1. Responsable del Tratamiento
VOPI-4, S.A. (en adelante, el responsable) con N.I.F A-59345702, con domicilio social en Avda. Barcelona, 109, 4ª planta, 08970 Sant Joan Despí, Barcelona, con teléfono 933342766 y correo electrónico lopd@vopi4.com.
El responsable respeta la legislación vigente en materia de protección de datos personales, la privacidad de los usuarios y el secreto y seguridad de los datos de conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), aplicando las medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento de datos cumple con la referida normativa.
2. Finalidades del tratamiento y base legítima
Registro horario de los empleados
La finalidad principal de la plataforma ClockIt es el registro diario de la jornada laboral (entradas y salidas) de los trabajadores de Vopi4, en cumplimiento de la obligación legal establecida en el artículo 34.9 del Estatuto de los Trabajadores, modificado por el Real Decreto-ley 8/2019.
La base legítima del tratamiento es el cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD) y la ejecución del contrato laboral (art. 6.1.b RGPD).
Geolocalización al fichar
En el momento del fichaje (entrada y salida), la plataforma solicita al navegador o dispositivo del trabajador su ubicación geográfica aproximada (coordenadas de latitud y longitud) con el fin de verificar que el fichaje se realiza desde una ubicación coherente con el puesto de trabajo o el teletrabajo declarado. La obtención de la ubicación requiere el consentimiento expreso del usuario en el momento en que el navegador o sistema operativo lo solicita.
Se almacena únicamente el par de coordenadas asociado al fichaje. La aplicación no realiza seguimiento continuo del usuario fuera del momento del fichaje. Si el usuario rechaza el permiso de ubicación, el fichaje se realiza igualmente, pero quedará constancia de la ausencia de coordenadas.
La base legítima es el interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la veracidad del registro horario, así como la ejecución del contrato laboral.
Gestión de vacaciones, ausencias y solicitudes de RRHH
La plataforma permite a los trabajadores solicitar vacaciones, registrar ausencias justificadas, días de teletrabajo y otras solicitudes a Recursos Humanos, así como su validación por los responsables correspondientes.
La base legítima es la ejecución del contrato laboral y el interés legítimo del responsable en la gestión administrativa de la relación laboral.
Comunicaciones y notificaciones
Envío al usuario de notificaciones relativas a sus fichajes, solicitudes y avisos del sistema. La base legítima es la ejecución del contrato laboral.
3. Categoría de datos y transferencias
Se solicitarán y tratarán únicamente aquellos datos que sean adecuados, pertinentes y no excesivos en relación con las finalidades del tratamiento. Entre ellos:
- Datos identificativos: nombre, apellidos, DNI/NIE.
- Datos de contacto: correo electrónico corporativo, teléfono.
- Datos profesionales: departamento, rol, calendario laboral, horario asignado.
- Datos de jornada laboral: hora de entrada y salida, fichajes, ausencias, vacaciones, días de teletrabajo, justificantes adjuntados por el trabajador.
- Ubicación geográfica (coordenadas de latitud y longitud) en el momento del fichaje, cuando el usuario otorga el permiso correspondiente en su navegador o dispositivo. No se realiza seguimiento continuo de la ubicación.
- Datos técnicos de navegación (IP, logs, cookies de sesión) conforme a nuestra Política de Cookies.
Los datos no se comunicarán a terceros salvo en caso de cumplimiento de una obligación legal para el responsable (por ejemplo, requerimientos de la Inspección de Trabajo y Seguridad Social, autoridades judiciales o administrativas competentes).
Si para la prestación de servicios técnicos se utilizaran proveedores cuyos servidores se ubicasen fuera del Espacio Económico Europeo, el responsable garantizará que dichas transferencias internacionales se amparen en decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Plazo de conservación
Los registros de jornada laboral se conservarán durante un plazo mínimo de cuatro (4) años, conforme a lo establecido en la Disposición Adicional Tercera del Real Decreto-ley 8/2019.
El resto de datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la cual fueron recabados, así como durante los plazos legales de prescripción de obligaciones laborales, fiscales y de seguridad social que pudieran derivarse, en cuyo caso los datos se conservarán bloqueados hasta la finalización de los plazos de prescripción.
5. Derechos del Usuario
De conformidad con la normativa vigente en materia de protección de datos personales, el Usuario puede ejercer los siguientes derechos:
- Derecho a obtener información sobre si el responsable trata datos personales del Usuario.
- Derecho de acceso, rectificación, portabilidad y supresión de sus datos.
- Derecho a la limitación u oposición al tratamiento.
- Derecho a no ser objeto de decisiones individuales automatizadas, incluyendo la elaboración de perfiles.
- Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando el Usuario considere que el responsable ha vulnerado sus derechos.
El Usuario podrá ejercer sus derechos en cualquier momento y de forma gratuita dirigiéndose por escrito al responsable a la dirección de correo lopd@vopi4.com, identificándose debidamente, o a la dirección postal Avda. Barcelona, 109 4ª planta, 08970 Sant Joan Despí, Barcelona.
6. Confidencialidad y seguridad del tratamiento
Los datos personales son tratados con la máxima reserva, confidencialidad y seguridad, estableciendo los medios técnicos y organizativos necesarios para evitar la pérdida, mal uso, alteración, acceso no autorizado o copia de los datos facilitados, incluyendo el cifrado de las comunicaciones mediante HTTPS, el almacenamiento de contraseñas mediante algoritmos de hash seguros y el control de acceso basado en roles.
7. Modificación de la Política de Privacidad
El responsable se reserva el derecho a modificar esta Política de Privacidad en función de exigencias legislativas, reglamentarias o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos. Por ello se aconseja a los Usuarios que la visiten periódicamente. Cuando se produzcan cambios significativos en esta Política, estos se publicarán en la plataforma.