Protección de Datos

Última actualización: Enero 2025

1. Información sobre el Tratamiento de Datos

REGISTRORARIO, servicio desarrollado por DAVINCHI, trata datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Responsable del Tratamiento

DAVINCHI
Email: info@davinchi.es
Dirección: España

3. Delegado de Protección de Datos

Para consultas relacionadas con la protección de datos, puede contactar con nuestro Delegado de Protección de Datos en: dpd@davinchi.es

4. Datos Tratados

4.1. Datos de Empresas

Razón social
CIF
Datos de contacto
Datos de facturación

4.2. Datos de Trabajadores

Conforme a la obligación legal establecida en el art. 34.9 del Estatuto de los Trabajadores y RDL 8/2019, se tratan los siguientes datos:

Nombre y apellidos
DNI/NIE
Número de empleado
Registros de jornada: Horarios de entrada, salida y pausas
Centro de trabajo
Incidencias y correcciones

5. Base Jurídica del Tratamiento

El tratamiento de los registros de jornada se basa en:

Obligación legal: Art. 34.9 del Estatuto de los Trabajadores y RDL 8/2019, que establecen la obligación de registrar la jornada de los trabajadores
Ejecución de contrato: Para la prestación del servicio cloud

Importante: El consentimiento del trabajador no es necesario para el registro de jornada, ya que se trata de una obligación legal para la empresa.

6. Finalidades del Tratamiento

Cumplimiento de la obligación legal de registro de jornada
Conservación de registros durante 4 años (exigencia legal)
Puesta a disposición de registros a Inspección de Trabajo, trabajadores y representantes legales
Gestión del servicio cloud
Seguridad y prevención de fraudes

7. Conservación de Datos

Los registros de jornada se conservan durante 4 años, conforme a la normativa laboral española. Este período es obligatorio y no puede reducirse.

Una vez finalizado este período, los datos serán eliminados de forma segura.

8. Derechos de los Interesados

Los trabajadores tienen derecho a:

Acceso: Obtener copia de sus registros de jornada
Rectificación: Solicitar la corrección de registros erróneos
Oposición: Oponerse al tratamiento en casos excepcionales (respetando siempre la obligación legal)
Limitación: Solicitar la limitación del tratamiento
Portabilidad: Recibir sus datos en formato estructurado

Nota importante: Al tratarse de una obligación legal, algunos derechos pueden verse limitados para garantizar el cumplimiento normativo.

9. Ejercicio de Derechos

Para ejercer sus derechos, puede dirigirse a:

Email: info@davinchi.es
Delegado de Protección de Datos: dpd@davinchi.es

Debe acompañar su solicitud con copia de su DNI/NIE para verificar su identidad.

10. Seguridad de los Datos

REGISTRORARIO implementa medidas técnicas y organizativas de seguridad para proteger los datos personales:

Cifrado: Datos cifrados en tránsito (HTTPS/TLS) y en reposo
Autenticación: Acceso mediante credenciales seguras
Auditoría: Registro de todas las operaciones realizadas sobre los datos
Copias de seguridad: Sistema de respaldo periódico
Control de acceso: Permisos diferenciados por roles
Monitoreo: Vigilancia continua de la seguridad

11. Transferencias Internacionales

Los datos se almacenan y procesan dentro del Espacio Económico Europeo (EEE). No se realizan transferencias internacionales de datos fuera del EEE.

12. No Uso de Biometría

REGISTRORARIO no utiliza sistemas biométricos (huella dactilar, reconocimiento facial, etc.) para el fichaje, conforme a las recomendaciones de la AEPD que considera este tratamiento de alto riesgo y solo permite su uso en casos muy justificados.

13. Geolocalización

REGISTRORARIO puede ofrecer opcionalmente funcionalidades de geolocalización para verificar el punto de fichaje. En caso de uso:

La geolocalización solo se captura en el momento del fichaje, nunca en segundo plano
Se informa claramente al trabajador antes de su activación
Puede ser desactivada por la empresa
No se utiliza para seguimiento continuo, solo para verificar el fichaje

14. Dispositivos Personales

REGISTRORARIO puede ser utilizado desde dispositivos corporativos o personales. Si se utiliza desde dispositivo personal, se informa al trabajador que no es obligatorio y que existe alternativa mediante dispositivo corporativo o terminal físico.

15. Comunicación de Datos

Los datos pueden ser comunicados a:

Inspección de Trabajo y Seguridad Social: Cuando así lo requieran en el ejercicio de sus funciones
Representantes legales de los trabajadores: Cuando sea necesario según la normativa aplicable
Proveedores de servicios técnicos: Empresas subcontratadas que prestan servicios necesarios (alojamiento, seguridad) bajo estrictos acuerdos de confidencialidad

16. Violaciones de Seguridad

En caso de violación de seguridad que pueda afectar a los datos personales, DAVINCHI notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas, y comunicará a los afectados cuando el riesgo sea alto.

17. Reclamaciones

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante:

Agencia Española de Protección de Datos
C/ Jorge Juan, 6 - 28001 Madrid
Teléfono: 912 663 517
Web: www.aepd.es

18. Contacto

Para cualquier consulta sobre protección de datos:

Email general: info@davinchi.es
Delegado de Protección de Datos: dpd@davinchi.es
Asunto: Protección de Datos - REGISTRORARIO