Política de privacidad

Esta política explica qué datos personales trata Tarja, para qué se usan y qué derechos tiene quien los facilita, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable y encargado del tratamiento

Para los datos de la cuenta de acceso (correo, contraseña), Gadexia Solutions es responsable del tratamiento como proveedor del servicio. Para los datos de personas empleadas que introduce cada empresa cliente (fichajes, turnos, ausencias, NIF), la empresa contratante es la responsable del tratamiento frente a sus propios trabajadores, y Gadexia Solutions actúa como encargada del tratamiento bajo contrato, tratando esos datos únicamente para prestar el servicio y siguiendo sus instrucciones.

• Gadexia Solutions
• NIF: 20604111K
• Domicilio: C/ Alta 37, 1.º Der., 11660 Prado del Rey (Cádiz)
• Correo de contacto: contacto@gadexia.es

Qué datos se recogen

Según el uso que se haga de Tarja:

• Cuenta de acceso: nombre, correo electrónico y contraseña (cifrada, nunca en claro).
• Datos de empresa: razón social, centros de trabajo y su ubicación (para el fichaje por NFC).
• Datos de personas empleadas: nombre y NIF (cifrado; solo se guarda además un hash para detectar duplicados sin necesidad de descifrarlo).
• Fichajes: hora de entrada, salida y pausas, centro de trabajo, y el dispositivo desde el que se registran. Cada fichaje queda encadenado criptográficamente a los anteriores para garantizar que no se puede alterar sin dejar rastro.
• Turnos planificados, ausencias (vacaciones, bajas, permisos) y las incidencias asociadas.

Para qué se usan

Para prestar el servicio de control horario: registrar la jornada conforme al registro horario obligatorio (Real Decreto-ley 8/2019), gestionar turnos y ausencias, y generar el expediente que la empresa cliente puede presentar ante la Inspección de Trabajo.

Base jurídica

Ejecución del contrato de prestación del servicio para los datos de la cuenta y de la empresa; cumplimiento de una obligación legal (registro horario) para los datos de fichaje, turnos y ausencias.

Cuánto tiempo se conservan

Los registros de jornada se conservan durante 4 años, conforme a la obligación de conservación del registro horario. Los datos de la cuenta se conservan mientras la empresa mantenga contratado el servicio.

A quién se comunican

A los proveedores que alojan la aplicación y la base de datos, como encargados del tratamiento: Vercel (hosting, región de Fráncfort) y Neon (base de datos PostgreSQL, en la Unión Europea). No se ceden datos a terceros con fines comerciales.

Derechos

Cualquier persona puede solicitar el acceso, la rectificación o la supresión de sus datos, así como la limitación u oposición a su tratamiento y la portabilidad. Quien trabaja para una empresa cliente de Tarja debe dirigir esa solicitud a su empresa, como responsable de sus datos; el resto puede escribir a contacto@gadexia.es. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

La aplicación se sirve cifrada (HTTPS), el NIF de cada empleado se almacena cifrado, y el acceso a los datos está restringido por empresa: nadie puede ver los datos de una empresa distinta a la suya.