Política de Privacidad de la aplicación "SACOME - Control de jornada"

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la aplicación "SACOME - Control de jornada" es:

2. Finalidad de esta política

La presente Política de Privacidad informa sobre el tratamiento de datos personales realizado a través de la aplicación móvil "SACOME - Control de jornada", destinada exclusivamente al uso interno por parte de empleados de SACOME.

La aplicación permite a las personas trabajadoras registrar su jornada laboral mediante el fichaje de entrada y salida, así como consultar sus registros de jornada.

3. Ámbito de aplicación

Esta aplicación está dirigida exclusivamente al personal interno de SACOME. No está destinada al público general ni a menores de edad, ni se encuentra orientada a un uso ajeno a la relación laboral o profesional existente con la empresa.

4. Datos personales tratados

SACOME podrá tratar, a través de la aplicación, las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos.
• Datos profesionales o internos: identificador de empleado.
• Datos funcionales de jornada: fichajes de entrada y salida, horarios y consultas de registros.
• Datos técnicos y de seguridad: identificadores de dispositivo, registros técnicos, eventos de error, datos de diagnóstico y fallos de funcionamiento de la aplicación.

La aplicación no trata, conforme a su configuración actual:

• datos de geolocalización,
• datos biométricos,
• datos de salud,
• documentos adjuntos,
• datos almacenados localmente en el dispositivo más allá de los necesarios para la ejecución técnica ordinaria de la aplicación.

5. Procedencia de los datos

Los datos personales tratados a través de la aplicación pueden proceder de:

• la propia persona trabajadora, cuando realiza el fichaje o consulta sus registros;
• los sistemas internos de SACOME, cuando la empresa provisiona la cuenta o vincula el identificador del empleado;
• el propio dispositivo o la infraestructura técnica, en relación con identificadores técnicos, eventos de funcionamiento y registros de error.

6. Finalidades del tratamiento

SACOME trata los datos personales recogidos a través de la aplicación con las siguientes finalidades:

• a) Gestionar el registro diario de jornada de las personas trabajadoras.
• b) Permitir la consulta de los registros de entrada y salida por la propia persona usuaria.
• c) Permitir funciones de supervisión y administración interna por perfiles autorizados.
• d) Garantizar la correcta administración del servicio, incluyendo autenticación, trazabilidad, control de accesos y soporte técnico.
• e) Detectar, prevenir y corregir errores técnicos o incidencias de funcionamiento de la aplicación.
• f) Enviar notificaciones funcionales relacionadas con la operativa de la app, mediante Firebase Cloud Messaging (FCM).

7. Base jurídica del tratamiento

La base jurídica principal del tratamiento es el cumplimiento de una obligación legal, en particular la derivada de la normativa laboral aplicable en materia de registro de jornada.

De forma complementaria, determinados tratamientos estrictamente técnicos y de seguridad podrán basarse en el interés legítimo de SACOME para garantizar la disponibilidad, integridad, seguridad y correcto funcionamiento de la aplicación y de sus sistemas corporativos.

8. Carácter obligatorio de los datos

Los datos tratados a través de la aplicación son los estrictamente necesarios para prestar la funcionalidad de control de jornada. La falta de facilitación o disponibilidad de dichos datos podrá impedir el uso total o parcial de la aplicación.

9. Perfiles con acceso a los datos

Podrán acceder a los datos personales tratados mediante la aplicación:

• la propia persona trabajadora, respecto de sus registros;
• personal autorizado de SACOME con funciones de administración, supervisión, recursos humanos, sistemas o soporte, dentro del ámbito de sus competencias;
• proveedores tecnológicos que actúen como encargados del tratamiento, bajo contrato y siguiendo instrucciones de SACOME.

10. Proveedores y encargados del tratamiento

SACOME podrá apoyarse en proveedores tecnológicos para la prestación de determinados servicios necesarios para el funcionamiento de la aplicación.

Conforme a la información disponible, la aplicación utiliza Firebase Cloud Messaging (FCM) exclusivamente para el envío de notificaciones funcionales de la app. El tratamiento asociado se realiza en infraestructura ubicada en Europa, sin que ello implique, según la configuración declarada, transferencias internacionales fuera del Espacio Económico Europeo.

En su caso, dichos proveedores actuarán como encargados del tratamiento, con acceso limitado a los datos y únicamente para la prestación del servicio contratado.

11. Transferencias internacionales de datos

Según la información facilitada por SACOME y la configuración actual declarada de la aplicación, no se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo en el funcionamiento ordinario del servicio.

Si en el futuro se incorporasen servicios que impliquen transferencias internacionales, SACOME adoptará las garantías adecuadas exigidas por la normativa aplicable e informará de ello en esta política.

12. Conservación de los datos

Los datos de registro de jornada se conservarán durante el plazo legalmente exigible y, en particular, durante cuatro años, de conformidad con la normativa laboral aplicable.

Los datos técnicos, registros de error y datos de diagnóstico se conservarán durante el tiempo estrictamente necesario para garantizar el mantenimiento, soporte, seguridad y correcto funcionamiento de la aplicación, tras lo cual serán eliminados, anonimizados o bloqueados cuando proceda.

13. Gestión y deshabilitación de cuentas

La cuenta de acceso a la aplicación es proporcionada y gestionada exclusivamente por SACOME en el marco de la relación laboral o profesional existente.

La aplicación no permite a los usuarios crear una cuenta por sí mismos. El alta, gestión, deshabilitación o baja de acceso corresponde únicamente a SACOME, a través de sus procedimientos internos de administración.

La desactivación de la cuenta o del acceso no implicará necesariamente la supresión inmediata de todos los datos, cuando éstos deban conservarse por obligación legal, seguridad o cumplimiento normativo. En particular, los registros de jornada podrán mantenerse durante el plazo legal de conservación aplicable.

14. Seguridad de los datos

SACOME aplica medidas técnicas y organizativas apropiadas para proteger los datos personales tratados a través de la aplicación y evitar su pérdida, alteración, acceso no autorizado o tratamiento indebido.

Entre otras, podrán incluirse medidas como:

• cifrado en tránsito,
• control de acceso por roles,
• copias de seguridad,
• medidas de control y seguridad técnica de la plataforma.

Asimismo, conforme a la información facilitada, la aplicación no almacena datos personales localmente en el dispositivo más allá de los estrictamente necesarios para su ejecución técnica.

15. Menores de edad

La aplicación está concebida para uso interno corporativo y no está destinada a menores de edad.

16. Cambios en la política de privacidad

SACOME podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o funcionales de la aplicación.

En caso de cambios relevantes, se informará por medios adecuados dentro de la propia aplicación o a través de otros canales corporativos. La versión vigente será la publicada en la URL oficial habilitada por SACOME:

https://control.sacome.com/privacy

17. Contacto

Para cualquier consulta relacionada con privacidad o protección de datos relativa a la aplicación "SACOME - Control de jornada", puede contactar con:

julioenrique@sacome.com