Política de Privacidad

Resumen: FichaYa procesa únicamente los datos necesarios para el registro horario. No vendemos ni compartimos tus datos con terceros para marketing. No rastreamos tu ubicación de forma continua: la geolocalización se captura solo en el momento del fichaje. Los datos se almacenan en la Unión Europea.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del servicio FichaYa es:

CadencesLab (España)
Correo de privacidad: privacy@cadences.app

Cuando una empresa utiliza FichaYa con sus trabajadores, la empresa actúa como responsable del tratamiento de los datos de fichaje de sus empleados y CadencesLab actúa como encargado del tratamiento. La relación entre ambos se regirá por un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.

2. Datos que procesamos, para qué y con qué base legal

Dato	Finalidad	Base legal (RGPD)	Conservación
Nombre y email (vía Google SSO)	Identificar al usuario, crear su cuenta y personalizar la experiencia	Ejecución del contrato (art. 6.1.b)	Duración de la cuenta
Registros de fichaje (hora de inicio y fin de jornada, pausas)	Cumplir la obligación legal de registro de jornada (art. 34.9 Estatuto de los Trabajadores)	Obligación legal (art. 6.1.c)	4 años (art. 34.9 ET)
Geolocalización del fichaje (posición en el momento de marcar)	Acreditar la presencia del trabajador en el centro de trabajo	Interés legítimo (art. 6.1.f) + consentimiento informado del trabajador (art. 87 LOPDGDD y art. 90 LO 3/2018)	4 años
Hash de IP (no la IP real)	Seguridad y prevención de fraude	Interés legítimo (art. 6.1.f)	4 años
Avatar de Google (si se autoriza)	Personalizar el perfil	Consentimiento (art. 6.1.a)	Duración de la cuenta

3. Cómo usamos tu información

Utilizamos los datos exclusivamente para:

Prestar el servicio de registro horario y sus funcionalidades (mapa del equipo, informes, exportaciones).
Mantener la seguridad del servicio y prevenir el fraude.
Comunicar actualizaciones importantes del servicio (no marketing).
Mejorar la experiencia de uso con datos agregados y anonimizados.

Importante: No vendemos, alquilamos ni compartimos datos personales con terceros con fines de marketing. No usamos cookies publicitarias ni de seguimiento.

4. Encargados del tratamiento (terceros)

Para prestar el servicio contamos con los siguientes encargados, todos con sede o infraestructura en la Unión Europea:

Google (Google Identity Services): autenticación mediante Google SSO. Solo recibimos el perfil básico autorizado (nombre, email e ID único).
Cloudflare (Cloudflare D1 / Pages): alojamiento y base de datos. Los datos se almacenan en la región de la UE.

5. Seguridad de los datos

Aplicamos las siguientes medidas, conforme al artículo 32 del RGPD:

Cifrado en tránsito (HTTPS/TLS).
No almacenamos la IP real, solo un hash irreversible.
La geolocalización se captura únicamente en el momento del fichaje: no existe seguimiento continuo de la posición de los trabajadores.
Almacenamiento en infraestructura de Cloudflare en la Unión Europea.
Acceso a datos restringido al personal autorizado.
Registro de correcciones de fichajes con trail completo (inmutabilidad).

6. Conservación de los datos

Los plazos de conservación se indican en la tabla del apartado 2. En particular:

Los registros de jornada se conservan durante 4 años, conforme al artículo 34.9 del Estatuto de los Trabajadores. No se eliminan a petición mientras el plazo legal esté vigente: la ley lo impide.
Los datos de la cuenta (nombre, email) se conservan mientras la cuenta esté activa. Al cerrar la cuenta se eliminan en un plazo de 30 días, salvo los registros sujetos a obligación legal de conservación.
La empresa debe descargar las exportaciones (PDF/CSV) que necesite antes de la baja, ya que es responsable de su propia conservación legal.

7. Tus derechos

Conforme a los artículos 15 a 22 del RGPD, tienes derecho a:

Acceso: saber qué datos tratamos y por qué.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos, con las salvedades legales (los fichajes se conservan los 4 años exigidos por ley).
Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV).
Limitación del tratamiento y oposición.
Revocar el consentimiento en cualquier momento (p. ej. el consentimiento de geolocalización), sin que ello afecte a la licitud del tratamiento previo.

También puedes retirar la autorización de Google SSO desde tu cuenta de Google en cualquier momento.

Si eres trabajador de una empresa que usa FichaYa, puedes ejercer tus derechos directamente ante nosotros o a través de tu empresa. Para reclamaciones, tienes derecho a acudir a la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y almacenamiento local

FichaYa utiliza:

localStorage / IndexedDB: para almacenar datos de la aplicación y preferencias en tu dispositivo.
Cookies de sesión: para mantener tu sesión iniciada.
Cookies de Google Identity Services: para el inicio de sesión con Google.

No utilizamos cookies de publicidad ni de seguimiento de terceros. Más información en la Política de Cookies.

9. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es significativo, te lo notificaremos por email o mediante un aviso en la aplicación.

10. Contacto

¿Tienes preguntas sobre privacidad?

Email: privacy@cadences.app

También puedes gestionar tus datos desde la sección de configuración de la aplicación.