Política de Privacidad y Protección de Datos

1. Identificación del Responsable y del Encargado del Tratamiento

De acuerdo con el marco regulatorio del RGPD, en el ecosistema del software y servicios telemáticos de ChronoLogic se distinguen las siguientes posiciones:

• Prestador del Servicio y Encargado del Tratamiento:
  JUAN ANTONIO SIRVENT AGULLÓ (INFORMÁTICA DUCAL)
  CIF: 20022415H
  Domicilio: C/Madrid, 1, 46702 Gandia (Valencia)
  Teléfono: 649 317 937
  Correo electrónico y soporte: info@iducal.es
  Sitio web corporativo: https://www.iducal.es
• Responsable del Tratamiento (Datos Laborales de Empleados):
  La empresa empleadora o entidad cliente que contrata la suscripción de ChronoLogic para dar cumplimiento al registro de jornada de su plantilla, determinar turnos, autorizar permisos y custodiar los registros conforme al Estatuto de los Trabajadores.

2. Envío y Registro de Datos de Carácter Personal

El envío de datos de carácter personal es obligatorio para contactar, solicitar información, tramitar altas, acceder a la demo o recibir información técnica sobre los productos y servicios de INFORMÁTICA DUCAL, debiendo suscribirse o prestar consentimiento expreso si desea mantenerse informado periódicamente de todos los productos y novedades.

El no facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos supone la imposibilidad de suscribirse, registrarse, solicitar presupuestos o recibir información de los servicios de INFORMÁTICA DUCAL y de la plataforma ChronoLogic.

Le informamos de que los datos personales obtenidos como consecuencia del uso de nuestros formularios o de la contratación del servicio serán objeto de tratamiento por JUAN ANTONIO SIRVENT AGULLÓ, teniendo implementadas las medidas de seguridad técnicas y organizativas necesarias para garantizar su confidencialidad e integridad.

3. Exactitud y Veracidad de los Datos Facilitados

La persona usuaria y/o cliente que envía la información a INFORMÁTICA DUCAL es la única responsable de la veracidad, vigencia y corrección de los datos incluidos, exonerándose a INFORMÁTICA DUCAL de cualquier responsabilidad al respecto.

Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados, proporcionando información completa en los formularios de contacto, presupuestos y registro.

INFORMÁTICA DUCAL no responde de la veracidad de las informaciones que no sean de elaboración propia y de las que se indique otra fuente, por lo que tampoco asume responsabilidad alguna en cuanto a hipotéticos perjuicios que pudieran originarse por el uso de dicha información. Se exonera a INFORMÁTICA DUCAL de responsabilidad ante cualquier daño o perjuicio derivado de errores, defectos u omisiones en información facilitada siempre que proceda de fuentes ajenas.

4. Finalidades del Tratamiento

Las finalidades de la recogida y tratamiento de datos son:

• Gestión de clientes y portal web: Prestación de información, soporte técnico, presupuestos, facturación y relación comercial sobre productos y servicios informáticos de INFORMÁTICA DUCAL.
• Cumplimiento de la Obligación Laboral de Registro de Jornada: Ejecución de la plataforma ChronoLogic para registrar el inicio, pausas y finalización de la jornada diaria de cada trabajador, conforme a lo establecido en el Real Decreto-ley 8/2019 y el artículo 34.9 del Estatuto de los Trabajadores.
• Cómputo y Reporte Horario: Cálculo de horas ordinarias, extraordinarias y complementarias, emisión de partes mensuales obligatorios y facilitación de la información ante la Inspección de Trabajo y Seguridad Social (ITSS) y representantes de los trabajadores.
• Gestión de Solicitudes y Ausencias: Tramitación de solicitudes de vacaciones, permisos retribuidos, bajas médicas e incidencias horarias por parte del personal laboral.

5. Principio de Minimización, Geolocalización Puntual y Datos Biométricos

En estricto cumplimiento del principio de minimización de datos (Art. 5.1.c RGPD) y de las directrices de la Agencia Española de Protección de Datos (AEPD):

• Geolocalización GPS No Invasiva: ChronoLogic NO realiza ningún seguimiento continuo ni rastreo en tiempo real de la ubicación del empleado. La geolocalización GPS se captura de manera estrictamente puntual y efímera únicamente en el milisegundo exacto en el que el trabajador pulsa el botón de fichaje para verificar el radio de presencia asignado al centro de trabajo (Geofencing), garantizando el pleno derecho a la intimidad y desconexión digital recogido en el artículo 20 bis del Estatuto de los Trabajadores y el artículo 88 de la LOPDGDD.
• Muestras de Firma Táctil / Digital: Las firmas manuscritas capturadas en pantalla para partes de trabajo o validación de hojas mensuales se almacenan como trazo gráfico digital cifrado, sin almacenar vectores biométricos avanzados que permitan la identificación universal no consentida.

6. Comunicación de Datos a Terceros

INFORMÁTICA DUCAL no comunicará ni venderá los datos de los usuarios a terceros. No obstante, en el caso de ser cedidos a alguna entidad o tercero para la prestación indispensable de un servicio auxiliar, se produciría una información previa a la recogida solicitando el consentimiento expreso del afectado, salvo en los casos en que exista una obligación legalmente exigible (Administración Tributaria, Seguridad Social, ITSS o Juzgados y Tribunales).

7. Ejercicio de Derechos ARCO-POL

Conforme a los artículos 15 a 23 del RGPD y artículos 12 a 18, 93 a 95 de la LOPDGDD, las personas interesadas pueden ejercitar en cualquier momento sus derechos de:

• Acceso: Consultar qué datos personales están siendo tratados y obtener copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión ("Derecho al Olvido"): Solicitar la eliminación de los datos cuando ya no sean necesarios para los fines recogidos.
• Oposición: Oponerse al tratamiento de sus datos por motivos fundamentados.
• Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos legalmente previstos.
• Portabilidad: Recibir los datos personales en formato estructurado, de uso común y lectura mecánica.

Podrá dirigir sus comunicaciones, revocar el consentimiento prestado y ejercitar sus derechos enviando solicitud por escrito dirigida a:

Para ejercer dichos derechos y en cumplimiento de la Instrucción 1/1998, de 19 de enero, de la Agencia Española de Protección de Datos, es necesario que acredite su personalidad frente a INFORMÁTICA DUCAL mediante el envío de fotocopia de su Documento Nacional de Identidad o cualquier otro medio válido en Derecho. Los interesados tienen asimismo derecho a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos - AEPD).

8. Plazos de Conservación de los Datos y Custodia Legal

Los plazos de conservación se establecen en función de la naturaleza de los datos tratados:

• Datos de la Web, Consultas y Clientes: Serán tratados de forma activa mientras ostente la condición de persona usuaria de iducal.es o chronologic.es; es decir, mientras no revoque su consentimiento o no ejerza su derecho de supresión. En caso de revocación o baja, sus datos serán bloqueados y conservados de forma restringida a disposición de las autoridades competentes durante un plazo de 3 años para atender posibles responsabilidades nacidas del tratamiento.
• Registros Laborales de Jornada (Art. 34.9 ET): En estricto cumplimiento del Estatuto de los Trabajadores, los registros de fichajes, horas ordinarias y extraordinarias deben permanecer conservados de manera inmutable durante un plazo mínimo legal de cuatro (4) años a disposición de los trabajadores, sus representantes legales y de la Inspección de Trabajo y Seguridad Social. Conforme al artículo 17.3.b del RGPD, el derecho de supresión no aplicará respecto a estos registros durante el periodo obligatorio de custodia legal.

9. Legitimación para el Tratamiento

Las bases jurídicas que legitiman los tratamientos efectuados son:

• Consentimiento de la persona interesada (Art. 6.1.a RGPD): Para solicitudes de información, demos comerciales, formularios web y suscripciones a novedades.
• Ejecución de un contrato de prestación de servicios (Art. 6.1.b RGPD): Para el alta, configuración del subdominio de empresa y provisión de la plataforma SaaS ChronoLogic.
• Cumplimiento de una obligación legal aplicable al responsable (Art. 6.1.c RGPD): En lo referente al registro diario de jornada laboral y custodia de 4 años impuesta por el Art. 34.9 del Estatuto de los Trabajadores (RDL 8/2019).

10. Aceptación, Consentimiento y Menores de Edad

El uso de la web y de la plataforma otorga la condición de persona usuaria del mismo e implica la aceptación plena y sin reservas de todas y cada una de las disposiciones incluidas en las presentes condiciones sobre protección de datos de carácter personal, en la versión publicada en el momento mismo en que se acceda a la misma.

En relación con la oferta de servicios de la sociedad de la información directamente a un menor, el tratamiento de los datos personales será lícito cuando sea mayor de 14 años en virtud de la Ley Orgánica 3/2018. Cuando la persona sea menor de dicha edad, dicho tratamiento sólo será legal si el titular de la responsabilidad parental sobre el menor autoriza su consentimiento, y en la medida en que lo autorice.

11. Medidas de Seguridad Informática e Infraestructura Cloud (Wasabi S3 UE)

INFORMÁTICA DUCAL ha adoptado los niveles de seguridad de protección de los Datos Personales requeridos por el RGPD y la LOPDGDD para garantizar la privacidad, integridad y resiliencia de la información. Disponemos de firewalls perimetrales de última generación, protocolos de cifrado SSL/TLS para el tráfico web, mecanismos de autenticación por roles con contraseñas seguras y aislamiento de bases de datos multi-tenant por cliente.

Para la custodia inalterable de las copias de seguridad exigidas por el Art. 34.9 ET, ChronoLogic utiliza almacenamiento de alta seguridad en Wasabi Hot Cloud Storage con las siguientes garantías específicas:

• Soberanía de Datos en la Unión Europea: Los datos se almacenan exclusivamente en centros de datos ubicados dentro del Espacio Económico Europeo (Ámsterdam, Países Bajos / Región eu-central-1 y Fráncfort, Alemania), sin transferencias internacionales desprotegidas.
• Principio de Cero Conocimiento (Zero-Knowledge): Las copias de seguridad se empaquetan y cifran mediante el algoritmo estándar militar AES-256 bits en origen con clave privada propia antes de ser transmitidas al almacén cloud.
• Inmutabilidad WORM (Object Lock): Bloqueo estricto de objetos que imposibilita la alteración o el borrado accidental o intencionado de los registros durante los 4 años de custodia legal.
• Certificaciones Internacionales: Centros de datos homologados bajo ISO/IEC 27001, SOC 2 Type II y Acuerdos de Tratamiento de Datos (DPA) conformes al Art. 28 RGPD.

12. Exclusión de Responsabilidad Técnica

INFORMÁTICA DUCAL no será responsable de posibles daños o perjuicios que se pudieran derivar de interferencias, omisiones, interrupciones, virus informáticos, averías telefónicas o desconexiones en el funcionamiento operativo de este sistema electrónico, motivadas por causas ajenas a INFORMÁTICA DUCAL; de retrasos o bloqueos en el uso causados por deficiencias o sobrecargas en líneas de telecomunicaciones o en centros de procesos de datos ajenos, así como de daños que puedan ser causados por terceras personas mediante intromisiones ilegítimas fuera del control de INFORMÁTICA DUCAL.