Política de privacidad

Última actualización: 31 de agosto de 2026

1. Quién trata tus datos

2. Dos situaciones distintas

Conviene distinguirlas porque las obligaciones no son las mismas:

a) Datos de quien visita esta web

Sobre la navegación por fichatrabajo.com y los formularios de alta de empresa, el responsable del tratamiento es la entidad indicada en el apartado 1.

b) Datos de fichaje de las personas trabajadoras

Sobre los registros de jornada, la empresa empleadora es la responsable del tratamiento: es quien decide para qué y cómo se usan. FichaTrabajo actúa como encargado del tratamiento (artículo 28 del RGPD), limitándose a prestar el servicio siguiendo sus instrucciones.

Si eres una persona trabajadora y quieres ejercer tus derechos o preguntar por tu registro, dirígete a tu empresa, que es la responsable.

Para las empresas cliente: el artículo 28.3 del RGPD exige formalizar por escrito un contrato de encargo del tratamiento con FichaTrabajo. Solicítalo antes de empezar a usar el servicio con datos reales.

3. Qué datos se tratan

Lo que no se trata: FichaTrabajo no toma fotografías, no usa datos biométricos (huella o reconocimiento facial), no accede al micrófono y no realiza perfilado ni decisiones automatizadas con efectos jurídicos.

La cámara, solo para leer códigos QR

En la pantalla de kiosco —la tablet que algunas empresas dejan en la entrada— se puede encender la cámara para que cada persona fiche enseñando su código QR, en lugar de buscarse en una lista y teclear su PIN.

La cámara funciona ahí como un lector de códigos, nada más. El código se descifra en el propio navegador de la tablet y lo único que se envía es el identificador que contiene. No se toma ninguna fotografía, no se guarda ninguna imagen y no se envía ninguna imagen a ningún sitio. No hay reconocimiento facial ni ninguna otra técnica biométrica.

La cámara solo se enciende cuando alguien pulsa el botón, y se apaga al terminar. Si el navegador o la tablet no dan permiso, esa opción simplemente no aparece y se ficha como siempre, con el PIN.

Comprobación de que se ficha desde el centro de trabajo

Cada empresa puede activar, si lo desea, que solo se pueda fichar estando en su centro de trabajo. Viene desactivado y la mayoría de las empresas no lo usan.

Cuando una empresa lo activa, al pulsar el botón de fichar el navegador pide permiso para conocer la ubicación y la envía al servidor, que calcula la distancia al centro y responde únicamente si está dentro del radio permitido. Las coordenadas no se almacenan en ningún momento: del proceso solo queda registrado que la comprobación se realizó y resultó correcta. No se genera ningún historial de ubicaciones ni se puede reconstruir dónde ha estado una persona.

La base jurídica es el artículo 6.1.c del RGPD en relación con el artículo 34.9 del Estatuto de los Trabajadores, y el artículo 20.3 del Estatuto. La empresa que lo active está obligada a informar de ello de forma expresa y clara a su plantilla, conforme al artículo 90 de la Ley Orgánica 3/2018. Si el dispositivo deniega el permiso de ubicación, la persona no podrá fichar desde él y deberá hacerlo por otra vía que la empresa habilite.

4. Para qué y con qué base legal

El fichaje no se basa en el consentimiento: deriva de una obligación legal del empleador. Por eso la persona trabajadora no puede oponerse al registro en sí, aunque sí conserva el resto de derechos descritos más abajo.

5. Cuánto tiempo se conservan

• Registros de jornada: 4 años, según exige el artículo 34.9 del Estatuto de los Trabajadores. Este plazo se aplica también a quien ya no forma parte de la plantilla, por eso dar de baja a un empleado en la aplicación no borra su historial.
• Datos de la empresa cliente: mientras dure la relación y después durante los plazos de prescripción legal.
• Traza de correcciones: se conserva junto con el registro al que se refiere.

6. A quién se comunican

Los datos no se venden ni se ceden con fines comerciales. Pueden acceder a ellos:

• La propia empresa empleadora y las personas que haya autorizado como administradoras.
• La Inspección de Trabajo y Seguridad Social y los representantes legales de las personas trabajadoras, en los términos del artículo 34.9 del Estatuto de los Trabajadores.
• Juzgados, tribunales y administraciones públicas cuando exista obligación legal.
• El proveedor de alojamiento, como encargado del tratamiento.

7. Dónde se alojan

Los datos se almacenan íntegramente en servidores situados en Ámsterdam (Países Bajos), dentro del Espacio Económico Europeo.

La infraestructura se contrata con DigitalOcean, LLC, sociedad domiciliada en Estados Unidos. El almacenamiento se realiza en todo caso en el EEE; en la medida en que puedan producirse accesos puntuales desde fuera del EEE con fines de soporte de la infraestructura, quedan amparados por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD).

8. Medidas de seguridad

• Todo el tráfico viaja cifrado mediante HTTPS/TLS, con redirección forzosa desde HTTP.
• Las contraseñas de administración se guardan con función de derivación de clave (scrypt); no se almacenan en claro ni son recuperables.
• La cookie de sesión es HttpOnly, Secure y SameSite=Lax.
• Aislamiento entre empresas: cada empresa solo puede acceder a sus propios datos.
• Toda corrección de un fichaje queda registrada de forma indeleble con su autor y su motivo.
• Cabeceras de seguridad aplicadas: HSTS, CSP, anti-clickjacking y bloqueo del micrófono. La geolocalización y la cámara solo pueden usarlas nuestras propias pantallas, y solo para lo descrito aquí: comprobar la cercanía al centro de trabajo cuando la empresa lo haya activado, y leer códigos QR en el kiosco.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.

• Si eres persona trabajadora, dirígete a tu empresa empleadora, que es la responsable. Además, puedes consultar y descargar tu propio registro en cualquier momento desde tu panel, en «Descargar mi registro».
• Si eres empresa cliente o visitante de la web, escribe a info@dlcirugiaoral.com indicando el derecho que ejercitas y acompañando un documento que acredite tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

10. Desconexión digital

El registro de jornada no habilita al empleador a exigir disponibilidad fuera del horario de trabajo. El artículo 88 de la Ley Orgánica 3/2018 reconoce el derecho a la desconexión digital.

11. Cambios

Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. La fecha de la última revisión figura al principio.