Política de Privacidad

1. Identificación del Responsable del Tratamiento

En cumplimiento del RGPD y la LOPD-GDD, le informamos que el Responsable del Tratamiento de los datos personales recabados a través del servicio SinergiaWork es:

2. Datos Personales Tratados y Finalidades

2.1. Datos de los clientes empresariales

Cuando una empresa contrata el servicio SinergiaWork, tratamos los datos de su representante legal o persona de contacto:

• Nombre y apellidos del administrador de la cuenta
• Dirección de correo electrónico corporativo
• Teléfono de contacto
• Razón social, NIF/CIF y domicilio fiscal
• Datos de facturación y método de pago

Finalidad: gestión del contrato, facturación y comunicaciones del servicio.
Base legal: art. 6.1.b RGPD (ejecución de contrato) y art. 6.1.c RGPD (obligación legal).

2.2. Datos de los empleados

SinergiaWork actúa como Encargado del Tratamiento respecto a los datos de los empleados de las empresas clientes. El Responsable es la propia empresa cliente. Tratamos únicamente los datos que la empresa introduce en la plataforma:

• Nombre y apellidos · NIF/DNI · Correo electrónico (credencial de acceso)
• Departamento y centro de trabajo · Horas semanales contratadas
• Registros de fichaje: fecha, hora, tipo, método e IP de origen
• Canal de fichaje utilizado (web, móvil, quiosco) si el empleador configura restricciones de canal
• Coordenadas GPS en el momento del fichaje — únicamente cuando el empleador activa la restricción de ubicación (geofencing) para ese trabajador. Los datos de ubicación se recogen puntualmente en el instante del fichaje. No se registra trayectoria, ni ubicación en background, ni seguimiento continuo.
• Solicitudes de ausencias, vacaciones y permisos
• Turnos asignados: plantilla, horario de entrada/salida y días de la semana
• Credencial biométrica WebAuthn (clave pública criptográfica) — nunca se almacena la huella dactilar ni ningún dato biométrico en bruto. El dato biométrico permanece en el chip seguro del dispositivo del trabajador en todo momento.

Finalidad: cumplimiento del art. 34.9 del Estatuto de los Trabajadores (RDL 8/2019), gestión de turnos, ausencias y generación de informes para la Inspección de Trabajo (ITSS).
Base legal: obligación legal (art. 6.1.c RGPD en relación con el art. 34.9 ET) y ejecución del contrato de trabajo (art. 6.1.b RGPD).

3. Plazo de Conservación de los Datos

4. Derechos de los Interesados

Conforme al RGPD y la LOPD-GDD, puede ejercer los siguientes derechos:

Los empleados deben dirigir sus solicitudes a la empresa que les emplea (Responsable del Tratamiento). SinergiaWork colaborará para facilitar la respuesta en el plazo máximo de 30 días.

También tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

5. Transferencias Internacionales de Datos

Los datos personales tratados a través de SinergiaWork se almacenan exclusivamente en servidores ubicados en la Unión Europea (Alemania), gestionados por Hetzner Online GmbH.

6. Subencargados del Tratamiento

Para la prestación del servicio utilizamos los siguientes subencargados, todos con sede o representación en la Unión Europea:

7. Medidas de Seguridad

Implementamos las medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD:

• Cifrado de comunicaciones mediante TLS 1.3 (HTTPS)
• Autenticación mediante tokens JWT con caducidad
• Autenticación biométrica opcional mediante WebAuthn/FIDO2 — el dato biométrico nunca sale del dispositivo
• Separación de datos por cliente mediante schemas PostgreSQL independientes
• Registros de fichaje con tecnología INSERT ONLY — inmutabilidad garantizada a nivel de base de datos
• Sellado temporal en servidor — el cliente nunca puede manipular la hora de registro
• Geofencing: coordenadas GPS recogidas puntualmente al fichar, nunca en background. Solo cuando el empleador lo activa.
• Restricción de canales de fichaje configurable por trabajador (web, móvil, quiosco)
• Log de auditoría completo de todos los accesos y modificaciones
• Copias de seguridad diarias cifradas en ubicación geográfica independiente
• Acceso a producción restringido mediante VPN y autenticación de doble factor

En caso de violación de la seguridad de los datos, notificaremos a la AEPD en un máximo de 72 horas y a los afectados si el riesgo es elevado (arts. 33 y 34 RGPD).

8. Cookies y Tecnologías Similares

SinergiaWork utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión (JWT): almacena el token de autenticación. Caduca al cerrar sesión o transcurridas 8 horas. Imprescindible para el funcionamiento.
• Preferencias locales: zona horaria del dispositivo y configuración de visualización. Almacenadas en localStorage del navegador, nunca enviadas al servidor.
• Cola offline (IndexedDB): almacena temporalmente fichajes realizados sin conexión para sincronizarlos al recuperar la red. Se elimina automáticamente tras la sincronización.
• Credencial biométrica (localStorage): indica si el dispositivo tiene registrada una credencial WebAuthn. No contiene datos biométricos.

9. Menores de Edad

SinergiaWork es un servicio destinado exclusivamente a empresas y profesionales. No está diseñado ni dirigido a menores de 14 años. Si detectamos que se han recabado datos de menores sin el consentimiento parental preceptivo, procederemos a su eliminación inmediata.

10. Actualizaciones de la Política v1.1

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos o de práctica. Cualquier modificación sustancial será comunicada con al menos 30 días de antelación mediante correo electrónico y aviso en la plataforma. La versión vigente estará siempre disponible en esta página.

11. Contacto y Reclamaciones

Para cualquier consulta o para ejercer sus derechos:

Si no obtiene respuesta satisfactoria en 30 días, puede reclamar ante la AEPD:

• Web: www.aepd.es
• Teléfono: 901 100 099
• Dirección: C/ Jorge Juan, 6, 28001 Madrid