Política de Privacitat

Data de l'última revisió: 29 d'abril de 2026

La present Política de Privacitat descriu com Clockio HR, SL recull, utilitza i protegeix la informació personal dels seus usuaris, complint estrictament amb el Reglament General de Protecció de Dades (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

1) IDENTIFICACIÓ DEL RESPONSABLE DEL TRACTAMENT

  • Titular: Clockio HR, SL (en endavant, "Clockio")
  • NIF: B55368062
  • Domicili social: c/ Sant Maurici 24, 17740 - Vilafant, Girona (Espanya)
  • Email de contacte: info@clockio.net

2) ÀMBIT I CLARIFICACIÓ DE ROLS

Per garantir la màxima transparència, distingim el paper de Clockio segons la naturalesa del servei:

  • Clockio com a RESPONSABLE: Tractem les dades dels nostres Clients (els qui contracten el programari), les seves dades de facturació, contacte comercial, logs de navegació web i cookies.
  • Clockio com a ENCARREGAT DEL TRACTAMENT: Respecte a les dades dels Empleats/Usuaris que el Client introdueix a la plataforma (registres de jornada, vacances, nòmines, etc.), Clockio actua únicament com a proveïdor tecnològic seguint instruccions del Client. El Client és l'únic Responsable del Tractament d'aquestes dades i qui ha de garantir la base legal per al control dels seus treballadors.

3) DADES QUE TRACTEM

Depenent de la seva interacció, tractem les següents categories:

  1. Dades de Clients i Leads: Nom, email professional, telèfon i dades de facturació.
  2. Dades a la plataforma SaaS (per compte del client):
    • Registre de jornada i presència: Entrades, sortides i còmput d'hores.
    • Geolocalització (només si el Client activa aquesta funció): Es limita estrictamente al moment del fitxatge per verificar la ubicació de l'inici/fi de jornada, respectant el principi de proporcionalitat i privacitat fora de l'horari laboral.
    • Gestío documental: Nòmines, contractes i justificants de despeses.
    • Evidències tècniques: Metadades de signatura electrònica (petjada digital que garanteix la integritat del fitxatge) i logs d'auditoria.

4) FINALITATS, BASES LEGALS I CONSERVACIÓ

Finalitat Base Jurídica Termini de Conservació
Prestació del servei SaaS: Gestío de compte i manteniment. Execució de contracte (Art. 6.1.b RGPD). Mentre duri la relació contractual.
Suport tècnic: Resolució d'incidències i consultes. Interès legítim (Art. 6.1.f RGPD). 2 anys després de l'última interacció.
Gestío administrativa: Facturació i comptabilitat. Obligació legal (Art. 6.1.c RGPD). 6 anys (normativa mercantil).
Comunicacions: Novetats i formació sobre l'eina. Consentiment o interès legítim. Fins a sol·licitar la baixa o revocació.
Registre de Jornada: Compliment de l'Art. 34.9 ET. Obligació legal del Client. 4 anys a disposició del Client.

5) SUBENCARREGATS I TRANSFERÈNCIES INTERNACIONALS

Clockio selecciona proveïdors que garanteixen els més alts estàndards de seguretat:

  • Google Cloud: Emmagatzematge en servidors dins de la Unió Europea.
  • SendGrid / Firebase (Google): Enviament de notificacions i emails. Encara que aquestes entitats poden procesar metadades als EUA, la transferència s'empara en Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea.
  • Cloudflare: Optimització de seguretat. Les dades es processen de forma xifrada per evitar ciberatacs.

6) SEGURETAT DE LA INFORMACIÓN

Hem implementat mesures per garantir la tríada de la seguretat (Confidencialitat, Integritat i Disponibilitat):

  • Aïllament de Dades (Tenant Isolation): Les dades de cada empresa estan separades lògicament; és impossible que una empresa accedeixi als registres d'una altra.
  • Xifrat d'alt nivell: Ús de protocols TLS 1.3 en trànsit i xifrat AES-256 en repòs.
  • Doble Factor d'Autenticació (2FA): Disponible per evitar accessos no autoritzats als comptes d'administrador.

7) INTEL·LIGÈNCIA ARTIFICIAL (IA) RESPONSABLE

  • Privacitat per disseny: Clockio no utilitza les dades dels seus clients ni els registres dels empleats per entrenar models d'IA de tercers.
  • Supervisió Humana: Les funcionalitats assistides per IA (com resums de productivitat) són eines de suport. Clockio no realitza "decisions automatitzades" que tinguin efectes jurídics sense intervenció humana.

8) ELS SEUS DRETS

Vostè pot exercir els seus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat enviant un email a info@clockio.net.

Per protegir la seva privacitat, li sol·licitarem que acrediti la seva identitat (mitjançant DNI o document similar). Si és vostè un empleat, l'informem que per accedir o rectificar les seves dades de jornada s'haurà de dirigir primer al seu ocupador (Responsable del Tractament).

Així mateix, té dret a presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es).

9) ACTUALITZACIONS

Qualsevol canvi substancial en aquesta política serà notificat a través de la plataforma o per email amb 15 dies d'antelació a la seva entrada en vigor.

Inicia sessió Alta gratuïta