Política de Privacidad

Fecha de la última revisión: 29 de abril de 2026

La presente Política de Privacidad describe cómo Clockio HR, SL recoge, utiliza y protege la información personal de sus usuarios, cumpliendo estrictamente con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1) IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

  • Titular: Clockio HR, SL (en adelante, "Clockio")
  • NIF: B55368062
  • Domicilio social: c/ Sant Maurici 24, 17740 - Vilafant, Girona (España)
  • Email de contacto: info@clockio.net

2) ÁMBITO Y CLARIFICACIÓN DE ROLES

Para garantizar la máxima transparencia, distinguimos el papel de Clockio según la naturaleza del servicio:

  • Clockio como RESPONSABLE: Tratamos los datos de nuestros Clientes (quienes contratan el software), sus datos de facturación, contacto comercial, logs de navegación web y cookies.
  • Clockio como ENCARGADO DEL TRATAMIENTO: Respecto a los datos de los Empleados/Usuarios que el Cliente introduce en la plataforma (registros de jornada, vacaciones, nóminas, etc.), Clockio actúa únicamente como proveedor tecnológico siguiendo instrucciones del Cliente. El Cliente es el único Responsable del Tratamiento de esos datos y quien debe garantizar la base legal para el control de sus trabajadores.

3) DATOS QUE TRATAMOS

Dependiendo de su interacción, tratamos las siguientes categorías:

  1. Datos de Clientes y Leads: Nombre, email profesional, teléfono y datos de facturación.
  2. Datos en la plataforma SaaS (por cuenta del cliente):
    • Registro de jornada y presencia: Entradas, salidas y cómputo de horas.
    • Geolocalización (solo si el Cliente activa esta función): Se limita estrictamente al momento del fichaje para verificar la ubicación del inicio/fin de jornada, respetando el principio de proporcionalidad y privacidad fuera del horario laboral.
    • Gestión documental: Nóminas, contratos y justificantes de gastos.
    • Evidencias técnicas: Metadatos de firma electrónica (huella digital que garantiza la integridad del fichaje) y logs de auditoría.

4) FINALIDADES, BASES LEGALES Y CONSERVACIÓN

Finalidad Base Jurídica Plazo de Conservación
Prestación del servicio SaaS: Gestión de cuenta y mantenimiento. Ejecución de contrato (Art. 6.1.b RGPD). Mientras dure la relación contractual.
Soporte técnico: Resolución de incidencias y consultas. Interés legítimo (Art. 6.1.f RGPD). 2 años tras la última interacción.
Gestión administrativa: Facturación y contabilidad. Obligación legal (Art. 6.1.c RGPD). 6 años (normativa mercantil).
Comunicaciones: Novedades y formación sobre la herramienta. Consentimiento o interés legítimo. Hasta solicitar la baja o revocación.
Registro de Jornada: Cumplimiento del Art. 34.9 ET. Obligación legal del Cliente. 4 años a disposición del Cliente.

5) SUBENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Clockio selecciona proveedores que garantizan los más altos estándares de seguridad:

  • Google Cloud: Almacenamiento en servidores dentro de la Unión Europea.
  • SendGrid / Firebase (Google): Envío de notificaciones y emails. Aunque estas entidades pueden procesar metadatos en EE. UU., la transferencia se ampara en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
  • Cloudflare: Optimización de seguridad. Los datos se procesan de forma cifrada para evitar ciberataques.

6) SEGURIDAD DE LA INFORMACIÓN

Hemos implementado medidas para garantizar la tríada de la seguridad (Confidencialidad, Integridad y Disponibilidad):

  • Aislamiento de Datos (Tenant Isolation): Los datos de cada empresa están separados lógicamente; es imposible que una empresa acceda a los registros de otra.
  • Cifrado de alto nivel: Uso de protocolos TLS 1.3 en tránsito y cifrado AES-256 en reposo.
  • Doble Factor de Autenticación (2FA): Disponible para evitar accesos no autorizados a las cuentas de administrador.

7) INTELIGENCIA ARTIFICIAL (IA) RESPONSABLE

  • Privacidad por diseño: Clockio no utiliza los datos de sus clientes ni los registros de los empleados para entrenar modelos de IA de terceros.
  • Supervisión Humana: Las funcionalidades asistidas por IA (como resúmenes de productividad) son herramientas de apoyo. Clockio no realiza "decisiones automatizadas" que tengan efectos jurídicos sin intervención humana.

8) SUS DERECHOS

Usted puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a info@clockio.net.

Para proteger su privacidad, le solicitaremos que acredite su identidad (mediante DNI o documento similar). Si es usted un empleado, le informamos que para acceder o rectificar sus datos de jornada deberá dirigirse primero a su empleador (Responsable del Tratamiento).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9) ACTUALIZACIONES

Cualquier cambio sustancial en esta política será notificado a través de la plataforma o por email con 15 días de antelación a su entrada en vigor.

Iniciar sesión Alta gratuita