Documentación legal
Política de privacidad
1. Quién es quién: responsable y encargado
Jornal es una herramienta de registro de jornada y organización del trabajo que las empresas contratan para su plantilla. Por eso, en la mayoría de los tratamientos hay dos figuras distintas, y conviene entenderlas antes de leer el resto de esta política:
- Tu empresa empleadora es la responsable del tratamiento de los datos de su plantilla dentro de Jornal. Es ella quien decide usar la aplicación para cumplir su obligación legal de registrar la jornada (artículo 34.9 del Estatuto de los Trabajadores) y quien determina cómo se organiza ese registro. Si eres una persona empleada que usa Jornal porque tu empresa te ha dado acceso, tu interlocutor principal en materia de protección de datos es tu empresa.
- Luis Santiago Chillón Serratosa, titular de Jornal, actúa como encargado del tratamiento por cuenta de cada empresa usuaria (artículo 28 RGPD), conforme a las Condiciones de encargo de tratamiento. Trata los datos de la plantilla únicamente siguiendo las instrucciones de la empresa y para prestar el servicio. Este es el criterio de la Agencia Española de Protección de Datos para los proveedores de sistemas de control horario (FAQ-0312).
El titular de Jornal solo es responsable del tratamiento respecto de un conjunto limitado de datos: los de las personas que visitan la web pública, las solicitudes de contacto o demostración y los datos de la relación con las empresas clientes (interlocutores, facturación cuando exista).
| Tratamiento | Responsable | Encargado |
|---|---|---|
| Datos de la plantilla dentro del servicio (cuentas, fichajes, turnos, vacaciones, correcciones…) | La empresa empleadora | Luis Santiago Chillón Serratosa (titular de Jornal) |
| Visitas a la web pública de Jornal | Luis Santiago Chillón Serratosa | — |
| Solicitudes de contacto o demostración | Luis Santiago Chillón Serratosa | — |
| Relación con empresas clientes (interlocutores, facturación cuando exista) | Luis Santiago Chillón Serratosa | — |
Datos identificativos del titular: Luis Santiago Chillón Serratosa, NIF 51500686Y, domicilio en Paseo Marítimo 105, 1ºD, 29640 Fuengirola, Málaga. Más información en el Aviso legal.
2. Qué datos se tratan
Jornal trata únicamente los datos necesarios para el registro de jornada y la organización del trabajo. Por categorías:
- Identificativos: nombre completo y dirección de correo electrónico de la cuenta.
- Laborales: empresa a la que perteneces, rol en la aplicación (empleado, encargado, administrador), tipo de contrato, horas semanales pactadas, fechas de alta y baja en la organización y, en su caso, la condición de representante de las personas trabajadoras.
- Registro de jornada: fichajes con hora de entrada y salida y el origen de cada fichaje (manual, automático, QR o verificación por ubicación), pausas, horas extraordinarias calculadas y su compensación, y solicitudes de corrección con el motivo que indiques.
- Organización del trabajo: turnos asignados, solicitudes de cambio de turno con su motivo, horarios semanales, vacaciones y ausencias con el motivo indicado y las notas de revisión.
- Verificación del fichaje: cuando el centro de trabajo exige verificar la presencia, el fichaje se comprueba mediante un código QR del local o mediante la ubicación del dispositivo. En el caso de la ubicación, las coordenadas no se almacenan en el servicio: el servidor calcula la distancia al centro de trabajo y solo conserva esa distancia redondeada y la precisión de la medida (ver sección 6).
- Dispositivos: en la app móvil, el token de notificaciones push y la plataforma del dispositivo (iOS o Android), si aceptas recibir notificaciones.
- Datos de uso: notificaciones internas dirigidas a tu cuenta y un registro de auditoría de las acciones relevantes (quién hizo qué y cuándo, que puede incluir instantáneas de los datos modificados), que protege la integridad del registro de jornada.
Importante sobre los campos de texto libre: los motivos de correcciones, ausencias o cambios de turno son campos abiertos. No los utilices para incluir datos de salud u otras categorías especiales de datos (artículo 9 RGPD); para justificar una ausencia médica basta con indicar el tipo de ausencia, sin detalles clínicos. Jornal no solicita ni necesita esa información.
Jornal no trata datos biométricos, no recoge fecha de nacimiento y no elabora perfiles de las personas usuarias.
3. De dónde proceden los datos
- De la propia persona usuaria: los datos que introduces al crear tu cuenta, fichar, solicitar vacaciones o correcciones, o configurar tu perfil.
- De tu empresa: cuando una empresa te invita al servicio registra previamente tu nombre, tu email y tus condiciones básicas (rol, tipo de contrato, horas semanales). La empresa, como responsable, es quien debe informarte de este tratamiento antes o en el momento de invitarte; el documento Información para personas trabajadoras puede servirle de apoyo.
- Generados por el uso del servicio: fichajes automáticos cuando tu empresa activa esa modalidad, cálculos de horas, notificaciones y el registro de auditoría.
4. Para qué se usan y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender una solicitud de demo enviada desde el formulario público (nombre, correo, empresa, tamaño de plantilla, sector y mensaje; página y anuncio de origen si los hay). No se guarda la dirección IP, solo un resumen irreversible para limitar envíos masivos | Medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD). Se conservan 12 meses desde el último contacto y no se usan para publicidad |
| Registro de jornada de la plantilla (fichajes, pausas, horas extra, correcciones) | Cumplimiento de una obligación legal de la empresa empleadora (art. 6.1.c RGPD en relación con el art. 34.9 del Estatuto de los Trabajadores) |
| Prestación del resto del servicio (cuentas, turnos, vacaciones, organización del trabajo) | Ejecución del contrato entre la empresa usuaria y el titular de Jornal (art. 6.1.b RGPD); para la plantilla, gestión de la relación laboral por su empresa |
| Seguridad del servicio y registro de auditoría (trazabilidad de acciones, integridad del registro horario) | Interés legítimo en proteger el servicio y sus datos (art. 6.1.f RGPD) |
| Notificaciones operativas (turnos publicados, solicitudes revisadas, avisos) | Ejecución del servicio (art. 6.1.b RGPD) |
| Atención de solicitudes de contacto o demostración | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
El registro de jornada no se basa en tu consentimiento: la Agencia Española de Protección de Datos considera que el consentimiento no es una base válida en la relación laboral por el desequilibrio entre las partes, y que además no es necesario porque el registro es una obligación legal de la empresa (FAQ-0311). Los datos no se usan para publicidad ni se comunican para fines comerciales.
5. Fichaje automático y decisiones automatizadas
Algunas empresas pueden activar el fichaje automático programado: el sistema crea registros de entrada y de salida según el horario asignado a cada persona, sin que esta tenga que fichar manualmente, y cierra automáticamente los fichajes al terminar la franja programada. Estos registros reflejan el horario teórico asignado, no una medición de la presencia real, y quedan siempre marcados como automáticos, de forma que se distinguen de los fichajes manuales o verificados.
Si tu empresa usa esta modalidad, cuentas con estas garantías:
- Transparencia: cada fichaje muestra su origen (manual, automático, QR o verificado por ubicación), tanto para ti como en los informes de la empresa.
- Revisión humana: puedes solicitar la corrección de cualquier fichaje que no refleje tu jornada real a través del flujo de correcciones, indicando el motivo. La solicitud la revisa y resuelve una persona con permisos de administración de tu empresa.
- Oposición: puedes dirigirte a tu empresa, como responsable del tratamiento, para oponerte a esta modalidad o pedir explicaciones sobre su configuración.
Fuera de lo anterior, Jornal no toma decisiones automatizadas con efectos jurídicos sobre ti, no elabora perfiles y no utiliza inteligencia artificial: los cálculos de horas y avisos son operaciones deterministas basadas en reglas horarias.
6. Geolocalización en el fichaje
Conforme al artículo 90 de la LOPDGDD, las empresas deben informar de forma expresa, clara e inequívoca a su plantilla y a sus representantes sobre los sistemas de geolocalización. En Jornal, la ubicación funciona así:
- La verificación por ubicación es puntual y solo en el momento de fichar, y únicamente cuando el centro de trabajo la exige. Jornal nunca realiza seguimiento continuo de la posición de nadie: fuera del instante del fichaje, la aplicación no accede a la ubicación.
- Al fichar con verificación, el dispositivo envía sus coordenadas al servidor, que calcula la distancia al centro de trabajo definido por la empresa. Las coordenadas se descartan y no se almacenan en el servicio: solo se conserva la distancia redondeada al centro de trabajo y la precisión de la medida, como evidencia de la verificación.
- El permiso de ubicación se solicita al sistema operativo y puedes denegarlo. Si el centro exige verificación, existe la alternativa del código QR mostrado en el propio local, que no usa la ubicación.
7. Destinatarios y encargados
Los datos no se venden ni se ceden con fines comerciales. Dentro de la aplicación, Jornal no incorpora herramientas de analítica ni de publicidad; en las páginas públicas solo se activan si las aceptas (última fila). Los datos solo se comunican a:
| Destinatario | Función | Ubicación |
|---|---|---|
| Supabase | Infraestructura, base de datos y autenticación del servicio (subencargado del tratamiento) | Región eu-central-1 (Fráncfort, Alemania, UE) |
| Resend (Plus Five Five, Inc.) | Envío de los avisos por correo a las personas con permisos de administración de tu empresa (subencargado del tratamiento). Recibe el nombre y la dirección de correo de quien lo recibe, el asunto y el contenido del aviso y el nombre de la empresa; no recibe registros de jornada | Estados Unidos (el envío se despacha desde Irlanda) |
| Servicio de notificaciones de Expo (subencargado) y servicios de transmisión del sistema operativo (Apple APNs, Google FCM) | Si aceptas recibir notificaciones en la app móvil, esta registra el token de tu dispositivo; cuando se emitan notificaciones push, estos servicios recibirán ese token y el contenido de la notificación para entregarla | Según el proveedor del sistema operativo del dispositivo |
| Google Ireland Limited (Google Analytics 4 y Google Ads) y Microsoft Ireland Operations Ltd. (Clarity) | Medición de audiencia y de conversiones de anuncios solo en las páginas públicas (inicio, ayuda, guías y textos legales) y solo si aceptas las cookies de medición. Reciben datos de navegación (páginas vistas, dispositivo, IP anonimizada, clics en botones de contacto). Nunca reciben datos de la aplicación con sesión iniciada ni registros de jornada | Irlanda; pueden transferir a Estados Unidos bajo el Marco de Privacidad de Datos UE-EE. UU. (apartado 8) |
Esta lista se completará con el proveedor de alojamiento de la aplicación web una vez confirmada la infraestructura de producción; la relación vigente de destinatarios se publica siempre en esta página.
Además, por imperativo legal:
- Los representantes legales de las personas trabajadoras de tu empresa pueden acceder en modo de solo lectura a los registros de jornada de la plantilla, porque el artículo 34.9 del Estatuto de los Trabajadores obliga a que el registro esté a su disposición.
- La Inspección de Trabajo y Seguridad Social puede requerir el registro de jornada a tu empresa; Jornal facilita a la empresa la exportación de esos registros para atender el requerimiento.
8. Transferencias internacionales
Los datos del servicio se alojan en la Unión Europea (región eu-central-1, Fráncfort). No obstante, el proveedor de infraestructura, Supabase, Inc., es una entidad estadounidense, por lo que pueden producirse accesos residuales desde fuera del Espacio Económico Europeo (por ejemplo, para soporte técnico). Esos accesos están amparados en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos con el proveedor.
Los avisos por correo a las personas administradoras se envían a través de Resend (Plus Five Five, Inc.), entidad estadounidense. Aunque el envío se despacha desde Irlanda, los metadatos y registros del proveedor se almacenan en Estados Unidos: hay, por tanto, una transferencia internacional real y no solo un acceso residual. Se limita al nombre y la dirección de correo de la persona destinataria, al asunto y contenido del aviso y al nombre de la empresa. Está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, adicionalmente, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. Si prefieres evitarla, puedes desactivar los avisos por correo desde tu perfil: seguirás viendo cada aviso dentro de la aplicación.
Si aceptas las cookies de medición de las páginas públicas (apartado 13), Google Ireland Limited y Microsoft Ireland Operations Ltd. pueden transferir los datos de navegación a sus matrices en Estados Unidos. Ambas están certificadas en el Marco de Privacidad de Datos UE-EE. UU., decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Rechazar las cookies evita por completo esta transferencia.
Cuando se emitan notificaciones push, su entrega técnica pasará por los servicios del sistema operativo del dispositivo (Apple, Google) y por Expo, lo que puede implicar el tratamiento del token del dispositivo fuera del EEE con las garantías previstas por cada proveedor.
9. Plazos de conservación
- Registro de jornada (fichajes, pausas, correcciones, horas extra): se conserva como mínimo 4 años, el plazo que exige el artículo 34.9 del Estatuto de los Trabajadores. La empresa responsable puede configurar un plazo superior, nunca inferior. Superado el plazo, los registros pueden purgarse conforme a la política de retención de la empresa.
- Resto de datos de la cuenta (perfil, turnos, vacaciones, notificaciones): se conservan mientras la cuenta esté activa en la organización y según las instrucciones de la empresa responsable.
- Registro de auditoría: se conserva para preservar la integridad y la trazabilidad del registro de jornada, incluso después de purgar los datos de origen, como garantía frente a manipulaciones.
- Solicitudes de contacto y de demo: el tiempo necesario para atenderlas y, en su caso, durante la relación precontractual o contractual que originen. Las solicitudes de demo que no deriven en contrato se eliminan a los 12 meses del último contacto.
Para el resto de categorías, los datos se conservan mientras sean necesarios para las finalidades descritas y conforme a las instrucciones de la empresa responsable, que puede solicitar su devolución o supresión según las Condiciones de encargo de tratamiento.
10. Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Cómo ejercerlos depende de quién sea el responsable:
- Si eres una persona empleada que usa Jornal por su empresa: ejerce tus derechos ante tu empresa, que es la responsable del tratamiento. El titular de Jornal, como encargado, asistirá a tu empresa en la respuesta y aplicará las instrucciones que esta le dé (por ejemplo, rectificar o suprimir datos). Ten en cuenta que la supresión del registro de jornada está limitada por la obligación legal de conservarlo 4 años.
- Si eres visitante de la web o has enviado una solicitud de contacto: ejerce tus derechos ante el titular de Jornal escribiendo a privacidad@jornal.work, indicando el derecho que ejerces y algún dato que permita localizar tu solicitud.
Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), preferentemente a través de su sede electrónica. Es recomendable dirigirse antes al responsable del tratamiento para intentar resolver la cuestión.
11. Menores de edad
Jornal es un servicio destinado a personas trabajadoras y a las empresas que las emplean. No está dirigido a menores de 16 años y no se recogen deliberadamente datos de menores. El acceso de la plantilla se produce por invitación o alta gestionada por la empresa empleadora, en el contexto de una relación laboral.
12. Medidas de seguridad
El titular de Jornal aplica medidas técnicas y organizativas razonables, adecuadas al riesgo del tratamiento, entre ellas:
- Control de acceso por empresa y por rol: cada persona solo accede a los datos de su propia organización y según sus permisos.
- Protección del registro horario frente a modificaciones no autorizadas, con trazabilidad de los cambios a través del flujo de correcciones y del registro de auditoría.
- Registro de auditoría de las acciones relevantes sobre los datos.
- Cifrado de las comunicaciones en tránsito (HTTPS).
- Almacenamiento de la sesión de la app móvil en el almacén seguro cifrado del sistema (Keychain en iOS, Keystore en Android).
Ningún sistema puede garantizar una seguridad absoluta. Si se produjera una violación de seguridad que afectara a datos personales, el titular la notificará a las empresas responsables sin dilación indebida para que estas cumplan sus obligaciones de notificación, y asumirá las suyas propias respecto de los tratamientos de los que es responsable.
14. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Cada versión indica su número y su fecha de entrada en vigor en la cabecera del documento. Si un cambio es sustancial y afecta a tratamientos en curso, se informará a las empresas usuarias con antelación razonable para que puedan trasladarlo a su plantilla.
15. Contacto de privacidad
Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos puedes escribir a privacidad@jornal.work. Si tu consulta se refiere a los datos que tratas como persona empleada de una empresa usuaria, te ayudaremos a canalizarla hacia tu empresa cuando sea ella la responsable.
A fecha de esta versión, el titular de Jornal no ha designado delegado de protección de datos. Esta política se actualizará si se produce esa designación.