Política de privacidad

1. Quién es quién: responsable y encargado

Jornal es una herramienta de registro de jornada y organización del trabajo que las empresas contratan para su plantilla. Por eso, en la mayoría de los tratamientos hay dos figuras distintas, y conviene entenderlas antes de leer el resto de esta política:

• Tu empresa empleadora es la responsable del tratamiento de los datos de su plantilla dentro de Jornal. Es ella quien decide usar la aplicación para cumplir su obligación legal de registrar la jornada (artículo 34.9 del Estatuto de los Trabajadores) y quien determina cómo se organiza ese registro. Si eres una persona empleada que usa Jornal porque tu empresa te ha dado acceso, tu interlocutor principal en materia de protección de datos es tu empresa.
• Luis Santiago Chillón Serratosa, titular de Jornal, actúa como encargado del tratamiento por cuenta de cada empresa usuaria (artículo 28 RGPD), conforme a las Condiciones de encargo de tratamiento. Trata los datos de la plantilla únicamente siguiendo las instrucciones de la empresa y para prestar el servicio. Este es el criterio de la Agencia Española de Protección de Datos para los proveedores de sistemas de control horario (FAQ-0312).

El titular de Jornal solo es responsable del tratamiento respecto de un conjunto limitado de datos: los de las personas que visitan la web pública, las solicitudes de contacto o demostración y los datos de la relación con las empresas clientes (interlocutores, facturación cuando exista).

Datos identificativos del titular: Luis Santiago Chillón Serratosa, NIF 51500686Y, domicilio en Paseo Marítimo 105, 1ºD, 29640 Fuengirola, Málaga. Más información en el Aviso legal.

2. Qué datos se tratan

Jornal trata únicamente los datos necesarios para el registro de jornada y la organización del trabajo. Por categorías:

• Identificativos: nombre completo y dirección de correo electrónico de la cuenta.
• Laborales: empresa a la que perteneces, rol en la aplicación (empleado, encargado, administrador), tipo de contrato, horas semanales pactadas, fechas de alta y baja en la organización y, en su caso, la condición de representante de las personas trabajadoras.
• Registro de jornada: fichajes con hora de entrada y salida y el origen de cada fichaje (manual, automático, QR o verificación por ubicación), pausas, horas extraordinarias calculadas y su compensación, y solicitudes de corrección con el motivo que indiques.
• Organización del trabajo: turnos asignados, solicitudes de cambio de turno con su motivo, horarios semanales, vacaciones y ausencias con el motivo indicado y las notas de revisión.
• Verificación del fichaje: cuando el centro de trabajo exige verificar la presencia, el fichaje se comprueba mediante un código QR del local o mediante la ubicación del dispositivo. En el caso de la ubicación, las coordenadas no se almacenan en el servicio: el servidor calcula la distancia al centro de trabajo y solo conserva esa distancia redondeada y la precisión de la medida (ver sección 6).
• Dispositivos: en la app móvil, el token de notificaciones push y la plataforma del dispositivo (iOS o Android), si aceptas recibir notificaciones.
• Datos de uso: notificaciones internas dirigidas a tu cuenta y un registro de auditoría de las acciones relevantes (quién hizo qué y cuándo, que puede incluir instantáneas de los datos modificados), que protege la integridad del registro de jornada.

Importante sobre los campos de texto libre: los motivos de correcciones, ausencias o cambios de turno son campos abiertos. No los utilices para incluir datos de salud u otras categorías especiales de datos (artículo 9 RGPD); para justificar una ausencia médica basta con indicar el tipo de ausencia, sin detalles clínicos. Jornal no solicita ni necesita esa información.

Jornal no trata datos biométricos, no recoge fecha de nacimiento y no elabora perfiles de las personas usuarias.

3. De dónde proceden los datos

• De la propia persona usuaria: los datos que introduces al crear tu cuenta, fichar, solicitar vacaciones o correcciones, o configurar tu perfil.
• De tu empresa: cuando una empresa te invita al servicio registra previamente tu nombre, tu email y tus condiciones básicas (rol, tipo de contrato, horas semanales). La empresa, como responsable, es quien debe informarte de este tratamiento antes o en el momento de invitarte; el documento Información para personas trabajadoras puede servirle de apoyo.
• Generados por el uso del servicio: fichajes automáticos cuando tu empresa activa esa modalidad, cálculos de horas, notificaciones y el registro de auditoría.

4. Para qué se usan y con qué base jurídica

El registro de jornada no se basa en tu consentimiento: la Agencia Española de Protección de Datos considera que el consentimiento no es una base válida en la relación laboral por el desequilibrio entre las partes, y que además no es necesario porque el registro es una obligación legal de la empresa (FAQ-0311). Los datos no se usan para publicidad ni se comunican para fines comerciales.

5. Fichaje automático y decisiones automatizadas

Algunas empresas pueden activar el fichaje automático programado: el sistema crea registros de entrada y de salida según el horario asignado a cada persona, sin que esta tenga que fichar manualmente, y cierra automáticamente los fichajes al terminar la franja programada. Estos registros reflejan el horario teórico asignado, no una medición de la presencia real, y quedan siempre marcados como automáticos, de forma que se distinguen de los fichajes manuales o verificados.

Si tu empresa usa esta modalidad, cuentas con estas garantías:

• Transparencia: cada fichaje muestra su origen (manual, automático, QR o verificado por ubicación), tanto para ti como en los informes de la empresa.
• Revisión humana: puedes solicitar la corrección de cualquier fichaje que no refleje tu jornada real a través del flujo de correcciones, indicando el motivo. La solicitud la revisa y resuelve una persona con permisos de administración de tu empresa.
• Oposición: puedes dirigirte a tu empresa, como responsable del tratamiento, para oponerte a esta modalidad o pedir explicaciones sobre su configuración.

Fuera de lo anterior, Jornal no toma decisiones automatizadas con efectos jurídicos sobre ti, no elabora perfiles y no utiliza inteligencia artificial: los cálculos de horas y avisos son operaciones deterministas basadas en reglas horarias.

6. Geolocalización en el fichaje

Conforme al artículo 90 de la LOPDGDD, las empresas deben informar de forma expresa, clara e inequívoca a su plantilla y a sus representantes sobre los sistemas de geolocalización. En Jornal, la ubicación funciona así:

• La verificación por ubicación es puntual y solo en el momento de fichar, y únicamente cuando el centro de trabajo la exige. Jornal nunca realiza seguimiento continuo de la posición de nadie: fuera del instante del fichaje, la aplicación no accede a la ubicación.
• Al fichar con verificación, el dispositivo envía sus coordenadas al servidor, que calcula la distancia al centro de trabajo definido por la empresa. Las coordenadas se descartan y no se almacenan en el servicio: solo se conserva la distancia redondeada al centro de trabajo y la precisión de la medida, como evidencia de la verificación.
• El permiso de ubicación se solicita al sistema operativo y puedes denegarlo. Si el centro exige verificación, existe la alternativa del código QR mostrado en el propio local, que no usa la ubicación.

7. Destinatarios y encargados

Los datos no se venden ni se ceden con fines comerciales. Jornal no incorpora herramientas de analítica ni de publicidad. Los datos solo se comunican a:

Esta lista se completará con el proveedor de alojamiento de la aplicación web una vez confirmada la infraestructura de producción; la relación vigente de destinatarios se publica siempre en esta página.

Además, por imperativo legal:

• Los representantes legales de las personas trabajadoras de tu empresa pueden acceder en modo de solo lectura a los registros de jornada de la plantilla, porque el artículo 34.9 del Estatuto de los Trabajadores obliga a que el registro esté a su disposición.
• La Inspección de Trabajo y Seguridad Social puede requerir el registro de jornada a tu empresa; Jornal facilita a la empresa la exportación de esos registros para atender el requerimiento.

8. Transferencias internacionales

Los datos del servicio se alojan en la Unión Europea (región eu-central-1, Fráncfort). No obstante, el proveedor de infraestructura, Supabase, Inc., es una entidad estadounidense, por lo que pueden producirse accesos residuales desde fuera del Espacio Económico Europeo (por ejemplo, para soporte técnico). Esos accesos están amparados en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos con el proveedor.

Cuando se emitan notificaciones push, su entrega técnica pasará por los servicios del sistema operativo del dispositivo (Apple, Google) y por Expo, lo que puede implicar el tratamiento del token del dispositivo fuera del EEE con las garantías previstas por cada proveedor.

9. Plazos de conservación

• Registro de jornada (fichajes, pausas, correcciones, horas extra): se conserva como mínimo 4 años, el plazo que exige el artículo 34.9 del Estatuto de los Trabajadores. La empresa responsable puede configurar un plazo superior, nunca inferior. Superado el plazo, los registros pueden purgarse conforme a la política de retención de la empresa.
• Resto de datos de la cuenta (perfil, turnos, vacaciones, notificaciones): se conservan mientras la cuenta esté activa en la organización y según las instrucciones de la empresa responsable.
• Registro de auditoría: se conserva para preservar la integridad y la trazabilidad del registro de jornada, incluso después de purgar los datos de origen, como garantía frente a manipulaciones.
• Solicitudes de contacto: el tiempo necesario para atenderlas y, en su caso, durante la relación precontractual o contractual que originen.

Para el resto de categorías, los datos se conservan mientras sean necesarios para las finalidades descritas y conforme a las instrucciones de la empresa responsable, que puede solicitar su devolución o supresión según las Condiciones de encargo de tratamiento.

10. Tus derechos y cómo ejercerlos

Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Cómo ejercerlos depende de quién sea el responsable:

• Si eres una persona empleada que usa Jornal por su empresa: ejerce tus derechos ante tu empresa, que es la responsable del tratamiento. El titular de Jornal, como encargado, asistirá a tu empresa en la respuesta y aplicará las instrucciones que esta le dé (por ejemplo, rectificar o suprimir datos). Ten en cuenta que la supresión del registro de jornada está limitada por la obligación legal de conservarlo 4 años.
• Si eres visitante de la web o has enviado una solicitud de contacto: ejerce tus derechos ante el titular de Jornal escribiendo a luislk1996chs@gmail.com, indicando el derecho que ejerces y algún dato que permita localizar tu solicitud.

Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), preferentemente a través de su sede electrónica. Es recomendable dirigirse antes al responsable del tratamiento para intentar resolver la cuestión.

11. Menores de edad

Jornal es un servicio destinado a personas trabajadoras y a las empresas que las emplean. No está dirigido a menores de 16 años y no se recogen deliberadamente datos de menores. El acceso de la plantilla se produce por invitación o alta gestionada por la empresa empleadora, en el contexto de una relación laboral.

12. Medidas de seguridad

El titular de Jornal aplica medidas técnicas y organizativas razonables, adecuadas al riesgo del tratamiento, entre ellas:

• Control de acceso por empresa y por rol: cada persona solo accede a los datos de su propia organización y según sus permisos.
• Protección del registro horario frente a modificaciones no autorizadas, con trazabilidad de los cambios a través del flujo de correcciones y del registro de auditoría.
• Registro de auditoría de las acciones relevantes sobre los datos.
• Cifrado de las comunicaciones en tránsito (HTTPS).
• Almacenamiento de la sesión de la app móvil en el almacén seguro cifrado del sistema (Keychain en iOS, Keystore en Android).

Ningún sistema puede garantizar una seguridad absoluta. Si se produjera una violación de seguridad que afectara a datos personales, el titular la notificará a las empresas responsables sin dilación indebida para que estas cumplan sus obligaciones de notificación, y asumirá las suyas propias respecto de los tratamientos de los que es responsable.

13. Cookies y almacenamiento local

Jornal no utiliza cookies de seguimiento, analítica ni publicidad. El detalle del almacenamiento técnico que la aplicación usa en tu navegador y en tu dispositivo móvil está descrito en la Política de cookies y almacenamiento local.

14. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Cada versión indica su número y su fecha de entrada en vigor en la cabecera del documento. Si un cambio es sustancial y afecta a tratamientos en curso, se informará a las empresas usuarias con antelación razonable para que puedan trasladarlo a su plantilla.

15. Contacto de privacidad

Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos puedes escribir a luislk1996chs@gmail.com. Si tu consulta se refiere a los datos que tratas como persona empleada de una empresa usuaria, te ayudaremos a canalizarla hacia tu empresa cuando sea ella la responsable.

A fecha de esta versión, el titular de Jornal no ha designado delegado de protección de datos. Esta política se actualizará si se produce esa designación.