Política de Privacidad

1. Responsable del tratamiento

Global Servicios Generales, con CIF [CIF] y domicilio en [DIRECCION_POSTAL], es el responsable del tratamiento de los datos personales recogidos a través de la app TIME G (fichaje.globalserviciosgenerales.com).

DPO: [DPO_NOMBRE]. Contacto: [DPO_EMAIL].

2. Datos que tratamos

• Identificación laboral: NIF, nombre y apellidos (vinculados a tu alta como trabajador/a).
• Acceso: dirección de correo electrónico, para la autenticación con Google SSO.
• Fichaje: hora de entrada y salida, dirección IP, geolocalización (latitud/longitud + precisión) al momento exacto del fichaje, hash criptográfico de integridad.

Importante: la geolocalización solo se recoge al pulsar el botón de fichaje. No hay seguimiento continuo ni en segundo plano. Fuera del momento de fichar, la app no accede al GPS.

3. Finalidad y base legal

• Registro horario obligatorio (Real Decreto-ley 8/2019). Base legal: obligación legal (art. 6.1.c RGPD).
• Geolocalización al fichar para validar que estás cerca del centro asignado. Base legal: interés legítimo del empleador en la correcta organización del trabajo (art. 6.1.f RGPD).
• Autenticación mediante Google SSO. Base legal: ejecución del contrato (art. 6.1.b RGPD).

4. Plazos de conservación

• Registros de fichaje: 4 años a partir del registro (RDL 8/2019 y art. 34.9 ET).
• Logs de acceso y auditoría: 3 años.

Tras el plazo legal los datos se anonimizan o suprimen, salvo obligaciones adicionales.

5. Destinatarios

Tus datos pueden ser comunicados a:

• Inspección de Trabajo y Seguridad Social, cuando lo requiera.
• Administración Tributaria y Seguridad Social (por obligación legal).
• IONOS Deutschland GmbH, como encargado de tratamiento del alojamiento (UE, Alemania).
• Google (como proveedor de identidad para el login).

No realizamos transferencias internacionales fuera del EEE sin garantías.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [DPO_EMAIL] con copia de tu DNI. Responderemos en el plazo máximo de un mes.

También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (HTTPS), hash encadenado SHA-256 en los fichajes (inalterables), control de acceso por roles, copias de seguridad cifradas y alojamiento en servidores dentro del EEE.