Política de Privacidad

1. Responsable del tratamiento

Global Servicios Generales, S.L., con NIF B65344608 y domicilio en C/ Joncar, 49, Local 2 — 08005 Barcelona, inscrita en el Registro Mercantil de Barcelona (Tomo 41937, Folio 8, Hoja B‑396255), es el responsable del tratamiento de los datos personales recogidos a través de la app TIME G (fichaje.globalserviciosgenerales.com).

No se ha designado un Delegado de Protección de Datos (DPO), al no concurrir los supuestos del art. 37 del RGPD. Para cualquier cuestión sobre protección de datos puedes escribir a admin@globalserviciosgenerales.com (referencia «RGPD»).

2. Datos que tratamos

• Identificación laboral: NIF, nombre y apellidos (vinculados a tu alta como trabajador/a).
• Acceso: dirección de correo electrónico, para la autenticación con Google SSO.
• Fichaje: hora de entrada y salida, dirección IP, geolocalización (latitud/longitud + precisión) al momento exacto del fichaje, hash criptográfico de integridad.

Importante: la geolocalización solo se recoge al pulsar el botón de fichaje. No hay seguimiento continuo ni en segundo plano. Fuera del momento de fichar, la app no accede al GPS.

3. Finalidad y base legal

• Registro horario obligatorio (Real Decreto-ley 8/2019). Base legal: obligación legal (art. 6.1.c RGPD).
• Geolocalización al fichar para validar que estás cerca del centro asignado. Base legal: interés legítimo del empleador en la correcta organización del trabajo (art. 6.1.f RGPD).
• Autenticación mediante Google SSO. Base legal: ejecución del contrato (art. 6.1.b RGPD).

4. Plazos de conservación

• Registros de fichaje: 4 años a partir del registro (RDL 8/2019 y art. 34.9 ET).
• Logs de acceso y auditoría: 3 años.

Tras el plazo legal los datos se anonimizan o suprimen, salvo obligaciones adicionales.

5. Destinatarios

Tus datos pueden ser comunicados a:

• Inspección de Trabajo y Seguridad Social, cuando lo requiera.
• Administración Tributaria y Seguridad Social (por obligación legal).
• Arsys Internet, S.L.U. (grupo IONOS), como encargado de tratamiento del alojamiento (servidores en España, UE).
• Google (como proveedor de identidad para el login).

No realizamos transferencias internacionales fuera del EEE sin garantías.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a admin@globalserviciosgenerales.com con copia de tu DNI. Responderemos en el plazo máximo de un mes.

También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (HTTPS), hash encadenado SHA-256 en los fichajes (inalterables), control de acceso por roles, copias de seguridad cifradas y alojamiento en servidores dentro del EEE (España).