Política de Privacidad

1. Responsable del Tratamiento

Titular: David Castellano Medina (FichaRA)
Actividad: Servicio SaaS de registro horario digital
Domicilio: Utrera, Sevilla (España)
Email: administracion@fichara.com

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos sobre el tratamiento de sus datos personales a través del sitio web fichara.com y del servicio FichaRA.

2. Datos que recogemos y para qué

Quién	Datos recogidos	Finalidad	Base legal	Conservación
Clientes (admins)	Nombre empresa, CIF, dirección, email, teléfono, contraseña cifrada	Prestación del servicio y gestión de la suscripción	Ejecución de contrato (art. 6.1.b RGPD)	Vigencia del contrato + 5 años
Trabajadores	Nombre, email opcional, PIN cifrado, registros de jornada, pausas, tipo de hora, ubicación solo con autorización	Registro de jornada laboral (art. 34.9 ET)	Obligación legal (art. 6.1.c RGPD) y consentimiento para ubicación (art. 6.1.a RGPD)	4 años conforme a normativa de registro horario
Visitantes web	Datos de navegación mediante cookies técnicas esenciales	Funcionamiento técnico del sitio	Interés legítimo (art. 6.1.f RGPD)	Duración de la sesión

3. Comunicación de datos a terceros

Sus datos no se cederán a terceros salvo en los siguientes supuestos:

Obligación legal: la Inspección de Trabajo y Seguridad Social (ITSS) y la Representación Legal de los Trabajadores (RLT) pueden acceder a los registros de jornada conforme al art. 34.9 ET.
Railway (Render Inc.): proveedor de hosting y almacenamiento. EE.UU. con DPA vigente y cláusulas contractuales tipo.
Brevo (Sendinblue): envío de emails transaccionales. Establecido en la UE, conforme al RGPD.
GitHub (Microsoft): almacenamiento de código fuente. EE.UU. con DPA vigente.

4. Transferencias internacionales

Algunos proveedores (Railway, GitHub) están en Estados Unidos. Las transferencias se realizan bajo las garantías del art. 46 RGPD mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Sus derechos

Puede ejercer los siguientes derechos escribiendo a administracion@fichara.com:

Acceso: conocer qué datos tratamos sobre usted
Rectificación: corregir datos inexactos o incompletos
Supresión: solicitar el borrado cuando ya no sean necesarios
Oposición: oponerse al tratamiento en determinadas circunstancias
Limitación: solicitar que suspendamos el tratamiento en ciertos casos
Portabilidad: recibir sus datos en formato estructurado y legible por máquina

Responderemos en el plazo máximo de un mes. Si no queda satisfecho, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos las siguientes medidas técnicas para proteger sus datos:

Cifrado de contraseñas con salt + hash (HMAC-SHA256)
Tokens de sesión firmados digitalmente (JWT-HS256)
Aislamiento completo de datos por empresa
Registro de auditoría inmutable de todas las modificaciones
Hash SHA-256 encadenado por cada registro de jornada
Copias de seguridad automáticas diarias
Comunicaciones cifradas mediante HTTPS/TLS

7. Cookies

FichaRA utiliza únicamente cookies técnicas estrictamente necesarias para la gestión de sesión. No usamos cookies de publicidad ni de seguimiento de terceros.

8. Modificaciones

Podemos actualizar esta política en cualquier momento. Los cambios sustanciales se notificarán por email con al menos 30 días de antelación.

¿Preguntas? Escríbanos a administracion@fichara.com — respondemos personalmente.