Política de Privacidad
Última actualización: abril de 2026
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario del tratamiento de sus datos personales.
1. Responsable del tratamiento
- Responsable: Ibero Tecnologías de Información
- Email: administracion@iberoti.com
2. Datos que recopilamos
En función del servicio utilizado, podemos recopilar:
- Datos de registro: nombre de la empresa, CIF, nombre del administrador, email, contraseña cifrada
- Datos de empleados: nombre, email, teléfono, departamento, PIN de fichaje
- Datos de jornada laboral: fecha, hora de entrada/salida, pausas, horas trabajadas, método de fichaje
- Datos técnicos: dirección IP, nombre de red WiFi, geolocalización (solo si el usuario lo autoriza)
- Datos de facturación: gestionados por Stripe Inc. como procesador de pagos
3. Finalidad del tratamiento
- Prestación del servicio de control horario conforme al RD-ley 8/2019
- Gestión de la cuenta de usuario y la relación contractual
- Gestión de facturación y cobros
- Comunicaciones relacionadas con el servicio
- Cumplimiento de obligaciones legales
4. Base jurídica
- Ejecución de contrato: el tratamiento es necesario para la prestación del servicio contratado (Art. 6.1.b RGPD)
- Obligación legal: el registro de jornada es obligatorio conforme al Art. 34.9 del Estatuto de los Trabajadores (Art. 6.1.c RGPD)
- Interés legítimo: mejora del servicio y prevención de fraude (Art. 6.1.f RGPD)
5. Conservación de datos
- Registros de jornada: 4 años mínimo conforme al Art. 34.9 del Estatuto de los Trabajadores
- Datos de cuenta: mientras se mantenga la relación contractual y durante los plazos legales de conservación
- Datos de facturación: según las obligaciones fiscales aplicables
6. Destinatarios de los datos
Los datos personales podrán ser comunicados a:
- Stripe Inc. — procesamiento de pagos (certificación PCI DSS Level 1)
- Proveedor de hosting — OVHcloud (servidores en la Unión Europea)
- Administraciones públicas — cuando exista obligación legal (Inspección de Trabajo, Agencia Tributaria)
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las estrictamente necesarias para el procesamiento de pagos por Stripe, que cuenta con las garantías adecuadas conforme al RGPD.
7. Derechos del interesado
El usuario puede ejercer los siguientes derechos dirigiéndose a administracion@iberoti.com:
- Acceso: derecho a saber qué datos personales tratamos
- Rectificación: derecho a corregir datos inexactos
- Supresión: derecho a solicitar la eliminación de datos cuando ya no sean necesarios
- Limitación: derecho a solicitar la restricción del tratamiento
- Portabilidad: derecho a recibir los datos en formato estructurado
- Oposición: derecho a oponerse al tratamiento en determinadas circunstancias
El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Medidas de seguridad
Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales:
- Comunicaciones cifradas mediante HTTPS/TLS
- Contraseñas almacenadas con cifrado bcrypt
- Acceso restringido mediante autenticación y control de roles
- Copias de seguridad automatizadas
- Servidores alojados en la Unión Europea (OVHcloud)
9. Contacto
Para cualquier consulta sobre protección de datos: administracion@iberoti.com