Política de privacidad

Enregla trata datos de dos clases de personas y no se comportan igual: quien contrata el servicio, y quien ficha con él. Está separado a propósito.

Quién responde de tus datos

Brais Pérez Lorenzo, NIF 45144062F, 32005 Ourense (Ourense), España. Contacto: hola@enregla.org.

Respecto de los fichajes de tu plantilla, el responsable es tu empresa y Enregla es sólo el encargado del tratamiento: trata esos datos siguiendo tus instrucciones y para nada más.

Finalidades y base jurídica (art. 6 RGPD)

Si eres quien contrata

Se guarda tu nombre, tu correo, el nombre y el CIF de tu empresa y lo que haga falta para facturarte. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y las obligaciones fiscales (art. 6.1.c).

Si fichas con Enregla

Se guarda, de cada fichaje:

• la fecha y la hora exactas de la entrada o de la salida;
• si fue desde el móvil o desde la tablet de la entrada;
• y la ubicación en ese instante, sólo si tu empresa tiene activado el control por zonas.

No hay seguimiento continuo. Entre un fichaje y el siguiente, Enregla no sabe dónde estás, y no es una promesa: es que no se guarda nada más. La ubicación se captura en el segundo en que pulsas el botón.

No se tratan datos biométricos. Ni huella, ni cara. Son datos de categoría especial del art. 9 del RGPD y la comodidad no es base jurídica suficiente; quien te venda un lector de huella para fichar te está vendiendo un problema.

Base jurídica: la obligación legal de tu empresa de llevar el registro de jornada (art. 34.9 ET, art. 6.1.c RGPD). La ubicación se apoya además en el interés legítimo de la empresa en comprobar la prestación en el centro de trabajo (art. 6.1.f), y se te informa antes de fichar por primera vez.

Cuánto tiempo se guarda

Los registros de jornada, cuatro años, que es lo que obliga el art. 34.9 del Estatuto de los Trabajadores. Los datos de facturación, lo que exija Hacienda. Las solicitudes de cierre y supresión se revisan para determinar qué datos pueden eliminarse y cuáles deben conservarse.

Encargados del tratamiento

Los datos se tratan en los servidores de los siguientes proveedores, con quienes se han formalizado los acuerdos que exige el art. 28 RGPD:

Resend recibe tu nombre y tu dirección de correo para enviar las comunicaciones del servicio. El aviso de nómina dice que tienes la nómina de tal mes; el documento no viaja por correo.

La Inspección de Trabajo puede acceder a los registros de jornada si la empresa se los entrega, que es precisamente para lo que existe el registro.

Tu asesoría puede acceder, si tu empresa le ha dado acceso con un código —y sólo ella, y sólo lo justo: horas, ausencias aprobadas y avisos del convenio. No ve documentos, ni nóminas, ni coordenadas. El acceso lo activa la empresa y lo corta la empresa.

No se venden los datos de tu cuenta ni los registros de jornada, ni se ceden esos registros para publicidad. Las herramientas opcionales de medición del sitio se describen en la política de cookies.

Decisiones automatizadas y perfilado (art. 22 RGPD)

Enregla no toma decisiones automatizadas con efectos jurídicos ni significativos sobre las personas, ni realiza perfilado. Los cálculos de horas y alertas son herramientas de información para la empresa, no resoluciones automáticas sobre los empleados.

Menores de 14 años (LOPDGDD art. 7)

Enregla es un servicio dirigido a empresas y a sus trabajadores, no a menores de 14 años. No se recogen conscientemente datos personales de menores de esa edad. Si detectas que un menor ha proporcionado datos sin consentimiento parental, escribe a hola@enregla.org y se suprimirán.

Cookies y medición

Las tipografías se sirven desde este mismo dominio, así que no se manda tu IP a Google por descargar fuentes. Google Analytics mide visitas y uso del sitio; Meta Pixel mide campañas de Facebook e Instagram. Cada herramienta solo se activa si aceptas su finalidad en «Configurar cookies». Puedes rechazarlas o retirar la elección sin cerrar la sesión ni borrar fichajes pendientes.

Tienes los detalles en la política de cookies.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@enregla.org. Si tus datos son fichajes, la solicitud va a tu empresa, que es la responsable; Enregla le ayuda a atenderla.

Y en cualquier momento puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es, C/ Jorge Juan, 6, 28001 Madrid.

Solicitar revisión de cierre y supresión

El titular puede presentar una solicitud desde el panel de administración, en Configuración → Legal → Solicitar revisión de cierre y supresión. También puedes pedirlo escribiendo a hola@enregla.org.

La solicitud se revisa para determinar qué datos pueden suprimirse y cuáles deben conservarse durante el plazo aplicable. Presentar la solicitud no cancela por sí solo la suscripción ni elimina los registros. La obligación de conservar y mantener disponibles los registros de jornada durante cuatro años corresponde a la empresa, conforme al art. 34.9 del Estatuto de los Trabajadores.

Seguridad

Los datos de cada empresa están separados en la propia base de datos, no sólo en la pantalla: una cuenta que consulte datos de otra empresa recibe cero filas (Row-Level Security). Las contraseñas se almacenan con un hash seguro (bcrypt) y los PIN con SHA-256; en ningún caso se pueden recuperar, sólo cambiar. Los fichajes se protegen con un hash de integridad. Todo el tráfico va por HTTPS.