Privacidad

Quién trata tus datos

Cuando un negocio da de alta a su equipo en Cartio Control Horario, ese negocio es el responsable de los datos de sus personas trabajadoras. Cartio actúa como encargado del tratamiento: guarda y procesa la información siguiendo sus instrucciones y no la usa para ninguna otra finalidad.

Qué datos se tratan

• De la persona trabajadora: nombre, puesto y un PIN de fichaje (que se guarda cifrado, nunca en claro).
• De cada fichaje: tipo (entrada, salida o pausa) y el instante exacto, que pone el servidor.
• De quien administra: correo electrónico y nombre del negocio, para poder entrar a la cuenta.

No se recoge geolocalización, ni datos biométricos, ni se accede a la cámara o al micrófono del dispositivo.

Para qué

Para llevar el registro diario de jornada y poder consultarlo y exportarlo. Es la finalidad para la que existe el producto; no se usa para perfilar a nadie ni se cede a terceros con fines comerciales.

Durante cuánto tiempo

Los registros de jornada se conservan durante cuatro años, que es el plazo previsto por la normativa laboral española para tenerlos a disposición de quien corresponda. Al cerrar una cuenta, los datos de acceso se eliminan y los registros se conservan el tiempo que exija esa obligación.

Qué se puede pedir

Acceso, rectificación, supresión, limitación, portabilidad y oposición. Como el responsable es el negocio empleador, lo habitual es dirigirse a él; si escribes a Cartio, se traslada la petición a quien corresponda.

Seguridad

Cada negocio ve únicamente sus propios datos: el aislamiento está impuesto en la base de datos, no solo en la pantalla. Los registros de fichaje no se pueden editar ni borrar; una corrección se anota como un apunte nuevo, con su motivo y quién la hizo.

Pendiente de completar: identidad y NIF del responsable, dirección postal, correo del delegado de protección de datos si lo hubiera, y encargados/subencargados con sus ubicaciones. Este texto describe el funcionamiento real del sistema, pero debe revisarlo un letrado antes de considerarlo una política de privacidad definitiva.