Política de privacidad

POLÍTICA DE PRIVACIDAD

1. QUIÉN TRATA TUS DATOS

Titular: SP Racing Experience SL
CIF: B75588228
Domicilio: Lugar As Neves, 33, 15613 A Capela (A Coruña), España
Correo de contacto: [email protected]
Sitio web: injob.es

⚠️ Importante, porque cambia quién responde de qué:

 · De los datos de las PERSONAS TRABAJADORAS que se registran en el servicio
   (fichajes, ausencias, vacaciones), el RESPONSABLE es la empresa empleadora.
   injob actúa como ENCARGADO DEL TRATAMIENTO por cuenta de ella, con el
   contrato del artículo 28 del RGPD que firma cada empresa al darse de alta.
   Puedes consultarlo en injob.es/legal/contrato.

 · De los datos de quien visita esta web o contrata el servicio, el responsable
   es el titular indicado arriba.

Si eres una persona trabajadora y quieres ejercer tus derechos sobre tus datos
de jornada, dirígete a tu empresa. Si te diriges a nosotros, trasladaremos la
petición a quien corresponda.

2. QUÉ DATOS SE TRATAN Y PARA QUÉ

a) Visitantes de la web
   Datos: los técnicos imprescindibles para servir la página (dirección IP y
   datos de conexión, en los registros del servidor).
   Finalidad: que la web funcione y protegerla frente a abusos.
   Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f).
   Conservación: los registros del servidor se conservan un máximo de 30 días.

b) Personas usuarias del servicio (administradores y personal)
   Datos: nombre, apellidos, correo electrónico, teléfono, número de empleado,
   registros de entrada y salida, ausencias y vacaciones, y los justificantes
   que se adjunten.
   Finalidad: prestar el servicio de registro de jornada.
   Base jurídica: ejecución del contrato con la empresa empleadora y
   cumplimiento de una obligación legal de esta (art. 34.9 del Estatuto de los
   Trabajadores).
   Conservación: cuatro años, como exige la normativa laboral.

c) Datos de categoría especial
   Un justificante de ausencia puede contener datos de salud (art. 9 del RGPD).
   Se tratan únicamente para justificar la ausencia ante la empresa; se guardan
   fuera del alcance público, solo los sirve un acceso autenticado y CADA
   descarga queda registrada.

d) Contacto y contratación
   Datos: los que facilite quien contrata (identificativos y fiscales).
   Finalidad: gestionar el alta, la facturación y la relación.
   Base jurídica: ejecución del contrato y obligaciones fiscales.
   Conservación: mientras dure la relación y después, los plazos de prescripción
   fiscal (seis años, art. 30 del Código de Comercio).

3. QUÉ MEDIDAS DE SEGURIDAD SE APLICAN

 · Los datos personales se guardan CIFRADOS en la base de datos (AES-256-GCM):
   nombre, apellidos, correo, teléfono, DNI de quien firma, comentarios de
   ausencias y la clave del punto de fichaje.
 · Las contraseñas no se guardan: se guarda su resumen criptográfico (bcrypt).
 · Los justificantes y las firmas se almacenan fuera de la carpeta pública y
   solo se sirven a quien tiene derecho, dejando registro de cada acceso.
 · Todo el tráfico va cifrado (HTTPS).
 · Los registros de jornada son INMUTABLES: no se modifican ni se borran. Una
   corrección crea un registro nuevo que deja constancia de quién la hizo,
   cuándo y por qué.

4. QUIÉN MÁS INTERVIENE

 · Proveedor de alojamiento del servidor y la base de datos, situado en la
   Unión Europea.
 · api.zippopotam.us — SOLO al rellenar datos fiscales en el panel: al escribir
   un código postal se consulta para proponer provincia y población. Se envía el
   código postal, y ese servicio conoce la dirección IP de quien consulta. No se
   envía ningún dato personal. Se puede escribir provincia y población a mano
   sin usarlo.

No se ceden datos a nadie más, salvo obligación legal. No hay transferencias
internacionales fuera del Espacio Económico Europeo, más allá de lo indicado.

5. TUS DERECHOS

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y
portabilidad escribiendo a [email protected], indicando qué derecho ejerces.

⚠️ El derecho de supresión NO alcanza a los registros de jornada mientras dure
la obligación legal de conservarlos (cuatro años): la ley obliga a guardarlos y
a poder mostrarlos a la Inspección de Trabajo.

Si consideras que no se han atendido tus derechos, puedes reclamar ante la
Agencia Española de Protección de Datos (www.aepd.es).

6. CAMBIOS

Si esta política cambia, la versión actualizada se publica en esta misma
dirección. Los cambios relevantes se comunican a las empresas clientes.