Política de privacidad
Versión 2026-09-01 · RGPD y LOPDGDD
1. Dos tratamientos distintos
A) Cuenta de cliente y web (Punto de Trabajo es RESPONSABLE). Datos de quien contrata o consulta el sitio: nombre, email, teléfono, CIF/NIF y domicilio de facturación, pagos, logs técnicos y, en su caso, cookies de sesión.
B) Fichajes y plantilla (Punto de Trabajo es ENCARGADO, art. 28 RGPD). La empresa cliente es la responsable de los datos de sus trabajadores. Nosotros los tratamos solo para prestar el control horario, según el contrato de encargo (DPA) aceptado al alta. No somos el empleador.
2. Responsable (tratamiento A)
Punto de Trabajo. NIF/CIF: pendiente de inscripción en este documento; solicítelo en soporte@puntodetrabajo.com Email: soporte@puntodetrabajo.com.
No hay delegado de protección de datos designado. El contacto para privacidad es el mismo email.
3. Bases jurídicas (tratamiento A)
- Ejecución del contrato de SaaS y medidas precontractuales (art. 6.1.b RGPD).
- Obligación legal fiscal y contable (art. 6.1.c).
- Interés legítimo en seguridad del servicio y prevención de abuso (art. 6.1.f), ponderado.
- Consentimiento para canales no esenciales (p. ej. cookies no técnicas), si se recaba.
El tratamiento B se rige por las instrucciones y bases de la Empresa (relación laboral, RD-ley 8/2019, etc.).
4. Destinatarios y transferencias
Alojamiento: IONOS SE, servidor Plesk en Espana (Union Europea). Pagos: Stripe Payments Europe Ltd. y/o Redsys (España), si hay cobro. Correo transaccional del servicio.
Telegram FZ-LLC o Meta (WhatsApp) solo si se activa ese canal (opcional; puede implicar transferencias fuera de la UE). Detalle en el DPA.
5. Conservación
Facturación B2B: plazos fiscales. Fichajes: 4 años laborales mientras el cliente esté activo; 30 días para exportar tras cancelar, luego borrado o anonimización salvo bloqueo legal (DPA).
6. Cookies y terceros en la web
Cookie de sesión imprescindible para login (exenta de consentimiento). En páginas de venta usamos una cookie propia pdt_vid (12 meses, first-party) para contar visitas de la landing sin bots ni fichajes: no guardamos IP ni se envía a terceros. Base: interés legítimo (art. 6.1.f) de medir el tráfico comercial. Puede oponerse en el email de soporte. El sitio carga, en algunas páginas, recursos de terceros (p. ej. fuentes o librerías CDN) que pueden tratar la IP. Puede bloquearlos en el navegador. No usamos publicidad comportamental propia.
7. Derechos ARCO+ y AEPD
Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas relevantes: escriba a soporte@puntodetrabajo.com identificándose. Si los datos son de un trabajador, el responsable es su empresa; le reenviaremos o indicaremos que acuda a ella.
Reclamación: Agencia Española de Protección de Datos, https://www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.
8. Geolocalización
Solo en el momento de fichar o desfichar si la Empresa lo configura. No es seguimiento continuo. Puede ser opcional u obligatoria según política del cliente; la información a la plantilla corresponde a la Empresa.