Política de privacidade

Versión 2.0 · en vigor desde o 18 de outubro de 2026 · Se hai diverxencias coa versión en castelán, prevalece esta.
Texto que manda (castelán, .md) · Pegada SHA-256: 44fca8380ba8389a315c4168cdeaf145fc929b90e01e8f4cde8f2d3f4fe040bc

1. Quen é quen

AccessTime é unha plataforma de ABARCANDO, S.L. (NIF B88017173), C/ Casuarina 18, 7AD, 28044 Madrid (España), inscrita no Rexistro Mercantil de Madrid (Tomo 37133, Folio 40, Sección 8, Folla M-662775). Contacto para todo o relativo aos teus datos: info@abarcando.com ou o formulario de contacto.

En AccessTime hai dous papeis distintos, e convén saber en cal estás:

Datos das persoas traballadoras que cada empresa rexistra (fichaxes, ausencias, horarios, NIF, etc.): a empresa cliente é a responsable do tratamento e ABARCANDO actúa como encargado do tratamento por conta dela, segundo o contrato de encargo do tratamento que a empresa acepta ao darse de alta. Se traballas nunha empresa que usa AccessTime, é a túa empresa quen decide que se rexistra e quen debe informarte; diríxete a ela en primeiro lugar.
Datos das empresas cliente e de quen xestiona a súa conta (alta, facturación, aceptación das condicións), de quen nos escribe polo formulario de contacto e de quen visita esta web: aquí ABARCANDO é a responsable.

2. Que datos se tratan

Conta: nome, correo electrónico, idioma, rol, empresa, departamento, centro de traballo, posto e data de alta. O contrasinal gárdase cun hash irreversible (bcrypt); ninguén, tampouco ABARCANDO, pode lelo. As contas novas actívanse cunha ligazón dun só uso: non se envían contrasinais por correo.
NIF/NIE da persoa traballadora, se a empresa o rexistra. Gárdase cifrado.
Rexistro de xornada: cada fichaxe (entrada, saída, pausas) coa hora do servidor, o método (panel web, app móbil, quiosco con código QR ou corrección), o centro de traballo, se é teletraballo, o enderezo IP e o axente de usuario do dispositivo. Nas fichaxes feitas sen conexión gárdase tamén a hora do dispositivo e a de recepción no servidor.
Xeolocalización: só se a empresa a activa e o dispositivo o permite, e só no instante da fichaxe. Non hai seguimento continuo. As coordenadas bórranse aos 30 días.
Verificación no móbil ao fichar: se a empresa usa a aplicación móbil e esta o envía, con cada fichaxe gárdase como comprobou o propio teléfono que era a persoa (coa biometría do teléfono —pegada ou cara—, cun PIN ou o código de desbloqueo, ou sen comprobación) e se a comprobación saíu ben. Faina o sistema do teléfono: AccessTime só recibe ese resultado, nunca a pegada, a cara, o código nin ningún outro dato biométrico. Consérvase coa fichaxe e a persoa veo en «O meu rexistro».
Correccións do rexistro: unha fichaxe nunca se sobrescribe. Cada corrección ou anulación engade unha revisión co valor anterior e o novo, quen a fixo, con que rol, cando, por que e se a persoa traballadora estivo conforme ou non se lle consultou (entón avísaselle e consta nas súas discrepancias).
Ausencias, vacacións e permisos, cos seus saldos e xustificantes. Poden conter datos de saúde (baixas, partes médicos). O motivo que escribe a persoa e os xustificantes gárdanse cifrados, e os compañeiros só ven «Ausente», nunca o tipo de ausencia.
Horarios, quendas, teletraballo, solicitudes e aprobacións.
Peches mensuais de horas (arts. 35.5 e 12.4.c do Estatuto dos Traballadores): o resumo de cada mes e as súas versións, cando se enviou o aviso e o acuse de recibo da persoa traballadora (data, IP, navegador, canle e, se o deixa, o seu comentario).
Accesos da representación legal e da Inspección de Traballo: quen ten a marca de representación legal e o seu ámbito (toda a empresa ou uns centros), as ligazóns temporais que a empresa crea para a Inspección (requirimento, período e vixencia) e cada consulta e descarga que se fai con elas, coa súa IP e o seu navegador.
Rexistro de auditoría: de cada cambio nos datos da plataforma queda quen o fixo (nome, correo e rol nese momento), cando, desde onde (canle, IP e axente de usuario), o valor anterior e o novo, e o motivo cando a acción o pide (entre outras, as correccións e anulacións do rexistro de xornada, os axustes de saldo de ausencias, o que alguén rexistra sen outro aprobador, o recálculo da xornada teórica, as ligazóns para a Inspección e a entrada do soporte na conta da empresa). Os contrasinais, códigos e segredos nunca se rexistran, e o NIF rexístrase enmascarado (p. ex. 12****78Z).
Accesos: inicios de sesión, intentos fallidos, sesións abertas e dispositivos da app con acceso á conta.
Aceptación das condicións: que documento e que versión se aceptou, a súa pegada (SHA-256), a data, a IP e o axente de usuario de quen a aceptou.
Facturación da empresa cliente: xestiónaa Stripe. AccessTime só garda o identificador de cliente en Stripe, o tipo de tarxeta e os seus catro últimos díxitos; nunca o número completo.
Contacto e soporte: nome, correo e o contido das mensaxes.
Datos técnicos da web: os das cookies técnicas (vexa a política de cookies) e os que trata Google reCAPTCHA nos formularios de rexistro, acceso e recuperación do contrasinal.

Non se tratan datos biométricos (da verificación no móbil só chega o seu resultado) nin se toman decisións automatizadas que produzan efectos xurídicos sobre as persoas. Non se elaboran perfís, non hai publicidade e non se venden nin se ceden datos a terceiros con fins comerciais. Non se usa intelixencia artificial para tratar os datos das persoas traballadoras.

3. Para que e con que base legal

Como encargado do tratamento (datos das persoas traballadoras), ABARCANDO trata os datos só para prestar o servizo e seguindo as instrucións da empresa cliente (art. 28 RGPD). A base legal achégaa a empresa como responsable: a obriga legal de rexistrar a xornada (art. 34.9 do Estatuto dos Traballadores), o contrato de traballo e, para os datos de saúde de ausencias e xustificantes, o art. 9.2.b RGPD e o art. 9 LOPDGDD.

Como responsable, ABARCANDO trata:

os datos da empresa cliente e de quen xestiona a súa conta, para prestar o servizo contratado e facturalo (art. 6.1.b RGPD) e para cumprir as súas obrigas legais fiscais e mercantís (art. 6.1.c);
os rexistros de acceso e de auditoría, os límites de intentos e reCAPTCHA, polo interese lexítimo en protexer a plataforma e os datos que custodia e en poder investigar e notificar un incidente de seguridade (art. 6.1.f);
as mensaxes de contacto e de soporte, para atender a túa solicitude (art. 6.1.b ou 6.1.f). Aténdeas o equipo de soporte de ABARCANDO, o mesmo para todos os servizos do grupo, no buzón soporte@abarcando.com, que recibe as que se envían a soporte@accesstime.app, tamén desde o formulario de contacto (apartado 5);
a constancia da aceptación das condicións e do contrato de encargo, para poder acreditar o contrato (arts. 6.1.b e 5.2 RGPD).

4. Canto tempo se conservan

Datos	Prazo
Fichaxes e as súas revisións, xornadas, incidencias, propostas de corrección e ausencias (cos seus xustificantes)	5 anos desde o seu rexistro. As fichaxes, as súas revisións e as propostas de corrección suprímense por anos naturais completos (as dun ano, a partir do 1 de xaneiro seguinte a cumprir 5), así que se conservan entre 5 e 6 anos. A lei esixe un mínimo de 4 (art. 34.9 ET); o quinto é unha marxe para reclamacións e inspeccións que comezan ao final do prazo. Por debaixo de 4 anos a plataforma non permite borrar nada.
Peches mensuais de horas, coas súas versións e o seu acuse de recibo	5 anos desde o mes que resumen; unha versión xerada máis tarde (un mes pechado con atraso ou unha versión nova por unha corrección posterior), 5 anos desde que se xerou
Ligazóns da Inspección de Traballo	Mentres exista a empresa. Cada consulta feita coa ligazón consérvase como un acceso (2 anos) e cada descarga, no rexistro de auditoría (5 anos)
Rexistro de auditoría de datos e fichaxes	5 anos. Do que se segue conservando despois dese prazo (un horario vixente, o rol dunha persoa, unha ausencia que remata máis tarde), gárdase con ese dato quen o fixo —só o seu identificador—, con que rol, por que canle e cando, e suprímese con el
Rexistro de accesos (inicios de sesión, fallos, dispositivos)	2 anos
Coordenadas de xeolocalización (só se a empresa a activa)	30 días; despois bórranse e a fichaxe consérvase sen elas
Conta dunha persoa traballadora	Mentres a empresa a manteña de alta. Tras a baixa a conta non se borra: queda só de consulta, e durante 5 anos desde a súa data de baixa a persoa pode seguir entrando para consultar e descargar o seu propio rexistro, as súas revisións e os seus peches mensuais, confirmar a recepción dos seus peches (co seu comentario) e aceptar ou rexeitar as propostas de corrección da empresa, salvo se a empresa deixa o servizo: ao rematar o seu contrato connosco os datos quedan bloqueados (fila seguinte) e xa non entra ninguén do persoal, tampouco quen está de baixa (só a administración da empresa, para atender requirimentos); o seu dereito de acceso atendeo entón a empresa cos datos que lle devolvemos. A empresa tamén pode retirarlle ese acceso, aínda que non antes de que rematen os seus prazos para responder ás propostas pendentes e para confirmar a recepción do seu peche final. O seu nome, correo e NIF (cifrado) consérvanse mentres se conserve algo que a nomee (o seu rexistro de xornada e o que o acompaña, como incidencias, propostas, peches, quendas ou teletraballo; as súas ausencias; a auditoría que a nomea, ou as súas conversas con soporte) e, se aceptou as condicións en nome da empresa, mentres se conserve esa aceptación (fila «Aceptación das condicións»), para que a siga identificando. As ligazóns da Inspección que creou e as exportacións que pediu non o impiden: quedan a nome da persoa anonimizada. Cando xa non queda nada seu dentro de prazo, a empresa pode anonimizalos desde a ficha da persoa (queda constancia de quen o fixo e por que, sen copiar os datos) ou pedírnolo; se a empresa xa deixou o servizo, anonimízaos o procedemento de purga, coa mesma constancia
Datos da empresa cliente ao rematar o contrato	Exportación completa dispoñible polo menos 30 días. Despois, bloqueados (art. 32 LOPDGDD: só accesibles para atender xuíces, a Inspección de Traballo ou a AEPD; durante o bloqueo só entra a administración da empresa, e unicamente para sacalos ou dar unha ligazón á Inspección indicando o requirimento que atende, con constancia de quen, cando e para que) ata que se cumpra o prazo de cada dato, e entón púrganse: os datos que identifican cada persoa traballadora anonimízanse en canto non queda nada seu dentro de prazo, e os da propia empresa (nome, CIF e identificador de cliente de Stripe) e os de quen aínda quede, aos 6 anos desde o fin do contrato (art. 30 do Código de Comercio). Non se suprimen antes, porque poden derivarse responsabilidades da nosa relación coa empresa cliente (art. 33.4 LOPDGDD); a ela devólvenselle coa exportación completa, e é ela quen debe conservar o seu rexistro de xornada (art. 33.3 LOPDGDD e art. 34.9 ET)
Facturación	6 anos (art. 30 do Código de Comercio)
Aceptación das condicións	Mentres dure o contrato e, despois, bloqueada. Non se purga: é a proba do que aceptou cada empresa (documento, versión, pegada, data, IP e navegador). Aos 6 anos do fin do contrato anonimízanse o nome, o correo e o NIF de quen a aceptou
Contacto e soporte	2 anos desde a última mensaxe, na plataforma e no buzón de soporte (apartado 5)
Copias de seguridade	14 copias diarias e 12 mensuais, cifradas, no servidor e, coa mesma rotación, fóra del, nun servidor de Arsys Internet, S.L.U. en España (apartado 5). Un dato suprimido desaparece das copias cando estas rotan (como moito en 12 meses). O rexistro de cambios da base de datos, que permite recuperala ata o momento dun fallo, consérvase como moito 14 días e só sae do servidor cifrado

Cumprido o prazo, a supresión faise cun procedemento de purga que borra só o que xa cumpriu o seu prazo e deixa constancia de que se borrou, cando e por que. A purga lánzaa ABARCANDO a man, despois de revisar o informe mensual do que se purgaría, así que un dato pode conservarse algunhas semanas máis alá do seu prazo. Se a empresa cliente comunica un bloqueo por litixio ou inspección, non se purga nada desa empresa mentres dure.

5. Quen máis recibe os datos

Provedores que tratan os datos por conta da empresa cliente (subencargados):

Provedor	Para que	Onde
IONOS SE	Aloxamento do servidor, da base de datos, das copias de seguridade e do servidor de correo que envía os correos da plataforma	Unión Europea
Arsys Internet, S.L.U.	Aloxamento da copia de seguridade cifrada fóra do servidor principal, para poder recuperar o servizo se o servidor de IONOS se perde: as copias de seguridade e o rexistro de cambios da base de datos, coa mesma rotación (apartado 4). Chéganlle xa cifrados (AES-256) e a clave para descifralos non está nese servidor, así que Arsys non pode ler o seu contido. Tamén aloxa o correo de soporte: as mensaxes de contacto e de soporte, cos datos que conteñan, recíbense nun buzón de ABARCANDO aloxado en Arsys, en España (soporte@abarcando.com, onde chega soporte@accesstime.app). Esas mensaxes non van cifradas coma as copias: chegan por unha conexión cifrada (TLS) e gárdanse no buzón	España (Unión Europea)
Google Ireland Ltd. (Firebase Cloud Messaging)	Entregar as notificacións push da app móbil, se a empresa a usa. Recibe o identificador do dispositivo e o aviso: un título e un texto breve no idioma da persoa, o tipo de aviso e unha referencia interna para abrilo na app. Di de que se trata e, se o hai, o seu resultado: un recordatorio de fichaxe; unha solicitude (de ausencia, de incidencia de fichaxe ou de cambio de horario) pendente ou resolta, e se se aprobou ou se rexeitou; unha proposta de corrección do rexistro pendente de resposta, ou que pasou con ela (aceptada, rexeitada, retirada, aplicada coa conformidade da persoa ou sen ela, sen resposta no prazo ou co aviso sen entregar); o resumo de horas dun mes, co mes. Nunca leva horas, nomes, motivos, comentarios nin localización	UE; Google LLC pode tratalos nos EUA ao abeiro do Marco de Privacidade de Datos UE-EUA

A lista actualizada forma parte do contrato de encargo. Calquera cambio comunícase antes ás empresas cliente, que poden opoñerse.

Outros destinatarios:

Stripe Payments Europe, Ltd. cobra as subscricións como responsable independente dos seus datos de pagamento.
Google reCAPTCHA (Google Ireland Ltd.) protexe os formularios de rexistro, acceso e recuperación do contrasinal fronte a bots; Google trata datos técnicos do navegador como responsable dese servizo.
Autoridades: a Inspección de Traballo, xuíces e tribunais ou a AEPD cando a lei o esixa. A representación legal das persoas traballadoras e a Inspección acceden ao rexistro de xornada a través da empresa cliente, cos accesos de só lectura que ela lles dea: a representación, ao do seu ámbito (toda a empresa ou uns centros), con verificación en dous pasos e sen NIF, datos de contacto, motivo das ausencias nin os textos libres de motivos e explicacións; a Inspección, cunha ligazón temporal por requirimento que a empresa pode revogar.

O servizo e os datos alóxanse na Unión Europea. As únicas transferencias fóra do Espazo Económico Europeo son as indicadas de Google, amparadas nunha decisión de adecuación (art. 45 RGPD).

6. Como se protexen

Cifrado en tránsito (HTTPS con HSTS) e, en repouso, do NIF, os motivos de ausencia, os xustificantes e as copias de seguridade.
Illamento estrito entre empresas e permisos por rol: cada persoa ve só o que necesita (a persoa traballadora, o seu; o seu responsable, o seu departamento; RRHH e a administración, a súa empresa; a representación legal, o rexistro do seu ámbito).
Verificación en dous pasos obrigatoria para a administración, RRHH, a representación legal das persoas traballadoras e o persoal de soporte de AccessTime; opcional para o resto.
Límites de intentos de acceso, bloqueo e aviso ao titular tras varios códigos de verificación erróneos, e accesos da app móbil que caducan aos 90 días e se poden revogar desde o perfil.
Rexistro inalterable: o rexistro de auditoría e as revisións das fichaxes son só de inserción. Cada anotación encadéase coa anterior mediante unha pegada criptográfica (HMAC-SHA256), a base de datos rexeita modificalas ou borralas fóra do procedemento de purga legal, e cada hora gárdase un selo das cadeas fóra da base de datos (e a diario, fóra do servidor). Unha verificación nocturna contrástaas co último selo de fóra da base de datos e avisa de calquera alteración que atope; o selo diario de fóra do servidor permite comprobalas tamén a man.
Cando o persoal de soporte de AccessTime entra nunha empresa para axudala, a entrada (co seu motivo ou tíquet), a saída e cada cambio quedan rexistrados co seu rol. A saída consta ao saír, ao pasar a outra empresa ou ao pechar a sesión; se a sesión remata doutro xeito (por exemplo, porque caduca), consta a súa última petición dentro da empresa.
Política de seguridade do navegador (CSP) e cabeceiras de protección.

7. Trazabilidade do rexistro de xornada

De cada fichaxe e de cada cambio queda quen o fixo, con que rol e cando, ademais de desde onde e, nas correccións e nas demais accións que piden un motivo, por que. A persoa traballadora pode ver e descargar o seu propio rexistro coas súas revisións e quen cambiou os seus datos. As correccións propóñenas a persoa ou a empresa e nunca borran o valor orixinal: engádese unha revisión, coa conformidade (ou a desconformidade) da persoa traballadora. Se a empresa aplica un cambio sen ela (tras o seu rexeitamento; se non responde no prazo que se lle dá para facelo, de 15 días, do que se lle avisa antes de que remate; se xa non ten acceso tras a baixa; ou ao fixar a hora real dunha fichaxe coa hora do dispositivo dubidosa), queda marcado así, con quen o aplicou e a súa xustificación, e consta nas súas discrepancias. Mentres conserve o acceso tras a baixa pode seguir aceptando ou rexeitando as propostas da empresa, que non pode retirarlle ese acceso antes de que remate o seu prazo. A exportación para a Inspección inclúe, por cada fichaxe, a hora orixinal e a vixente, a súa orixe, as correccións e, se se fichou coa aplicación, o resultado da verificación no móbil.

8. Os teus dereitos

Podes pedir o acceso aos teus datos, a súa rectificación ou supresión, a limitación do tratamento, a portabilidade e opoñerte ao tratamento, escribindo a info@abarcando.com.

Se traballas nunha empresa cliente, a responsable é a túa empresa: diríxete a ela. Se nos escribes a nós, trasladarémoslle a túa solicitude sen demora e axudarémola a contestala. Desde o panel podes ver e descargar o teu rexistro («O meu rexistro»).
O rexistro de xornada non se pode suprimir antes de que se cumpra o seu prazo legal de conservación, porque a empresa está obrigada a conservalo; si se corrixe, coa súa revisión, se é inexacto.

Se consideras que non se atenderon os teus dereitos, podes reclamar ante a Axencia Española de Protección de Datos (aepd.es).

9. Incidentes de seguridade

Se se produce unha violación de seguridade que afecte a datos dunha empresa cliente, ABARCANDO avísaa sen dilación indebida, coa información necesaria para que poida cumprir o seu propio prazo de 72 horas ante a AEPD e, se procede, informar as persoas afectadas. Se afecta a datos dos que ABARCANDO é responsable, notifícao á AEPD en 72 horas.

10. Cambios nesta política

Cada versión desta política leva número e data. Os cambios substanciais anúncianse na plataforma antes de entraren en vigor, e a administración de cada empresa cliente veos ao entrar no panel.

Outras versións: versión 1.0 · versión 1.1 ·