---
title: Política de privacidad
description: Cómo trata AccessTime los datos personales, con qué finalidades y qué derechos tienes según el RGPD.
order: 10
---

**Última actualización: julio de 2026**

## Quién es el responsable

AccessTime es la plataforma de control horario y RRHH accesible en este dominio.
Para cualquier cuestión relacionada con esta política o con tus datos puedes
escribir al equipo a través del chat de soporte o del formulario de contacto.

A efectos del Reglamento (UE) 2016/679 (RGPD) conviene distinguir dos papeles:

- **Para los datos de las cuentas y de los visitantes de esta web**, AccessTime
  actúa como **responsable del tratamiento**.
- **Para los datos de los empleados que cada empresa registra en la plataforma**
  (fichajes, ausencias, horarios), la empresa cliente es la **responsable** y
  AccessTime actúa como **encargado del tratamiento** por cuenta de ella.

## Qué datos tratamos

- **Datos de cuenta**: nombre, email, contraseña (almacenada con hash seguro),
  idioma y empresa a la que perteneces.
- **Datos de registro de jornada**: fichajes con fecha y hora, método usado
  (web, app, kiosco), y — solo si tu empresa lo activa y tu navegador lo
  permite — la geolocalización del fichaje.
- **Ausencias y solicitudes**: vacaciones, permisos, justificantes adjuntos,
  cambios de horario y teletrabajo, junto con su estado de aprobación.
- **Datos de facturación**: los gestiona Stripe; AccessTime no almacena
  números de tarjeta.
- **Soporte**: nombre, email y el contenido de los mensajes que envíes por el
  chat o el formulario de contacto.
- **Datos técnicos**: dirección IP, agente de usuario y registro de sesiones
  activas, con fines de seguridad.

## Para qué y con qué base legal

- **Prestar el servicio** (ejecución de contrato): cuentas, fichajes,
  ausencias, informes.
- **Cumplir obligaciones legales**: el registro de jornada se conserva
  **4 años** conforme al art. 34.9 del Estatuto de los Trabajadores (RD-ley
  8/2019).
- **Seguridad de la plataforma** (interés legítimo): control de sesiones,
  límites de intentos de acceso, auditoría de cambios y protección anti-bots.
- **Atenderte cuando nos escribes** (consentimiento): chat y formulario de
  contacto.

## Destinatarios y transferencias

- **Stripe Payments Europe** procesa los pagos de las suscripciones.
- **Google reCAPTCHA** se usa en los formularios públicos para evitar abuso;
  Google puede tratar datos técnicos de tu navegador.
- El servicio se aloja en **servidores dentro de la Unión Europea**. No
  vendemos datos ni los cedemos a terceros con fines publicitarios.

## Conservación

- Fichajes y registro de jornada: **4 años**, por obligación legal.
- Datos de cuenta: mientras la cuenta esté activa y, tras la baja, el tiempo
  imprescindible para atender responsabilidades legales.
- Conversaciones de soporte: hasta 2 años desde el último mensaje.

## Tus derechos

Puedes ejercer los derechos de **acceso, rectificación, supresión, oposición,
limitación y portabilidad** escribiéndonos por el chat o el formulario de
contacto. Si eres empleado de una empresa cliente, dirígete primero a tu
empresa (responsable del tratamiento); te ayudaremos igualmente a canalizar la
solicitud. También puedes reclamar ante la Agencia Española de Protección de
Datos (aepd.es).

## Seguridad

Aplicamos cifrado TLS en tránsito, hash de contraseñas, verificación en dos
pasos opcional, aislamiento estricto de datos entre empresas, control de
sesiones activas y registro de auditoría de los cambios sensibles.