Política de privacidad

Última actualización: julio de 2026

Quién es el responsable

AccessTime es una plataforma de ABARCANDO, S.L. (NIF B88017173), con domicilio en C/ Casuarina 18, 7AD, 28044 Madrid (España), inscrita en el Registro Mercantil de Madrid (Tomo 37133, Folio 40, Sección 8, Hoja M-662775). Puedes escribirnos a info@abarcando.com, por el chat de soporte o por el formulario de contacto.

A efectos del Reglamento (UE) 2016/679 (RGPD) conviene distinguir dos papeles:

• Para los datos de las cuentas y de los visitantes de esta web, AccessTime actúa como responsable del tratamiento.
• Para los datos de los empleados que cada empresa registra en la plataforma (fichajes, ausencias, horarios), la empresa cliente es la responsable y AccessTime actúa como encargado del tratamiento por cuenta de ella.

Qué datos tratamos

• Datos de cuenta: nombre, email, contraseña (almacenada con hash seguro), idioma y empresa a la que perteneces.
• Datos de registro de jornada: fichajes con fecha y hora, método usado (web, app, kiosco), y — solo si tu empresa lo activa y tu navegador lo permite — la geolocalización del fichaje.
• Ausencias y solicitudes: vacaciones, permisos, justificantes adjuntos, cambios de horario y teletrabajo, junto con su estado de aprobación.
• Datos de facturación: los gestiona Stripe; AccessTime no almacena números de tarjeta.
• Soporte: nombre, email y el contenido de los mensajes que envíes por el chat o el formulario de contacto.
• Datos técnicos: dirección IP, agente de usuario y registro de sesiones activas, con fines de seguridad.

Para qué y con qué base legal

• Prestar el servicio (ejecución de contrato): cuentas, fichajes, ausencias, informes.
• Cumplir obligaciones legales: el registro de jornada se conserva 4 años conforme al art. 34.9 del Estatuto de los Trabajadores (RD-ley 8/2019).
• Seguridad de la plataforma (interés legítimo): control de sesiones, límites de intentos de acceso, auditoría de cambios y protección anti-bots.
• Atenderte cuando nos escribes (consentimiento): chat y formulario de contacto.

Destinatarios y transferencias

• Stripe Payments Europe procesa los pagos de las suscripciones.
• Google reCAPTCHA se usa en los formularios públicos para evitar abuso; Google puede tratar datos técnicos de tu navegador.
• Proveedor de alojamiento dentro de la Unión Europea.
• Google Firebase Cloud Messaging entrega las notificaciones push a la app móvil, si tu empresa las usa.
• Anthropic procesa los mensajes del chat comercial cuando lo atiende el asistente de inteligencia artificial (solo en la web pública; no accede a los datos de fichaje de las empresas clientes).
• El servicio se aloja en servidores dentro de la Unión Europea. Las transferencias internacionales a proveedores fuera del Espacio Económico Europeo se amparan en una decisión de adecuación o en cláusulas contractuales tipo. No vendemos datos ni los cedemos a terceros con fines publicitarios.

Conservación

• Fichajes y registro de jornada: 4 años, por obligación legal.
• Datos de cuenta: mientras la cuenta esté activa y, tras la baja, el tiempo imprescindible para atender responsabilidades legales.
• Conversaciones de soporte: hasta 2 años desde el último mensaje.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos por el chat o el formulario de contacto. Si eres empleado de una empresa cliente, dirígete primero a tu empresa (responsable del tratamiento); te ayudaremos igualmente a canalizar la solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Aplicamos cifrado TLS en tránsito, hash de contraseñas, verificación en dos pasos opcional, aislamiento estricto de datos entre empresas, control de sesiones activas y registro de auditoría de los cambios sensibles.