---
title: Política de privacidad
description: Cómo trata AccessTime los datos personales, con qué finalidades y qué derechos tienes según el RGPD.
order: 10
---

**Última actualización: julio de 2026**

## Quién es el responsable

AccessTime es una plataforma de **ABARCANDO, S.L.** (NIF B88017173), con
domicilio en C/ Casuarina 18, 7AD, 28044 Madrid (España), inscrita en el Registro
Mercantil de Madrid (Tomo 37133, Folio 40, Sección 8, Hoja M-662775). Puedes
escribirnos a **info@abarcando.com**, por el chat de soporte o por el formulario
de contacto.

A efectos del Reglamento (UE) 2016/679 (RGPD) conviene distinguir dos papeles:

- **Para los datos de las cuentas y de los visitantes de esta web**, AccessTime
  actúa como **responsable del tratamiento**.
- **Para los datos de los empleados que cada empresa registra en la plataforma**
  (fichajes, ausencias, horarios), la empresa cliente es la **responsable** y
  AccessTime actúa como **encargado del tratamiento** por cuenta de ella.

## Qué datos tratamos

- **Datos de cuenta**: nombre, email, contraseña (almacenada con hash seguro),
  idioma y empresa a la que perteneces.
- **Datos de registro de jornada**: fichajes con fecha y hora, método usado
  (web, app, kiosco), y — solo si tu empresa lo activa y tu navegador lo
  permite — la geolocalización del fichaje.
- **Ausencias y solicitudes**: vacaciones, permisos, justificantes adjuntos,
  cambios de horario y teletrabajo, junto con su estado de aprobación.
- **Datos de facturación**: los gestiona Stripe; AccessTime no almacena
  números de tarjeta.
- **Soporte**: nombre, email y el contenido de los mensajes que envíes por el
  chat o el formulario de contacto.
- **Datos técnicos**: dirección IP, agente de usuario y registro de sesiones
  activas, con fines de seguridad.

## Para qué y con qué base legal

- **Prestar el servicio** (ejecución de contrato): cuentas, fichajes,
  ausencias, informes.
- **Cumplir obligaciones legales**: el registro de jornada se conserva
  **4 años** conforme al art. 34.9 del Estatuto de los Trabajadores (RD-ley
  8/2019).
- **Seguridad de la plataforma** (interés legítimo): control de sesiones,
  límites de intentos de acceso, auditoría de cambios y protección anti-bots.
- **Atenderte cuando nos escribes** (consentimiento): chat y formulario de
  contacto.

## Destinatarios y transferencias

- **Stripe Payments Europe** procesa los pagos de las suscripciones.
- **Google reCAPTCHA** se usa en los formularios públicos para evitar abuso;
  Google puede tratar datos técnicos de tu navegador.
- **Proveedor de alojamiento** dentro de la Unión Europea.
- **Google Firebase Cloud Messaging** entrega las notificaciones push a la app
  móvil, si tu empresa las usa.
- **Anthropic** procesa los mensajes del chat comercial cuando lo atiende el
  asistente de inteligencia artificial (solo en la web pública; no accede a los
  datos de fichaje de las empresas clientes).
- El servicio se aloja en **servidores dentro de la Unión Europea**. Las
  transferencias internacionales a proveedores fuera del Espacio Económico
  Europeo se amparan en una decisión de adecuación o en cláusulas contractuales
  tipo. No vendemos datos ni los cedemos a terceros con fines publicitarios.

## Conservación

- Fichajes y registro de jornada: **4 años**, por obligación legal.
- Datos de cuenta: mientras la cuenta esté activa y, tras la baja, el tiempo
  imprescindible para atender responsabilidades legales.
- Conversaciones de soporte: hasta 2 años desde el último mensaje.

## Tus derechos

Puedes ejercer los derechos de **acceso, rectificación, supresión, oposición,
limitación y portabilidad** escribiéndonos por el chat o el formulario de
contacto. Si eres empleado de una empresa cliente, dirígete primero a tu
empresa (responsable del tratamiento); te ayudaremos igualmente a canalizar la
solicitud. También puedes reclamar ante la Agencia Española de Protección de
Datos (aepd.es).

## Seguridad

Aplicamos cifrado TLS en tránsito, hash de contraseñas, verificación en dos
pasos opcional, aislamiento estricto de datos entre empresas, control de
sesiones activas y registro de auditoría de los cambios sensibles.