Legal

Política de privacidad

Última actualización: 13/06/2026

Esta política describe el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

• Responsable: [PENDIENTE: razón social] (NIF [PENDIENTE: CIF/NIF])
• Domicilio: [PENDIENTE: domicilio]
• Contacto / DPD: [PENDIENTE: email de privacidad]

2. Datos y finalidades

• Visitantes del sitio y formulario de contacto: nombre, empresa, email y teléfono, para atender la solicitud y la relación comercial.
• Clientes (empresas): datos de facturación y de la cuenta, para prestar el servicio.
• Trabajadores de las empresas cliente: los datos de control horario los trata la empresa empleadora como responsable; GestWork actúa como encargado del tratamiento.

3. Base jurídica

Ejecución de contrato, consentimiento (formulario de contacto), cumplimiento de obligaciones legales (registro de jornada, RDL 8/2019) e interés legítimo.

4. Conservación

Los registros de jornada se conservan 4 años (obligación legal). El resto, mientras dure la relación y los plazos de prescripción aplicables.

5. Encargado del tratamiento y subencargados

Como encargado, GestWork trata los datos siguiendo las instrucciones del cliente y firma el correspondiente contrato de encargo (art. 28 RGPD). Alojamiento en servidores en España: [PENDIENTE: proveedor de hosting]. Pasarela de pago: Stripe.

6. Datos biométricos (foto de fichaje)

La foto de fichaje es una funcionalidad opcional y desactivada por defecto. Su activación por la empresa cliente requiere base jurídica adecuada, información a la plantilla y, en su caso, evaluación de impacto (DPIA). GestWork no realiza reconocimiento facial.

7. Derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [PENDIENTE: email de privacidad]. También puedes reclamar ante la AEPD (www.aepd.es).