Información sobre protección de datos
Versión 2026-11-20
1. Quién trata tus datos
- Si trabajas en una empresa que usa ArkkeyTempo, la responsable de tus datos es tu empresa. ArkkeyTempo los trata solo por cuenta de ella y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD). Para ejercer tus derechos o resolver dudas, dirígete a tu empresa.
- Si das de alta tu empresa en ArkkeyTempo, El prestador de ArkkeyTempo es responsable de los datos de tu cuenta de administración y de la relación del servicio.
Datos identificativos y de contacto del prestador: pendientes de publicar.
2. Qué datos se tratan
- Identificación y contacto: nombre, email y, si la empresa lo usa, puesto, centro y equipo.
- Registro de jornada: entradas, salidas, pausas, modalidad (presencial o teletrabajo), correcciones con su motivo y quién las hizo, y validaciones.
- Organización del trabajo: turnos, jornada contratada, vacaciones, permisos y saldos de horas.
- Ausencias y justificantes: algunos tipos (baja por enfermedad, consulta médica, enfermedad de un familiar, permiso por nacimiento) revelan datos de salud o de la situación familiar. Solo los ven la propia persona y los administradores de la empresa (y su responsable si la solicitud incumple una regla del equipo), y su motivo no se envía a las funciones de IA (va como «ausencia justificada»).
- Ubicación al fichar: solo si tu empresa la activa, y con aviso previo.
- Registro de accesos: fecha y hora de cada inicio de sesión (con su IP y navegador) y de cada exportación de datos.
- Funciones de IA: si se usan, las personas se envían con un alias (nunca su nombre ni su email) y sin motivos de ausencia de salud. Lo que escribas en el asistente se envía tal cual: no incluyas datos de salud ni otros datos sensibles.
3. Para qué y con qué base legal
- Registro diario de jornada: obligación legal de la empresa (art. 34.9 del Estatuto de los Trabajadores; art. 6.1.c RGPD).
- Turnos, vacaciones y ausencias: gestión de la relación laboral (art. 6.1.b RGPD); los datos de salud, por obligaciones en materia laboral (art. 9.2.b RGPD).
- Seguridad de las cuentas y registro de accesos: interés legítimo en proteger los datos y detectar accesos indebidos (arts. 6.1.f y 32 RGPD).
- Cuenta de administración de una empresa: ejecución del contrato del servicio (art. 6.1.b RGPD).
No se toman decisiones automatizadas con efectos jurídicos sobre las personas. Las propuestas de la IA siempre las revisa y aprueba una persona.
4. Cuánto tiempo se conservan
- Registro de jornada y su historial: cuatro años (art. 34.9 ET), también tras la baja de la persona; se borran automáticamente con un mes de margen (a los cuatro años y un mes).
- Ausencias y justificantes: el mismo plazo, contado desde el fin de la ausencia. Los días de compensación de horas se conservan mientras sostienen el saldo de horas de la persona.
- Registro de accesos: doce meses.
- Cuenta y datos de la empresa: mientras dure el servicio, salvo obligación legal de conservarlos más tiempo.
5. Quién puede recibirlos
La empresa y, cuando la ley lo prevé, la Inspección de Trabajo y Seguridad Social y los representantes legales de las personas trabajadoras. ArkkeyTempo se apoya en estos proveedores técnicos (subencargados):
- Supabase: Base de datos, cuentas y archivos (justificantes).
- Vercel: Alojamiento de la aplicación.
- Resend: Envío de emails (invitaciones, avisos y recordatorios).
- Anthropic: Funciones de IA (asistente, cuadrantes y lectura de convenios), solo si se usan; las personas van con alias y sin motivos de ausencia de salud.
- Sentry: Registro de errores técnicos, sin datos personales identificables.
Si alguno trata datos fuera del Espacio Económico Europeo, se hace con las garantías del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad u oponerte al tratamiento. Si trabajas en una empresa que usa ArkkeyTempo, pídeselo a tu empresa; desde la propia aplicación puedes descargar tu hoja de fichaje, tus ausencias y tus turnos, y pedir la rectificación de un fichaje. El registro de jornada no se puede suprimir mientras la ley obligue a conservarlo. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Cada empresa solo accede a sus datos y cada persona a lo que le corresponde (control de acceso en la base de datos). Las correcciones quedan en un historial que no se puede modificar, los administradores pueden activar la verificación en dos pasos y se registran los inicios de sesión y las exportaciones.