Política de privacidad

1. Responsable del tratamiento

• Responsable: Summum Civitas, S.L. — NIF B47762893
• Domicilio: Calle Fray Luis de León 3, 1.º B, 47002 Valladolid (España)
• Contacto en materia de protección de datos: info@tempika.com

2. Qué datos tratamos

Según tu relación con nosotros, podemos tratar:

• Datos de contacto comercial: nombre, empresa, email, teléfono y mensaje, cuando rellenas un formulario o solicitas una demo.
• Datos de cuenta: los necesarios para crear y gestionar tu cuenta de Tempika.
• Datos de registro de jornada: tratados por cuenta de tu empresa (que actúa como responsable) cuando usas el servicio. En ese caso, Tempika actúa como encargado del tratamiento.
• Comprobación de zona al fichar: si tu empresa activa la zona de fichaje de un centro de trabajo, se comprueba en tu dispositivo, en el momento de fichar, si estás dentro o fuera de esa zona. Solo se guarda ese resultado (dentro o fuera); la posición exacta solo se guarda si tú lo eliges al fichar.

No utilizamos datos biométricos (ni huella ni reconocimiento facial) para fichar.

3. Finalidad y base jurídica

• Atender tu solicitud de información o demo — base: tu consentimiento y medidas precontractuales.
• Prestar el servicio y gestionar la relación contractual — base: ejecución del contrato.
• Cumplir obligaciones legales, incluido el apoyo al registro de jornada — base: obligación legal.
• Comprobar la zona de fichaje cuando tu empresa la activa — base: el control laboral del empresario (art. 20.3 del Estatuto de los Trabajadores) y el art. 90 de la LOPDGDD, que exigen que tu empresa te informe antes, de forma expresa, clara e inequívoca. Esa información previa corresponde a tu empresa como responsable.
• Enviar comunicaciones (boletín) si te suscribes — base: tu consentimiento, revocable en cualquier momento.

Comunicaciones comerciales a clientes. Si tu empresa es cliente de Tempika, podemos escribir por correo electrónico a las personas que administran su cuenta para contarles las novedades de Tempika y ofrecerles servicios similares a los contratados, incluido el programa de recomendaciones. La base es el artículo 21.2 de la Ley 34/2002 (LSSI), que lo permite entre una empresa y sus clientes, y nuestro interés legítimo en que conozcan lo que el servicio incorpora (artículo 6.1.f del RGPD). Puedes oponerte sin coste en cualquier momento: marcando la casilla «No quiero recibir comunicaciones comerciales de Tempika» al darte de alta, con el enlace de baja que incluye cada correo o escribiendo a info@tempika.com. Si te opones, seguirás recibiendo los avisos de tu cuenta (facturas, cobros, acceso y avisos legales), que no son comunicaciones comerciales.

4. Plazos de conservación

Conservamos los datos mientras dure la relación y, después, durante los plazos legales aplicables. En particular, los registros de jornada se conservan cuatro años, conforme a la normativa laboral. Transcurridos los plazos, se suprimen de forma segura.

5. Destinatarios y ubicación

Tus datos se alojan en servidores ubicados en la Unión Europea. Podemos contar con proveedores tecnológicos que actúan como encargados del tratamiento, con contratos que garantizan el nivel de protección exigido por el RGPD. No vendemos datos ni los cedemos a terceros salvo obligación legal.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@tempika.com, indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado del tráfico con TLS, cifrado campo a campo de los datos personales sensibles (documento de identidad, datos bancarios, datos de contacto y datos de diversidad) con una clave distinta por persona, control de accesos por roles y registro inmutable de la actividad de fichaje. Esa clave por persona es lo que nos permite atender una supresión destruyéndola, sin afectar a los datos de nadie más. Cada persona accede únicamente a la información que le corresponde.

8. Encargado del tratamiento

Cuando usas Tempika para el registro de jornada de tu plantilla, tu empresa es la responsable y Tempika el encargado. Firmamos el correspondiente contrato de encargo (DPA) y te facilitamos la información necesaria para tu registro de actividades de tratamiento.

9. La app móvil de Tempika

La app móvil de Tempika trata los siguientes datos, siempre por cuenta de tu empresa como responsable del tratamiento:

• Fichajes: hora, tipo (entrada/salida) y método de registro, asociados a tu cuenta de empleado.
• Sesión: un token de sesión se guarda de forma cifrada en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android), nunca en texto plano.
• Cola de fichajes sin conexión: si no hay red, tus fichajes se guardan temporalmente en el dispositivo y se envían al servidor en cuanto se recupera la conexión, cifrados en tránsito.

La app no utiliza datos biométricos, no accede al micrófono y no incluye seguimiento publicitario. Usa tu ubicación únicamente mientras la app está abierta, en el momento de fichar y solo si tu empresa ha activado la zona de fichaje de tu centro: se calcula en tu móvil si estás dentro o fuera de la zona y se guarda solo ese resultado. Desde la app no se guarda tu posición exacta (en la web solo se guarda si tú lo eliges al fichar), y la app nunca usa tu ubicación en segundo plano ni registra tus recorridos. Además, solo usa la cámara, tus fotos y el selector de archivos si eliges adjuntar algo.

Si adjuntas el ticket de un gasto, desde la app o desde el portal, el archivo completo (una foto o un PDF de hasta 10 MB) se guarda en nuestros servidores, junto a su nombre, su tamaño y una huella digital que permite comprobar que no se ha alterado. Lo usamos únicamente para gestionar ese gasto por cuenta de tu empresa. Pueden abrirlo tú y las personas de tu empresa que aprueban los gastos (tu responsable, Recursos Humanos o la administración de la cuenta). Se conserva, como el resto de tus gastos, seis años desde tu baja en la empresa.

El justificante de una ausencia (por ejemplo, el parte de una baja o un volante) también se sube: si lo adjuntas desde la app, el archivo completo (una foto o un PDF de hasta 10 MB) sale de tu móvil y se guarda en nuestros servidores, junto a su nombre, su tamaño y una huella digital. Lo usamos únicamente para gestionar esa ausencia por cuenta de tu empresa. Pueden abrirlo tú y el equipo de Recursos Humanos de tu empresa; tu responsable ve que existe un justificante, pero no su contenido. Es opcional: puedes enviar la solicitud sin él. Se conserva, como el resto de tus ausencias, cuatro años desde tu baja en la empresa. Si el justificante contiene datos de salud, son datos de categoría especial y solo se tratan para esa gestión.

Si registras un viaje de trabajo, se guardan sus fechas, el destino y el motivo que escribas, y si incluye noche fuera. Sirve para que tu empresa sepa quién está de viaje; no usa la ubicación de tu móvil. Lo ven tú, tu responsable, Recursos Humanos y la administración de la cuenta, y se conserva cuatro años desde tu baja en la empresa.

10. Programa de recomendaciones

Si tu empresa recomienda Tempika a otra, o la recomiendan a ella, guardamos el código de recomendación, el nombre de la empresa recomendada, su estado en el programa y el importe del crédito. Para comprobar que la empresa recomendada no es ya cliente, guardamos también una huella cifrada e irreversible del NIF de las empresas, que no permite recuperar el NIF. Lo usamos solo para gestionar el programa y evitar el fraude, con la base de la relación contractual con tu empresa. Quien recomienda ve únicamente el nombre de la empresa recomendada y su estado. El programa no usa cookies. Conservamos estos datos mientras dure la relación con tu empresa y, después, durante los plazos legales aplicables, como indica el apartado 4; al cerrar la cuenta se suprimen junto con el resto de sus datos. Más información en las condiciones del programa.

Consulta también el Aviso legal, los Términos del servicio y la Política de cookies.