Política de Privacidad y Protección de Datos
Cumplimiento integral del RGPD (UE 2016/679), LOPDGDD (Ley Orgánica 3/2018), Derechos Digitales Laborales y normativas internacionales de privacidad.
En SekiaHR protegemos los datos personales y laborales mediante cifrado de grado bancario (AES-256 en reposo y TLS 1.3 en tránsito), aislamiento estricto por empresa (multi-tenant) e infraestructura alojada al 100 % en la Unión Europea. Jamás vendemos datos a terceros ni utilizamos documentos o información de empleados para entrenar modelos de inteligencia artificial externos.
1. Delimitación de Roles: Responsable vs. Encargado del Tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), SekiaHR actúa en dos calidades jurídicas claramente diferenciadas según la naturaleza de los datos tratados:
SekiaHR como Responsable del Tratamiento (Art. 4.7 RGPD)
Respecto a los datos de contacto, facturación, cuentas de administradores representantes de la Empresa Cliente y visitantes de nuestra web comercial (sekiahr.com), SekiaHR actúa como Responsable del Tratamiento con la finalidad de gestionar la relación contractual B2B, la facturación, la seguridad técnica del servicio y las consultas comerciales (Art. 6.1.b, 6.1.c y 6.1.f RGPD).
SekiaHR como Encargado del Tratamiento (Art. 4.8 y 28 RGPD)
Respecto a los datos personales y laborales de los trabajadores dados de alta por la Empresa Cliente (fichajes de jornada, turnos, ausencias, bajas médicas, nóminas, documentos firmados, gastos y comunicaciones del canal ético), la Empresa Cliente es la única Responsable del Tratamiento y SekiaHR actúa exclusivamente como Encargado del Tratamiento siguiendo sus instrucciones documentadas conforme al Contrato de Encargo (DPA Art. 28 RGPD) integrado en nuestros Términos.
2. Garantías Específicas en el Ámbito Laboral y Categorías Especiales
Real Decreto-ley 8/2019 & Art. 34.9 ET
Conservación Obligatoria de 4 Años e Inmutabilidad: En cumplimiento del artículo 34.9 del Estatuto de los Trabajadores (RDL 8/2019), los registros diarios de jornada se conservan de forma íntegra, inalterable y trazable durante cuatro (4) años a disposición de los trabajadores, sus representantes legales y la Inspección de Trabajo y Seguridad Social.
Art. 20 bis ET & Art. 90 LOPDGDD
Geolocalización Puntual y No Invasiva: Cuando la Empresa Cliente activa el fichaje geolocalizado, la aplicación captura la coordenada GPS única y exclusivamente en el instante exacto de registrar la entrada, pausa o salida. SekiaHR garantiza por diseño técnico (Privacy by Design) que nunca realiza seguimiento continuo ni rastreo en segundo plano del dispositivo del empleado, respetando el derecho a la intimidad y a la desconexión digital (Arts. 87, 88 y 90 LOPDGDD).
Art. 9.2.b RGPD — Partes de Baja Médica y Justificantes de Salud
Categorías Especiales de Datos y Auditoría Documental Reforzada: Cuando los empleados o administradores adjuntan partes médicos de incapacidad temporal (baja, confirmación o alta), justificantes de ausencia o certificados con datos de salud, la legitimación recae en la Empresa Cliente para el cumplimiento de sus obligaciones laborales y de Seguridad Social (Art. 9.2.b RGPD). SekiaHR aplica segregación estricta de almacenamiento y registra una traza de auditoría inmutable (usuario actor, sello temporal y dirección IP) en cada subida, visualización, descarga o eliminación documental.
Ley 2/2023 & Directiva (UE) 2019/1937
Sistema Interno de Información (Canal Ético): Las comunicaciones presentadas a través del canal de denuncias se procesan con cifrado reforzado, acceso restringido exclusivamente al Responsable del Sistema designado y opción de anonimato total. Conforme al Art. 24 de la Ley 2/2023, los datos se suprimen del sistema activo transcurridos tres (3) meses desde la recepción salvo que sea necesaria su conservación para acreditar el funcionamiento del modelo de prevención.
RDL 8/2019 & Art. 28.3.g RGPD — Baja del Servicio, Exportación y Purga de Backups (60 Días)
Distinción entre Cancelación de Suscripción y Eliminación Irreversible: La cancelación de la suscripción mantiene el acceso de lectura y exportación hasta el final del periodo facturado más una ventana adicional de 30 días. Por el contrario, si la Empresa Cliente solicita la eliminación definitiva de la cuenta, el borrado en producción es irreversible, siendo responsabilidad exclusiva de la Empresa Cliente descargar previamente sus registros de jornada de 4 años (RDL 8/2019). Los datos residuales en copias de seguridad cifradas se sobrescriben y purgan automáticamente en un plazo máximo de sesenta (60) días.
3. Ejercicio de Derechos ARCO-POL y Contacto con el DPO
Cualquier interesado puede ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento, Portabilidad y a no ser objeto de decisiones individuales automatizadas sin intervención humana (Arts. 15 a 22 RGPD). Si el solicitante es empleado de una Empresa Cliente, deberá dirigir su solicitud preferentemente a su empleador (Responsable del Tratamiento), sin perjuicio de que SekiaHR trasladará de inmediato cualquier solicitud recibida a dicha empresa y asistirá técnicamente en su atención. Asimismo, asiste el derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es).
Buzón directo del Delegado de Protección de Datos (DPO) y Privacidad:
4. Cumplimiento Internacional de Privacidad (UK, EE. UU., Brasil)
UK GDPR
Cumplimiento con el UK GDPR y la Data Protection Act 2018 para organizaciones o empleados ubicados en el Reino Unido, garantizando el estándar de adecuación europeo y cláusulas tipo aprobadas.
US / CCPA
Cumplimiento con la California Consumer Privacy Act (CCPA / CPRA): SekiaHR actúa como «Service Provider», no vende ni comparte («sell/share») información personal con fines de publicidad conductual cruzada y respeta todos los derechos de no discriminación.
Brasil / LGPD
Cumplimiento con la Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD): garantía plena de los derechos de los titulares del Art. 18 LGPD y medidas técnicas de seguridad y gobernanza.
Para ejercer derechos de privacidad o contactar con nuestro DPO, escriba a dpo@sekiahr.com.
Versión v2.0 · Última actualización: octubre de 2026