Confianza
Qué hacemos con los datos de tu plantilla
Vamos a custodiar a qué hora entra y sale cada persona de tu empresa durante cuatro años. Es razonable que quieras saber cómo, y que lo puedas comprobar antes de contratar.
Medidas
Medidas de seguridad concretas
Cifrado en tránsito y en reposo
TLS en toda comunicación y cifrado del almacenamiento. Sin excepciones ni páginas heredadas sin cifrar.
Acceso por rol
Cada perfil ve lo que le corresponde. La vista de la representación legal no recibe los campos excluidos por el art. 6.2.
Registro de accesos
Queda constancia de quién consulta qué y cuándo, incluidos los accesos de la Inspección por enlace temporal.
Asientos inalterables
La modificación y el borrado de fichajes están prohibidos en la base de datos, no en la interfaz. Tampoco podemos nosotros.
Copias de seguridad
Diarias, cifradas y con restauración probada. Guardar copias que nadie ha intentado restaurar nunca no es tener copias.
Segundo factor
Disponible para todas las cuentas, y exigible por la empresa a los perfiles de administración.
Lo que no recogemos
La mejor protección es no tener el dato
Un dato que no existe no se puede filtrar, ni perder, ni usar mal. Por eso la decisión de seguridad más importante que hemos tomado es quéno guardamos:
- Ningún dato biométrico. Ni huellas ni rostros. Es categoría especial del artículo 9 del RGPD y una brecha con datos biométricos no se arregla cambiando una contraseña: la huella no se puede rotar. Por qué.
- Ningún rastro de ubicación continuo. Solo el punto del instante del fichaje, y únicamente si activas geovallas.
- Nada de la actividad del ordenador. Ni capturas, ni pulsaciones, ni páginas visitadas.
- Ningún dato de salud. Que alguien está de baja es una ausencia; el diagnóstico no nos lo da nadie.
Es también la razón por la que una brecha en nuestro sistema sería un problema serio pero acotado: hay horas de entrada y salida, no la vida privada de nadie.
Documentación
Lo que te podemos entregar
Preguntas
Lo que suelen preguntarnos
- ¿Quién es responsable de los datos?
- Tu empresa. Nosotros somos encargados del tratamiento y los tratamos por cuenta tuya, siguiendo tus instrucciones. Por eso te firmamos el contrato del artículo 28.
- ¿Usáis los datos para otra cosa?
- No. Ni para entrenar modelos, ni para elaborar estadísticas comerciales, ni para venderlos. Tratamos los datos para prestarte el servicio y nada más.
- ¿Dónde están alojados?
- En la Unión Europea. No es obligación legal, pero sí lo que esperan los clientes y lo que evita tener que justificar transferencias internacionales.
- ¿Puedo llevarme mis datos?
- Cuando quieras, y también el día que canceles. Exportación completa de los cuatro años en CSV, Excel y PDF, sin pedirlo por escrito ni esperar a nadie. Además hay una copia completa de la empresa en JSON, un formato abierto, con una huella que permite comprobar que no se ha alterado.
- ¿Qué pasa si cancelo?
- Tienes un plazo para descargar todo antes de que se borre, y te avisamos antes de hacerlo. Los datos de tu plantilla no son rehenes de la suscripción.
- ¿Tenéis certificación ISO 27001?
- Todavía no. Lo decimos claro en vez de usar frases ambiguas del tipo «alineados con». Está en el plan de trabajo, y cuando la tengamos lo pondremos aquí con su número.
Estamos terminando la aplicación.
Déjanos tu correo y entrarás antes que el resto, con los catorce días de prueba desde el primer día. Preferimos decirte que aún no está a venderte una prueba que hoy no podríamos darte.