1. Responsable del tratamiento
La sociedad limitada que explotará MiFichaje se encuentra pendiente de constitución. Sus datos identificativos y de contacto en materia de privacidad se publicarán antes del lanzamiento comercial.
2. Datos que podemos tratar
En función del uso de MiFichaje, pueden tratarse distintas categorías de datos personales.
- Datos identificativos y de contacto.
- Datos de cuenta y autenticación.
- Datos relacionados con empresas y espacios de trabajo.
- Datos de empleados y miembros incorporados por las empresas cliente.
- Datos relativos a turnos, jornadas, fichajes, pausas, ausencias, vacaciones, coberturas e incidencias.
- Documentos incorporados al servicio por los usuarios.
- Datos de facturación y suscripción.
- Información técnica, registros de seguridad, auditoría y errores.
- Datos de navegación y analítica cuando exista consentimiento.
3. Finalidades del tratamiento
Los datos pueden utilizarse para:
- Crear y administrar cuentas y espacios de trabajo.
- Prestar las funcionalidades contratadas.
- Gestionar registros de jornada, turnos, ausencias, coberturas, documentación e informes.
- Gestionar suscripciones, facturación y pagos.
- Prestar soporte y atender consultas o incidencias.
- Mantener la seguridad, prevenir abusos y disponer de trazabilidad técnica y operativa.
- Cumplir obligaciones legales aplicables al prestador del servicio.
- Analizar y mejorar MiFichaje cuando el usuario haya consentido la analítica.
4. Bases jurídicas
La base jurídica dependerá del contexto y de la relación existente con la persona afectada.
- Ejecución de contrato o medidas precontractuales: para prestar MiFichaje y gestionar la relación con clientes y usuarios.
- Obligación legal: cuando el tratamiento sea necesario para cumplir obligaciones normativas.
- Interés legítimo: para determinadas actividades de seguridad, prevención de fraude, defensa jurídica y mejora interna, cuando resulte aplicable y previa ponderación.
- Consentimiento: para tecnologías analíticas opcionales y para aquellos tratamientos que específicamente lo requieran.
5. MiFichaje como encargado del tratamiento
Cuando una empresa cliente introduce o gestiona en MiFichaje datos personales de sus trabajadores, colaboradores u otros miembros de su organización, dicha empresa actúa con carácter general como responsable del tratamiento y MiFichaje trata esos datos por cuenta del cliente como encargado del tratamiento.
Las condiciones aplicables a este tratamiento se regulan en el Acuerdo de encargo del tratamiento.
La empresa cliente es responsable de disponer de una base jurídica válida para tratar los datos de sus trabajadores, proporcionarles la información exigida por la normativa y determinar las finalidades del tratamiento.
6. Registro de jornada
MiFichaje proporciona herramientas para registrar y gestionar información relacionada con la jornada laboral. La empresa empleadora continúa siendo responsable de organizar el sistema de registro y de cumplir las obligaciones laborales que le correspondan.
Los registros diarios de jornada se conservan de forma que la empresa cliente pueda atender el periodo mínimo de cuatro años previsto para estos registros en la normativa laboral española.
La baja de un empleado o el cierre lógico de un espacio de trabajo no implican por sí mismos la eliminación anticipada de sus registros históricos de jornada.
7. Destinatarios, proveedores y subencargados
Para prestar MiFichaje pueden intervenir proveedores tecnológicos que tratan datos personales por cuenta del servicio en funciones de infraestructura, alojamiento, autenticación, almacenamiento, correo, facturación, pagos y monitorización técnica.
Entre los proveedores actualmente utilizados se encuentran Supabase, Vercel, Resend, Sentry y Creem, según la funcionalidad concreta.
La relación actualizada de proveedores que pueden actuar como subencargados se encuentra disponible en Subencargados de MiFichaje.
Google Analytics y Microsoft Clarity se utilizan, cuando proceda, para finalidades de analítica opcional de la web y están sujetos al sistema de consentimiento correspondiente.
8. Transferencias internacionales
Algunos proveedores o sus propios subencargados pueden tratar datos personales fuera del Espacio Económico Europeo.
Cuando resulte aplicable, dichas transferencias se realizarán mediante los mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.
La región principal actualmente utilizada para el proyecto de Supabase de MiFichaje es West EU (Ireland), eu-west-1.
9. Conservación
Los datos personales se conservarán durante el tiempo necesario para prestar el servicio, mantener la relación contractual y atender las obligaciones legales aplicables.
Los registros diarios de jornada se conservarán durante al menos cuatro años desde la fecha correspondiente al registro, sin perjuicio de que pueda resultar necesaria una conservación adicional por instrucciones válidas del responsable, obligaciones legales o defensa frente a reclamaciones.
Determinados datos operativos tienen periodos de conservación más cortos. MiFichaje aplica procesos de mantenimiento que reducen o eliminan detalles operativos antiguos y conservan únicamente información resumida cuando deja de ser necesario mantener el detalle completo.
Al finalizar el servicio, la devolución, supresión o conservación de los datos tratados por cuenta del cliente se regirá por el Acuerdo de encargo del tratamiento y por las obligaciones legales que resulten aplicables.
10. Seguridad
Se aplicarán medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
11. Derechos
Las personas interesadas pueden ejercer, cuando correspondan, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.
También podrán presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos.
12. Datos introducidos por empresas cliente
Las empresas cliente se comprometen a utilizar MiFichaje únicamente con datos que puedan tratar legítimamente y a no introducir información innecesaria, excesiva o ajena a las finalidades del servicio.
13. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos, contractuales o funcionales.
Última actualización: 2026-08-19.