Política de Privacitat i Protecció de Dades
Compliment integral del RGPD (UE 2016/679), LOPDGDD (Llei Orgànica 3/2018), Drets Digitals Laborals i normatives internacionals de privacitat.
A SekiaHR protegim les dades personals i laborals mitjançant xifratge de grau bancari (AES-256 en repòs i TLS 1.3 en trànsit), aïllament estricte per empresa (multi-tenant) i infraestructura allotjada al 100 % a la Unió Europea. Mai no venem dades a tercers ni utilitzem documents o informació d’empleats per entrenar models d’intel·ligència artificial externs.
1. Delimitació de Rols: Responsable vs. Encarregat del Tractament
De conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), SekiaHR actua en dues qualitats jurídiques clarament diferenciades segons la naturalesa de les dades tractades:
SekiaHR com a Responsable del Tractament (Art. 4.7 RGPD)
Respecte a les dades de contacte, facturació, comptes d’administradors representants de l’Empresa Client i visitants del nostre web comercial (sekiahr.com), SekiaHR actua com a Responsable del Tractament amb la finalitat de gestionar la relació contractual B2B, la facturació, la seguretat tècnica del servei i les consultes comercials (Art. 6.1.b, 6.1.c i 6.1.f RGPD).
SekiaHR com a Encarregat del Tractament (Art. 4.8 i 28 RGPD)
Respecte a les dades personals i laborals dels treballadors donats d’alta per l’Empresa Client (fitxatges de jornada, torns, absències, baixes mèdiques, nòmines, documents signats, despeses i comunicacions del canal ètic), l’Empresa Client és l’única Responsable del Tractament i SekiaHR actua exclusivament com a Encarregat del Tractament seguint les seves instruccions documentades conforme al Contracte d’Encàrrec (DPA Art. 28 RGPD) integrat en els nostres Termes.
2. Garanties Específiques en l’Àmbit Laboral i Categories Especials
Real Decreto-ley 8/2019 & Art. 34.9 ET
Conservació Obligatòria de 4 Anys i Immutabilitat: En compliment de l’article 34.9 de l’Estatut dels Treballadors (RDL 8/2019), els registres diaris de jornada es conserven de forma íntegra, inalterable i traçable durant quatre (4) anys a disposició dels treballadors, dels seus representants legals i de la Inspecció de Treball i Seguretat Social.
Art. 20 bis ET & Art. 90 LOPDGDD
Geolocalització Puntual i No Invasiva: Quan l’Empresa Client activa el fitxatge geolocalitzat, l’aplicació captura la coordenada GPS única i exclusivament en l’instant exacte de registrar l’entrada, pausa o sortida. SekiaHR garanteix per disseny tècnic (Privacy by Design) que mai no realitza seguiment continu ni rastreig en segon pla del dispositiu de l’empleat, respectant el dret a la intimitat i a la desconnexió digital (Arts. 87, 88 i 90 LOPDGDD).
Art. 9.2.b RGPD — Comunicats de Baixa Mèdica i Justificants de Salut
Categories Especials de Dades i Auditoria Documental Reforçada: Quan els empleats o administradors adjunten comunicats mèdics d’incapacitat temporal (baixa, confirmació o alta) o justificants d’absència amb dades de salut, la legitimació recau en l’Empresa Client per al compliment de les seves obligacions laborals i de Seguretat Social (Art. 9.2.b RGPD). SekiaHR aplica segregació estricta d’emmagatzematge i registra una traça d’auditoria immutable (usuari actor, segell temporal i adreça IP) en cada pujada, visualització, descàrrega o eliminació.
Ley 2/2023 & Directiva (UE) 2019/1937
Sistema Intern d’Informació (Canal Ètic): Les comunicacions presentades a través del canal de denúncies es processen amb xifratge reforçat, accés restringit exclusivament al Responsable del Sistema designat i opció d’anonimat total. Conforme a l’Art. 24 de la Llei 2/2023, les dades se suprimeixen del sistema actiu transcorreguts tres (3) mesos des de la recepció llevat que sigui necessària la seva conservació legal.
RDL 8/2019 & Art. 28.3.g RGPD — Baixa del Servei, Exportació i Purga de Backups (60 Dies)
Distinció entre Cancel·lació de Subscripció i Eliminació Irreversible: La cancel·lació de la subscripció manté l’accés de lectura i exportació fins al final del període facturat més una finestra addicional de 30 dies. Per contra, si l’Empresa Client sol·licita l’eliminació definitiva del compte, l’esborrat en producció és irreversible, sent responsabilitat exclusiva de l’Empresa Client descarregar prèviament els seus registres de jornada de 4 anys (RDL 8/2019). Les dades residuals en còpies de seguretat xifrades se sobreescriuen i es purguen automàticament en un termini màxim de seixanta (60) dies.
3. Exercici de Drets ARCO-POL i Contacte amb el DPO
Qualsevol interessat pot exercir els seus drets d’Accés, Rectificació, Supressió, Oposició, Limitació del tractament, Portabilitat i a no ser objecte de decisions individuals automatitzades sense intervenció humana (Arts. 15 a 22 RGPD). Si el sol·licitant és empleat d’una Empresa Client, haurà d’adreçar la seva sol·licitud preferentment al seu ocupador (Responsable del Tractament), sens perjudici que SekiaHR traslladarà immediatament qualsevol sol·licitud rebuda i assistirà tècnicament. Així mateix, pot presentar reclamació davant l’AEPD (www.aepd.es) o l’autoritat de control competent.
Bústia directa del Delegat de Protecció de Dades (DPO) i Privacitat:
4. Compliment Internacional de Privacitat (UK, EUA, Brasil)
UK GDPR
Compliment amb el UK GDPR i la Data Protection Act 2018 per a organitzacions o empleats ubicats al Regne Unit.
US / CCPA
Compliment amb la California Consumer Privacy Act (CCPA / CPRA): SekiaHR actua com a «Service Provider» i mai no ven ni comparteix informació personal amb fins publicitaris.
Brasil / LGPD
Compliment amb la Lei Geral de Proteção de Dados (Llei núm. 13.709/2018 — LGPD): garantia plena dels drets dels titulars de l’Art. 18 LGPD.
Per exercir drets de privacitat o contactar amb el nostre DPO, escriviu a dpo@sekiahr.com.
Versió v2.0 · Última actualització: octubre de 2026