KONFIANTZA, SEGURTASUN ETA SUBIRANOTASUN TEKNOLOGIKOKO ZENTROA

Arkitektura egiaztagarria DPO, Segurtasun Batzorde eta Lan Ikuskaritzarako.

Zure sail juridiko eta IT taldeak Sekia HR minututan homologatzeko behar duen ebidentzia tekniko, kriptografiko eta kontraktual guztia: EBko zerbitzariak, SHA-256 kate aldaezina, zero biometria inbaditzaile eta tokiko IA.

Deskargatu Ikuskari eta DPO Kita Berrikusi DPA Kontratua (DBEO 28. art.)

%100 EB

DB, S3 eta tokiko IAren egoitza fisikoa

SHA-256

GENESIS bloketik kate aldaezina

0 Biometria

AEPD 2023 irizpidearekiko betetze zorrotza

4 Urte

Legezko zaintza osoa bermatuta

01 ZUTABEA · DATUEN SUBIRANOTASUNA ETA EB AZPIEGITURA

Zure lan-datuek ez dute inoiz Atlantikoa zeharkatzen ezta kanpoko IAk elikatzen ere

Diseñado bajo soberanía europea estricta para eliminar riesgos de transferencia internacional (Schrems II / US CLOUD Act) y garantizar aislamiento total entre empresas.

Servidores Dedicados en España / UE

Bases de datos PostgreSQL, almacenamiento documental S3 compatible y balanceadores residen íntegramente bajo jurisdicción europea y normativa española.

Aislamiento Multi-Tenant Estricto

Segregación lógica forzosa por identificador criptográfico de empresa (companyId) en cada transacción, evitando cualquier cruce de registros entre organizaciones.

Motor OCR IA 100% Local Soberano

La lectura de tickets, CIF y dietas se procesa en nuestro motor local dedicado sin enviar jamás documentos ni datos personales a OpenAI u otras APIs externas.

Copias de Seguridad 3-2-1 Cifradas

Política automatizada de respaldo diario con 3 copias de seguridad, en 2 soportes físicos independientes y 1 réplica Off-Site aislada y verificada cada noche.

02 ZUTABEA · SHA-256 ALDAEZINTASUN KRIPTOGRAFIKOA

Matematikoki froga daitekeen iruzurraren aurkako trazabilitatea

Cada fichaje sella una huella SHA-256 que incorpora el hash exacto del fichaje anterior (previousHash). Si alguien intentase modificar un minuto en base de datos, toda la cadena posterior delataría la manipulación al instante.

Fórmula real del motor de sellado (TimeRecordsService)

Protocolo de Rectificación con Doble Huella Auditable

Cuando un empleado olvida fichar, Sekia HR nunca sobrescribe el pasado: registra una solicitud de enmienda motivada, conserva intacto el registro original y encadena el nuevo asiento aprobado por ambas partes.

LABORATORIO CRIPTOGRÁFICO EN VIVO

Verificador Interactivo de Integridad SHA-256

Pon a prueba cómo responde la auditoría ante un intento de recorte retroactivo de horas extraordinarias sin enmienda legal.

KATE EGIAZTATUA · %100 OSOTASUNA

Los 3 bloques horarios mantienen coherencia matemática continua desde GENESIS. Apto para exportación telemática inmediata ante la ITSS.

#012026-10-28 · 08:00:00 → 14:00:00

ÍNTEGRO

previousHash: GENESIS

recordHash (SHA-256): 9f4a81c2...e73b04d1

#022026-10-28 · 15:00:00 → 17:30:00

ÍNTEGRO

previousHash: 9f4a81c2...e73b04d1

recordHash (SHA-256): 3c8e50b9...a120f84e

#032026-10-29 · 08:02:14 → 16:04:09

ÍNTEGRO

previousHash: 3c8e50b9...a120f84e

recordHash (SHA-256): 7a02d6f1...c49b81e3

03 ZUTABEA · DBEO BETETZEA ETA AEPD IRIZPIDEA

Diseinutik pribatutasuna: hatz-markarik eta jarraipen inbaditzailerik gabe

Desde noviembre de 2023, la AEPD sanciona severamente el control horario mediante huella o reconocimiento facial. Sekia HR protege a la empresa con autenticación criptográfica moderna y minimización estricta.

Art. 9 RGPD · Guía AEPD

Cero Biometría en Servidor (Criterio AEPD)

Prohibición arquitectónica de almacenar plantillas dactilares o faciales. Eliminas de raíz el riesgo de multas de cinco y seis cifras por tratamiento desproporcionado de categorías especiales (Art. 9 RGPD).

FIDO2 · Clave Pública

Passkeys FIDO2 / WebAuthn Nativas

Implementación estándar @simplewebauthn/server basada en criptografía asimétrica de clave pública: el desbloqueo local jamás abandona el enclave seguro del móvil del trabajador.

TLS 1.3 · AES-256

Cifrado TLS 1.3 y Volúmenes AES-256

Comunicaciones blindadas extremo a extremo con TLS 1.3 + HSTS estricto y almacenamiento persistente protegido mediante cifrado AES-256 y hashing criptográfico de secretos.

OWASP ASVS · 5 Roles

Cookies HttpOnly, Anti-CSRF y RBAC

Tokens de sesión inaccesibles a JavaScript (prevención XSS), validación CSRF de doble envío y control granular por roles (TENANT_OWNER, ADMIN, MANAGER, MEMBER).

04 ZUTABEA · 4 URTEKO LEGEZKO ZAINTZA BERMATUA

4 urteko zaintza aldaezina, klik 1eko esportazioa eta eramangarritasun osoa

El artículo 34.9 del Estatuto de los Trabajadores exige conservar los resúmenes y asientos horarios durante cuatro años a disposición de trabajadores, sindicatos e Inspección.

4 Años de Custodia Activa Inmutable

Todos los fichajes, pausas, saldos de horas extraordinarias y justificantes de ausencia permanecen indexados y firmados con su cadena SHA-256 durante un mínimo contractual de 48 meses.

Disponibilidad Telemática en 1 Clic

Ante una visita o requerimiento electrónico de la Inspección de Trabajo, exporta al instante paquetes CSV y PDF estructurados por centro de trabajo, rango de fechas y NIF con hashes verificables.

Portabilidad Total sin Cautividad (Zero Lock-in)

Tus datos pertenecen siempre a tu empresa. Garantizamos la exportación íntegra en formatos abiertos estándar (CSV, JSON, PDF y XML) en cualquier momento de la relación contractual.

05 ZUTABEA · IKUSKARI ETA DPOENTZAKO DESKARGA KITA

Gaur bertan sinatu eta ezartzeko prest dagoen dokumentazio juridikoa

Ahorra horas de redacción legal a tu asesoría o Delegado de Protección de Datos con nuestras plantillas actualizadas a la normativa laboral y de privacidad 2026.

Contrato de Encargo de Tratamiento (DPA Oficial)Consulta las cláusulas vinculantes del Artículo 28 RGPD entre tu empresa (Responsable) y Sekia Technologies S.L. (Encargado).Ireki DPA Akordio osoa

Arquitectura Alineada con Controles ISO/IEC 27001Revisa el desglose de controles de seguridad lógica, gestión de accesos, registro de auditoría y continuidad operativa.Ikusi segurtasun-kontrolak

VISTA PREVIA ÍNTEGRA DEL DOCUMENTO

Cláusula Informativa de Registro Horario (Art. 34.9 ET & RGPD)

# MODELO DE CLÁUSULA INFORMATIVA — REGISTRO DE JORNADA DIGITAL (ART. 34.9 ET & ART. 13 RGPD)

**Responsable del Tratamiento:** [DENOMINACIÓN SOCIAL DE LA EMPRESA] — NIF: [CIF/NIF]
**Domicilio Social:** [DIRECCIÓN COMPLETA] | **Contacto Privacidad / DPO:** [EMAIL DPO]
**Encargado Tecnológico (SaaS UE):** Sekia Technologies S.L. (Infraestructura soberana en España/UE)

## 1. Finalidad y Base Jurídica
En cumplimiento de la obligación legal establecida en el **artículo 34.9 del Estatuto de los Trabajadores** (Real Decreto Legislativo 2/2015) y el **artículo 6.1.c) del RGPD**, la Empresa registra diariamente el horario concreto de inicio, pausas y finalización de la jornada de cada persona trabajadora mediante la plataforma digital **Sekia HR**.

## 2. Minimización de Datos y Ausencia de Biometría Invasiva (Criterio AEPD)
- **Cero datos biométricos en servidor:** El sistema NO captura ni almacena huellas dactilares ni patrones de reconocimiento facial. Cuando la persona trabajadora utiliza desbloqueo biométrico en su dispositivo personal (Passkeys FIDO2 / WebAuthn), la verificación se ejecuta exclusivamente en el enclave local del teléfono sin transmitir plantillas biométricas a la Empresa ni al proveedor.
- **Geolocalización puntual (Art. 20 bis ET):** En puestos móviles o itinerantes, la coordenada GPS se registra únicamente en el instante exacto del fichaje de entrada o salida, **nunca** mediante rastreo continuo en segundo plano ni fuera del horario laboral.

## 3. Integridad Criptográfica y Plazo de Conservación (4 Años)
Cada asiento horario genera un resumen criptográfico encadenado (**SHA-256**) que impide alteraciones retroactivas no trazadas. Cualquier solicitud de rectificación por olvido o error deja constancia íntegra del asiento original, el motivo y la validación correspondiente. Los registros se conservarán durante **cuatro (4) años** a disposición de la persona trabajadora, la representación legal y la Inspección de Trabajo y Seguridad Social (ITSS).

## 4. Ejercicio de Derechos RGPD
Puede ejercer sus derechos de acceso, rectificación, limitación y oposición escribiendo a [EMAIL DPO], así como presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

DPO, Ikuskari eta Batzordeen ohiko galderak

Respuestas técnicas directas para superar auditorías internas de privacidad, seguridad TI e Inspección de Trabajo.

¿Dónde se alojan físicamente las bases de datos y los documentos subidos a Sekia HR?

El 100% de la infraestructura de producción (bases de datos PostgreSQL, almacenamiento documental S3 y motor OCR de inteligencia artificial) reside en servidores ubicados en España y la Unión Europea, sin transferencias internacionales no autorizadas a terceros países.

¿Utiliza Sekia HR huella dactilar o reconocimiento facial para fichar?

No. Cumpliendo rigurosamente el criterio vinculante de la AEPD (noviembre 2023) y el principio de minimización del RGPD, Sekia HR no capta ni almacena datos biométricos. Soportamos Passkeys WebAuthn estándar FIDO2 donde el desbloqueo local nunca sale del teléfono del empleado.

¿Cómo se corrige un fichaje olvidado si los registros son inmutables con SHA-256?

Mediante un flujo de rectificación auditable: el trabajador o responsable solicita una enmienda indicando la causa objetiva. El asiento original jamás se borra; el sistema genera un registro de rectificación vinculado y vuelve a sellar la cadena SHA-256 dejando trazabilidad completa para la ITSS.

¿Envía el escáner de tickets de gastos imágenes o NIFs a OpenAI u otros proveedores externos?

Nunca. El reconocimiento óptico de facturas y tickets se ejecuta en nuestro propio motor de inferencia local soberano dentro de la infraestructura privada de Sekia HR, a coste cero por escaneo y con privacidad absoluta.

MARRUSKADURARIK GABEKO HOMOLOGAZIOA

Ezarri juridikoki eta kriptografikoki blindatutako lanaldi-kontrola 3 minututan

Prueba gratuita de 14 días con todas las garantías RGPD, DPA incluido de serie y tarifa plana transparente sin permanencia.

Sortu kontua blindaje legalarekin Ikusi Tarifa Lauko Planak

LOPDGDD 88. ART. · 10/2021 LEGEA · ZAINDARI AUTOMATIZATUA

Deskonekzio Digitalaren eta Atsedenen Zaindari Automatizatua

Lanalditik kanpoko, oporretako edo irteera fitxatu ondorengo jakinarazpen ez-premiazkoak automatikoki atxikitzen ditu, 12 ordu baino gutxiagoko txandak blokeatzen ditu eta RLTrekin sinatzeko Protokolo Ofiziala sortzen du.

Deskonekzio ZaindariaAktibo · 19:00 – 08:30 CET

Simulatu lan-betetzearen egoera erreal bat

Atxikipen eta Legezko Atseden Motorra Denbora Errealean

Art. 88.1 LOPDGDD · Cláusula 2.2

Gertaeraren Ordua19:42 CET

Bidalketa Leihoa / Ekintza08:30 CET (Turno Mañana)

Jakinarazpena 08:30ak arte ilara seguruan gordeta

Sekia HR-k irteera fitxaketa detektatzen du eta abisua hurrengo txandaren hasierara arte atzeratzen du.

LOPDGDD 88. Art. Protokolo Sortzaile Ofiziala

PROT-ART88-2026-RLT · IFZ, isiltasun-ordutegia eta RLT sinadura-blokearekin aurrez betea

Kostu gehigarririk gabe barne · 7.500 € arteko LISOS isunak saihesten ditu

Aktibatu Zaindaria Enpresan

Arkitektura egiaztagarria DPO, Segurtasun Batzorde eta Lan Ikuskaritzarako.

%100 EB

DB, S3 eta tokiko IAren egoitza fisikoa

SHA-256

GENESIS bloketik kate aldaezina

0 Biometria

AEPD 2023 irizpidearekiko betetze zorrotza

4 Urte

Legezko zaintza osoa bermatuta

# MODELO DE CLÁUSULA INFORMATIVA — REGISTRO DE JORNADA DIGITAL (ART. 34.9 ET & ART. 13 RGPD) **Responsable del Tratamiento:** [DENOMINACIÓN SOCIAL DE LA EMPRESA] — NIF: [CIF/NIF] **Domicilio Social:** [DIRECCIÓN COMPLETA] | **Contacto Privacidad / DPO:** [EMAIL DPO] **Encargado Tecnológico (SaaS UE):** Sekia Technologies S.L. (Infraestructura soberana en España/UE) ## 1. Finalidad y Base Jurídica En cumplimiento de la obligación legal establecida en el **artículo 34.9 del Estatuto de los Trabajadores** (Real Decreto Legislativo 2/2015) y el **artículo 6.1.c) del RGPD**, la Empresa registra diariamente el horario concreto de inicio, pausas y finalización de la jornada de cada persona trabajadora mediante la plataforma digital **Sekia HR**. ## 2. Minimización de Datos y Ausencia de Biometría Invasiva (Criterio AEPD) - **Cero datos biométricos en servidor:** El sistema NO captura ni almacena huellas dactilares ni patrones de reconocimiento facial. Cuando la persona trabajadora utiliza desbloqueo biométrico en su dispositivo personal (Passkeys FIDO2 / WebAuthn), la verificación se ejecuta exclusivamente en el enclave local del teléfono sin transmitir plantillas biométricas a la Empresa ni al proveedor. - **Geolocalización puntual (Art. 20 bis ET):** En puestos móviles o itinerantes, la coordenada GPS se registra únicamente en el instante exacto del fichaje de entrada o salida, **nunca** mediante rastreo continuo en segundo plano ni fuera del horario laboral. ## 3. Integridad Criptográfica y Plazo de Conservación (4 Años) Cada asiento horario genera un resumen criptográfico encadenado (**SHA-256**) que impide alteraciones retroactivas no trazadas. Cualquier solicitud de rectificación por olvido o error deja constancia íntegra del asiento original, el motivo y la validación correspondiente. Los registros se conservarán durante **cuatro (4) años** a disposición de la persona trabajadora, la representación legal y la Inspección de Trabajo y Seguridad Social (ITSS). ## 4. Ejercicio de Derechos RGPD Puede ejercer sus derechos de acceso, rectificación, limitación y oposición escribiendo a [EMAIL DPO], así como presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Zure lan-datuek ez dute inoiz Atlantikoa zeharkatzen ezta kanpoko IAk elikatzen ere

Servidores Dedicados en España / UE

Aislamiento Multi-Tenant Estricto

Motor OCR IA 100% Local Soberano

Copias de Seguridad 3-2-1 Cifradas

Matematikoki froga daitekeen iruzurraren aurkako trazabilitatea

Protocolo de Rectificación con Doble Huella Auditable

Verificador Interactivo de Integridad SHA-256

Diseinutik pribatutasuna: hatz-markarik eta jarraipen inbaditzailerik gabe

Cero Biometría en Servidor (Criterio AEPD)

Passkeys FIDO2 / WebAuthn Nativas

Cifrado TLS 1.3 y Volúmenes AES-256

Cookies HttpOnly, Anti-CSRF y RBAC

4 urteko zaintza aldaezina, klik 1eko esportazioa eta eramangarritasun osoa

4 Años de Custodia Activa Inmutable

Disponibilidad Telemática en 1 Clic

Portabilidad Total sin Cautividad (Zero Lock-in)

Gaur bertan sinatu eta ezartzeko prest dagoen dokumentazio juridikoa

Cláusula Informativa de Registro Horario (Art. 34.9 ET & RGPD)

Protocolo Interno de Desconexión Digital (Art. 88 LOPDGDD)

Anexo Técnico de Seguridad para el DPO (Art. 28 y 32 RGPD)

Cláusula Informativa de Registro Horario (Art. 34.9 ET & RGPD)

DPO, Ikuskari eta Batzordeen ohiko galderak

¿Dónde se alojan físicamente las bases de datos y los documentos subidos a Sekia HR?

¿Utiliza Sekia HR huella dactilar o reconocimiento facial para fichar?

¿Cómo se corrige un fichaje olvidado si los registros son inmutables con SHA-256?

¿Envía el escáner de tickets de gastos imágenes o NIFs a OpenAI u otros proveedores externos?

Ezarri juridikoki eta kriptografikoki blindatutako lanaldi-kontrola 3 minututan

Deskonekzio Digitalaren eta Atsedenen Zaindari Automatizatua

Zure lan-datuek ez dute inoiz Atlantikoa zeharkatzen ezta kanpoko IAk elikatzen ere

Servidores Dedicados en España / UE

Aislamiento Multi-Tenant Estricto

Motor OCR IA 100% Local Soberano

Copias de Seguridad 3-2-1 Cifradas

Matematikoki froga daitekeen iruzurraren aurkako trazabilitatea

Protocolo de Rectificación con Doble Huella Auditable

Verificador Interactivo de Integridad SHA-256

Diseinutik pribatutasuna: hatz-markarik eta jarraipen inbaditzailerik gabe

Cero Biometría en Servidor (Criterio AEPD)

Passkeys FIDO2 / WebAuthn Nativas

Cifrado TLS 1.3 y Volúmenes AES-256

Cookies HttpOnly, Anti-CSRF y RBAC

4 urteko zaintza aldaezina, klik 1eko esportazioa eta eramangarritasun osoa

4 Años de Custodia Activa Inmutable

Disponibilidad Telemática en 1 Clic

Portabilidad Total sin Cautividad (Zero Lock-in)

Gaur bertan sinatu eta ezartzeko prest dagoen dokumentazio juridikoa

Cláusula Informativa de Registro Horario (Art. 34.9 ET & RGPD)

Protocolo Interno de Desconexión Digital (Art. 88 LOPDGDD)

Anexo Técnico de Seguridad para el DPO (Art. 28 y 32 RGPD)

Cláusula Informativa de Registro Horario (Art. 34.9 ET & RGPD)

DPO, Ikuskari eta Batzordeen ohiko galderak

¿Dónde se alojan físicamente las bases de datos y los documentos subidos a Sekia HR?

¿Utiliza Sekia HR huella dactilar o reconocimiento facial para fichar?

¿Cómo se corrige un fichaje olvidado si los registros son inmutables con SHA-256?

¿Envía el escáner de tickets de gastos imágenes o NIFs a OpenAI u otros proveedores externos?

Ezarri juridikoki eta kriptografikoki blindatutako lanaldi-kontrola 3 minututan

Deskonekzio Digitalaren eta Atsedenen Zaindari Automatizatua