Política de Privacidade e Protección de Datos
Cumprimento integral do RXPD (UE 2016/679), LOPDGDD (Lei Orgánica 3/2018), Dereitos Dixitais Laborais e normativas internacionais de privacidade.
En SekiaHR protexemos os datos persoais e laborais mediante cifrado de grao bancario (AES-256 en repouso e TLS 1.3 en tránsito), illamento estrito por empresa (multi-tenant) e infraestrutura aloxada ao 100 % na Unión Europea. Xamais vendemos datos a terceiros nin utilizamos documentos ou información de empregados para adestrar modelos de intelixencia artificial externos.
1. Delimitación de Roles: Responsable vs. Encargado do Tratamento
De conformidade co Regulamento (UE) 2016/679 (RXPD) e a Lei Orgánica 3/2018 (LOPDGDD), SekiaHR actúa en dúas calidades xurídicas claramente diferenciadas segundo a natureza dos datos tratados:
SekiaHR como Responsable do Tratamento (Art. 4.7 RXPD)
Respecto aos datos de contacto, facturación, contas de administradores representantes da Empresa Cliente e visitantes da nosa web comercial (sekiahr.com), SekiaHR actúa como Responsable do Tratamento coa finalidade de xestionar a relación contractual B2B, a facturación, a seguridade técnica do servizo e as consultas comerciais (Art. 6.1.b, 6.1.c e 6.1.f RXPD).
SekiaHR como Encargado do Tratamento (Art. 4.8 e 28 RXPD)
Respecto aos datos persoais e laborais dos traballadores dados de alta pola Empresa Cliente (fichaxes de xornada, quendas, ausencias, baixas médicas, nóminas, documentos asinados, gastos e comunicacións da canle ética), a Empresa Cliente é a única Responsable do Tratamento e SekiaHR actúa exclusivamente como Encargado do Tratamento seguindo as súas instrucións documentadas conforme ao Contrato de Encarga (DPA Art. 28 RXPD) integrado nos nosos Termos.
2. Garantías Específicas no Ámbito Laboral e Categorías Especiais
Real Decreto-ley 8/2019 & Art. 34.9 ET
Conservación Obrigatoria de 4 Anos e Inmutabilidade: En cumprimento do artigo 34.9 do Estatuto dos Traballadores (RDL 8/2019), os rexistros diarios de xornada consérvanse de forma íntegra, inalterable e trazable durante catro (4) anos á disposición dos traballadores, dos seus representantes legais e da Inspección de Traballo e Seguridade Social.
Art. 20 bis ET & Art. 90 LOPDGDD
Xeolocalización Puntual e Non Invasiva: Cando a Empresa Cliente activa a fichaxe xeolocalizada, a aplicación captura a coordenada GPS única e exclusivamente no instante exacto de rexistrar a entrada, pausa ou saída. SekiaHR garante por deseño técnico (Privacy by Design) que nunca realiza seguimento continuo nin rastrexo en segundo plano do dispositivo do empregado, respectando o dereito á intimidade e á desconexión dixital (Arts. 87, 88 e 90 LOPDGDD).
Art. 9.2.b RXPD — Partes de Baixa Médica e Xustificantes de Saúde
Categorías Especiais de Datos e Auditoría Documental Reforzada: Cando os empregados ou administradores achegan partes médicos de incapacidade temporal (baixa, confirmación ou alta) ou xustificantes de ausencia con datos de saúde, a lexitimación recae na Empresa Cliente para o cumprimento das súas obrigas laborais e de Seguridade Social (Art. 9.2.b RXPD). SekiaHR aplica segregación estrita de almacenamento e rexistra unha traza de auditoría inmutable (usuario actor, selo temporal e enderezo IP) en cada subida, visualización, descarga ou eliminación.
Ley 2/2023 & Directiva (UE) 2019/1937
Sistema Interno de Información (Canle Ética): As comunicacións presentadas a través da canle de denuncias procésanse con cifrado reforzado, acceso restrinxido exclusivamente ao Responsable do Sistema designado e opción de anonimato total. Conforme ao Art. 24 da Lei 2/2023, os datos suprímense do sistema activo transcorridos tres (3) meses desde a recepción salvo obriga legal de conservación.
RDL 8/2019 & Art. 28.3.g RXPD — Baixa do Servizo, Exportación e Purga de Backups (60 Días)
Distinción entre Cancelación de Subscrición e Eliminación Irreversible: A cancelación da subscrición mantén o acceso de lectura e exportación ata o final do período facturado máis unha xanela adicional de 30 días. Pola contra, se a Empresa Cliente solicita a eliminación definitiva da conta, o borrado en produción é irreversible, sendo responsabilidade exclusiva da Empresa Cliente descargar previamente os seus rexistros de xornada de 4 anos (RDL 8/2019). Os datos residuais en copias de seguridade cifradas sobrescríbense e púrganse automaticamente nun prazo máximo de sesenta (60) días.
3. Exercicio de Dereitos ARCO-POL e Contacto co DPO
Calquera interesado pode exercer os seus dereitos de Acceso, Rectificación, Supresión, Oposición, Limitación do tratamento, Portabilidade e a non ser obxecto de decisións individuais automatizadas sen intervención humana (Arts. 15 a 22 RXPD). Se o solicitante é empregado dunha Empresa Cliente, deberá dirixir a súa solicitude preferentemente ao seu empregador (Responsable do Tratamento), sen prexuízo de que SekiaHR trasladará de inmediato calquera solicitude recibida e asistirá tecnicamente. Así mesmo, pode presentar reclamación ante a AEPD (www.aepd.es).
Caixa de correo directa do Delegado de Protección de Datos (DPO) e Privacidade:
4. Cumprimento Internacional de Privacidade (UK, EE. UU., Brasil)
UK GDPR
Cumprimento co UK GDPR e a Data Protection Act 2018 para organizacións ou empregados situados no Reino Unido.
US / CCPA
Cumprimento coa California Consumer Privacy Act (CCPA / CPRA): SekiaHR actúa como «Service Provider» e xamais vende nin comparte información persoal con fins publicitarios.
Brasil / LGPD
Cumprimento coa Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD): garantía plena dos dereitos dos titulares do Art. 18 LGPD.
Para exercer dereitos de privacidade ou contactar co noso DPO, escriba a dpo@sekiahr.com.
Versión v2.0 · Última actualización: outubro de 2026