Arquitetura verificável para DPOs, Comités de Segurança e Inspeção do Trabalho.

# MODELO DE CLÁUSULA INFORMATIVA — REGISTRO DE JORNADA DIGITAL (ART. 34.9 ET & ART. 13 RGPD)

**Responsable del Tratamiento:** [DENOMINACIÓN SOCIAL DE LA EMPRESA] — NIF: [CIF/NIF]
**Domicilio Social:** [DIRECCIÓN COMPLETA] | **Contacto Privacidad / DPO:** [EMAIL DPO]
**Encargado Tecnológico (SaaS UE):** Sekia Technologies S.L. (Infraestructura soberana en España/UE)

## 1. Finalidad y Base Jurídica
En cumplimiento de la obligación legal establecida en el **artículo 34.9 del Estatuto de los Trabajadores** (Real Decreto Legislativo 2/2015) y el **artículo 6.1.c) del RGPD**, la Empresa registra diariamente el horario concreto de inicio, pausas y finalización de la jornada de cada persona trabajadora mediante la plataforma digital **Sekia HR**.

## 2. Minimización de Datos y Ausencia de Biometría Invasiva (Criterio AEPD)
- **Cero datos biométricos en servidor:** El sistema NO captura ni almacena huellas dactilares ni patrones de reconocimiento facial. Cuando la persona trabajadora utiliza desbloqueo biométrico en su dispositivo personal (Passkeys FIDO2 / WebAuthn), la verificación se ejecuta exclusivamente en el enclave local del teléfono sin transmitir plantillas biométricas a la Empresa ni al proveedor.
- **Geolocalización puntual (Art. 20 bis ET):** En puestos móviles o itinerantes, la coordenada GPS se registra únicamente en el instante exacto del fichaje de entrada o salida, **nunca** mediante rastreo continuo en segundo plano ni fuera del horario laboral.

## 3. Integridad Criptográfica y Plazo de Conservación (4 Años)
Cada asiento horario genera un resumen criptográfico encadenado (**SHA-256**) que impide alteraciones retroactivas no trazadas. Cualquier solicitud de rectificación por olvido o error deja constancia íntegra del asiento original, el motivo y la validación correspondiente. Los registros se conservarán durante **cuatro (4) años** a disposición de la persona trabajadora, la representación legal y la Inspección de Trabajo y Seguridad Social (ITSS).

## 4. Ejercicio de Derechos RGPD
Puede ejercer sus derechos de acceso, rectificación, limitación y oposición escribiendo a [EMAIL DPO], así como presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).