Saltar al contenido

Legal

Política de Privacidad

Última actualización: mayo de 2026

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), LOOM S.L. te informa sobre el tratamiento de tus datos personales a través de la plataforma ChronoWork.

1Responsable del tratamiento

IdentidadLOOM S.L.
NIF07271572F
DirecciónSigloXX, 36 a — Extremadura
Correo electrónicohugoestudiospm1@gmail.com

2Datos personales que tratamos y finalidades

ChronoWork es una plataforma de control de registro de jornada laboral. Los datos que tratamos son estrictamente los necesarios para prestar el servicio:

  • Datos identificativos: nombre completo, DNI/NIE, correo electrónico corporativo y teléfono. Finalidad: identificación del empleado, gestión de accesos y comunicaciones relacionadas con el servicio.
  • Datos de geolocalización: coordenadas GPS en el momento del fichaje de entrada y salida. Finalidad: verificar que el registro de jornada se realiza desde la ubicación laboral autorizada (geovalla). Los datos de ubicación se registran únicamente durante el acto del fichaje y no se recoge localización continua.
  • Datos de jornada laboral: hora de entrada, hora de salida, pausas y horas totales. Finalidad: cumplimiento de la obligación legal de registro horario establecida en el artículo 34.9 del Estatuto de los Trabajadores (Real Decreto-ley 8/2019).
  • Datos biométricos de autenticación (opcional): cuando el empleado activa el acceso por Face ID, Touch ID o Windows Hello, la verificación biométrica se procesa íntegramente en el dispositivo del usuario. ChronoWork no almacena datos biométricos en sus servidores.
  • Datos de navegación: dirección IP y metadatos técnicos de las solicitudes. Finalidad: seguridad del sistema, detección de accesos no autorizados y análisis estadístico anónimo de rendimiento.

3Base legal para el tratamiento

  • Ejecución del contrato laboral (art. 6.1.b RGPD): el tratamiento es necesario para la gestión de la relación laboral y la prestación del servicio contratado por la empresa empleadora.
  • Obligación legal (art. 6.1.c RGPD): el registro de jornada es obligatorio conforme al artículo 34.9 del Estatuto de los Trabajadores, modificado por el Real Decreto-ley 8/2019. Los registros deben conservarse durante cuatro años y estar disponibles para la Inspección de Trabajo.
  • Interés legítimo (art. 6.1.f RGPD): para el tratamiento de datos de geolocalización durante el fichaje, con el fin de garantizar la integridad y autenticidad del registro horario.

4¿Cuánto tiempo conservamos tus datos?

  • Registros de jornada: mínimo 4 años desde cada registro, en cumplimiento del artículo 34.9 ET y las obligaciones de la Inspección de Trabajo.
  • Datos de cuenta: durante la vigencia de la relación laboral. Tras la baja del empleado, los datos se anonomizan o se conservan únicamente durante los plazos legalmente exigidos.
  • Logs de auditoría: 4 años, por obligación legal de trazabilidad.

5¿Compartimos tus datos con terceros?

No cedemos datos a terceros con fines comerciales. Los encargados de tratamiento que intervienen en la prestación del servicio son:

EncargadoFunciónUbicaciónGarantía
Supabase Inc.Alojamiento de base de datos y autenticaciónAWS Frankfurt (UE)DPA + Cláusulas Contractuales Tipo
Vercel Inc.Hosting y edge functions de la aplicación webAWS / edge globalDPA + SCCs

En todos los casos se han firmado los acuerdos de encargo de tratamiento (DPA) y se aplican las garantías adecuadas conforme al artículo 46 RGPD.

6Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos enviando una solicitud escrita a hugoestudiospm1@gmail.com adjuntando copia de tu DNI:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar el borrado cuando ya no sean necesarios, salvo que exista obligación legal de conservación.
  • Limitación del tratamiento: suspender el tratamiento en casos previstos en el RGPD.
  • Oposición: oponerte al tratamiento basado en interés legítimo.
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7Seguridad

ChronoWork implementa medidas técnicas y organizativas adecuadas al nivel de riesgo: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso por roles (RLS), autenticación multifactor, registros de auditoría inmutables y backups periódicos. Todos los fichajes son registros inmutables que no pueden modificarse sin dejar traza auditable, en línea con los requisitos de la normativa laboral española.

8Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o en el servicio. La versión vigente siempre estará disponible en esta página. Los cambios sustanciales se comunicarán mediante aviso en la plataforma o por correo electrónico.

¿Tienes dudas? Contacta con el responsable de tratamiento en hugoestudiospm1@gmail.com

Sin conexión — los cambios se guardarán al recuperar internet