• Titular: [Razón social], con CIF [CIF].
• Domicilio: [domicilio social].
• Contacto: [email de contacto].
• Delegado de Protección de Datos (DPD): [nombre / email del DPD, si procede].

TimeCore es un servicio B2B. Según el dato, actuamos en dos roles distintos:

• Como responsable de los datos de la cuenta del cliente (persona de contacto que contrata), de las personas usuarias de la web y de quienes nos solicitan información (leads).
• Como encargado del tratamiento de los datos de las personas trabajadoras de nuestros clientes (registros de jornada, accesos, etc.). En este caso el responsable es la empresa cliente, y TimeCore trata esos datos únicamente siguiendo sus instrucciones y el contrato de encargo de tratamiento (art. 28 RGPD) suscrito con ella.

• Datos de cuenta y facturación (nombre, email, empresa, datos de pago): para prestar el servicio y gestionar la relación contractual. Base: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c).
• Datos de registro de jornada y accesos de las personas trabajadoras del cliente (fecha/hora, centro, método, dispositivo, IP): para el cumplimiento del registro horario. Base: la del cliente responsable (obligación legal del art. 34.9 ET); TimeCore actúa como encargado.
• Datos de navegación y soporte (datos técnicos mínimos, comunicaciones): para operar y mejorar el servicio y atender consultas. Base: interés legítimo (art. 6.1.f) y/o consentimiento cuando proceda.

No se elaboran perfiles con efectos jurídicos ni se toman decisiones automatizadas del art. 22 RGPD sobre las personas trabajadoras a partir de los fichajes.

• Los registros de jornada se conservan cuatro años y a disposición de la persona trabajadora, la representación legal y la Inspección de Trabajo (art. 34.9 ET). No se borran ni se alteran (integridad garantizada por encadenamiento criptográfico).
• Los datos de cuenta se conservan mientras dure la relación y, después, durante los plazos legales de prescripción.
• Cuando cesa la obligación legal y no hay otra base, los datos identificativos se anonimizan (derecho de supresión compatible con la conservación legal).

No cedemos datos a terceros salvo obligación legal. Nos apoyamos en proveedores que actúan como encargados (o subencargados) bajo contrato: [proveedor de alojamiento], [pasarela de pago], [proveedor de correo], y los que en cada momento sean necesarios, debidamente listados a disposición del cliente.

Con carácter general los datos se alojan en el [Espacio Económico Europeo]. Si algún proveedor implicara una transferencia fuera del EEE, se ampararía en las garantías del Capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email de contacto], acreditando tu identidad. Si tus datos los trata TimeCore como encargado (por ser persona trabajadora de una empresa cliente), dirígete a esa empresa como responsable; te ayudaremos a canalizarlo.

Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito y en reposo, control de acceso por roles, aislamiento entre clientes, registro de auditoría íntegro y verificable, y copias de seguridad.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.