Política de privacidad
Última actualización: 31 de agosto de 2026
1. Quién trata tus datos
| Responsable | Surgimob, S.L. — NIF B05383997 |
|---|---|
| Dirección | Calle Príncipe de Vergara, 2, 1.º Izq., 28001 Madrid (España) |
| Contacto | info@dlcirugiaoral.com |
| Delegado de Protección de Datos | No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37.1 del RGPD. Para cualquier cuestión sobre privacidad: info@dlcirugiaoral.com |
2. Dos situaciones distintas
Conviene distinguirlas porque las obligaciones no son las mismas:
a) Datos de quien visita esta web
Sobre la navegación por fichatrabajo.com y los formularios de alta de empresa, el responsable del tratamiento es la entidad indicada en el apartado 1.
b) Datos de fichaje de las personas trabajadoras
Sobre los registros de jornada, la empresa empleadora es la responsable del tratamiento: es quien decide para qué y cómo se usan. FichaTrabajo actúa como encargado del tratamiento (artículo 28 del RGPD), limitándose a prestar el servicio siguiendo sus instrucciones.
Si eres una persona trabajadora y quieres ejercer tus derechos o preguntar por tu registro, dirígete a tu empresa, que es la responsable.
Para las empresas cliente: el artículo 28.3 del RGPD exige formalizar por escrito un contrato de encargo del tratamiento con FichaTrabajo. Solicítalo antes de empezar a usar el servicio con datos reales.
3. Qué datos se tratan
| Categoría | Datos |
|---|---|
| Identificación del empleado | Nombre y apellidos, número de empleado dentro de la empresa |
| Credenciales | PIN de acceso, identificador del código QR personal |
| Registro de jornada | Fecha y hora exactas de entrada y de salida, origen del fichaje (empleado, QR o alta manual) |
| Trazabilidad | Autor, momento y motivo de cualquier corrección de un fichaje |
| Empresa cliente | Denominación, código de empresa, email de contacto, usuario administrador |
Lo que no se trata: FichaTrabajo no recoge geolocalización, no toma fotografías, no usa datos biométricos (huella o reconocimiento facial), no accede a la cámara ni al micrófono y no realiza perfilado ni decisiones automatizadas con efectos jurídicos.
4. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Registrar la jornada diaria de trabajo | Cumplimiento de una obligación legal aplicable al empleador: artículo 6.1.c del RGPD, en relación con el artículo 34.9 del Estatuto de los Trabajadores |
| Control del cumplimiento del horario por el empleador | Artículo 6.1.b del RGPD (ejecución del contrato de trabajo) y artículo 20.3 del Estatuto de los Trabajadores |
| Prestar y mantener el servicio a la empresa cliente | Artículo 6.1.b del RGPD (ejecución del contrato de servicio) |
| Atender el alta de empresas y las consultas recibidas | Artículo 6.1.b del RGPD (medidas precontractuales) |
El fichaje no se basa en el consentimiento: deriva de una obligación legal del empleador. Por eso la persona trabajadora no puede oponerse al registro en sí, aunque sí conserva el resto de derechos descritos más abajo.
5. Cuánto tiempo se conservan
- Registros de jornada: 4 años, según exige el artículo 34.9 del Estatuto de los Trabajadores. Este plazo se aplica también a quien ya no forma parte de la plantilla, por eso dar de baja a un empleado en la aplicación no borra su historial.
- Datos de la empresa cliente: mientras dure la relación y después durante los plazos de prescripción legal.
- Traza de correcciones: se conserva junto con el registro al que se refiere.
6. A quién se comunican
Los datos no se venden ni se ceden con fines comerciales. Pueden acceder a ellos:
- La propia empresa empleadora y las personas que haya autorizado como administradoras.
- La Inspección de Trabajo y Seguridad Social y los representantes legales de las personas trabajadoras, en los términos del artículo 34.9 del Estatuto de los Trabajadores.
- Juzgados, tribunales y administraciones públicas cuando exista obligación legal.
- El proveedor de alojamiento, como encargado del tratamiento.
7. Dónde se alojan
Los datos se almacenan íntegramente en servidores situados en Ámsterdam (Países Bajos), dentro del Espacio Económico Europeo.
La infraestructura se contrata con DigitalOcean, LLC, sociedad domiciliada en Estados Unidos. El almacenamiento se realiza en todo caso en el EEE; en la medida en que puedan producirse accesos puntuales desde fuera del EEE con fines de soporte de la infraestructura, quedan amparados por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD).
8. Medidas de seguridad
- Todo el tráfico viaja cifrado mediante HTTPS/TLS, con redirección forzosa desde HTTP.
- Las contraseñas de administración se guardan con función de derivación de clave (scrypt); no se almacenan en claro ni son recuperables.
- La cookie de sesión es
HttpOnly,SecureySameSite=Lax. - Aislamiento entre empresas: cada empresa solo puede acceder a sus propios datos.
- Toda corrección de un fichaje queda registrada de forma indeleble con su autor y su motivo.
- Cabeceras de seguridad aplicadas: HSTS, CSP, anti-clickjacking y bloqueo de geolocalización, cámara y micrófono.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.
- Si eres persona trabajadora, dirígete a tu empresa empleadora, que es la responsable. Además, puedes consultar y descargar tu propio registro en cualquier momento desde tu panel, en «Descargar mi registro».
- Si eres empresa cliente o visitante de la web, escribe a info@dlcirugiaoral.com indicando el derecho que ejercitas y acompañando un documento que acredite tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
10. Desconexión digital
El registro de jornada no habilita al empleador a exigir disponibilidad fuera del horario de trabajo. El artículo 88 de la Ley Orgánica 3/2018 reconoce el derecho a la desconexión digital.
11. Cambios
Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. La fecha de la última revisión figura al principio.