Política de privacidad

Respecto a los datos de las personas trabajadoras de una empresa cliente —sus fichajes, ausencias y contratos—, quien decide para qué se tratan es la empresa empleadora: ella es la responsable del tratamiento. LanPika actúa como encargado, tratándolos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Respecto a los datos de quien contrata LanPika —datos de contacto, facturación y uso del sitio web—, el responsable es el titular del servicio indicado arriba.

De las personas trabajadoras: identificación (nombre, apellidos, NIF), datos de contacto profesionales, centro y departamento, datos del contrato, registros de jornada con fecha y hora, ausencias y, si la empresa lo activa, comunicaciones del canal de denuncias.

De la empresa cliente: denominación, NIF, domicilio, datos de contacto y datos de facturación. Los datos de pago los trata directamente el proveedor de pagos; LanPika no almacena números de tarjeta.

El registro de jornada se trata para cumplir una obligación legal de la empresa empleadora (art. 34.9 del Estatuto de los Trabajadores, redacción del Real Decreto-ley 8/2019). No se basa en el consentimiento, y por tanto no puede retirarse sin dejar de cumplir la norma.

La gestión de ausencias y contratos se trata para la ejecución del contrato de trabajo. El canal de denuncias, para cumplir la Ley 2/2023. Los datos de la empresa cliente, para ejecutar el contrato de suscripción y cumplir obligaciones fiscales.

El registro de jornada se conserva cuatro años, el plazo que exige la norma, y permanece disponible aunque la suscripción se suspenda o se cancele: la obligación legal de la empresa no depende de su relación comercial con LanPika.

Las comunicaciones del canal de denuncias se conservan el tiempo necesario para instruirlas y, después, únicamente el que exija acreditar el funcionamiento del canal. Los datos de facturación, durante los plazos fiscales aplicables.

Para prestar el servicio intervienen proveedores de alojamiento en la Unión Europea, de envío de correo transaccional y de procesamiento de pagos, todos ellos con contrato de encargo de tratamiento. No se venden ni ceden datos con fines publicitarios.

El personal de LanPika no accede a los datos de una empresa cliente de forma ordinaria. Cuando el soporte necesita hacerlo, hace falta una petición motivada y la confirmación de una segunda persona, el acceso caduca, y la empresa puede consultar en su propia configuración quién accedió, cuándo y por qué.

Los datos de cada empresa están aislados de los del resto y ese aislamiento se comprueba en cada consulta, con una segunda capa en la propia base de datos para la información más sensible. Las contraseñas se guardan con Argon2, los secretos del segundo factor cifrados, y las cuentas con mayor alcance exigen doble factor.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad. Si eres una persona trabajadora, dirígete a tu empresa, que es la responsable del tratamiento; LanPika la asistirá en lo que necesite.

El derecho de supresión no alcanza al registro de jornada mientras esté vigente el plazo legal de conservación: no es una decisión de LanPika, sino un límite que la propia normativa impone.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).