POLÍTICA DE PRIVACIDAD – fichar.me (Factor Digital)

Última actualización: 12/12/2025

1. Identidad del Responsable

Responsable: Juan Francisco Muñoz Sánchez, DNI 38455556Q

Marca: Factor Digital (marca registrada)

Servicio: fichar.me

Domicilio: Av. Pico Ocejón 2, of. 24, 19209 Villanueva de la Torre (Guadalajara), España

Email de contacto: hola@factordigital.net

Email de privacidad: privacy@factordigital.net

2. Qué datos tratamos y con qué finalidades (cuando fichar.me es Responsable)

Tratamos datos personales para:

  1. Atender solicitudes (contacto, información, solicitud de demo).
  2. Gestionar la relación contractual con clientes (alta, configuración, soporte, facturación, comunicaciones relacionadas con el servicio).
  3. Seguridad y continuidad del servicio (prevención de abusos, control de accesos, registros técnicos, copias de seguridad, diagnóstico de incidencias).
  4. Comunicaciones comerciales sobre el servicio (solo cuando proceda conforme a la normativa aplicable y/o con tu consentimiento).

Categorías de datos (web/cliente): nombre y apellidos, email, teléfono (si lo facilitas), empresa/cargo (si lo indicas), datos de facturación, y datos técnicos (IP, navegador/dispositivo, logs de acceso).

3. Base jurídica

  • Medidas precontractuales (art. 6.1.b RGPD): solicitudes de información y demos.
  • Ejecución de contrato (art. 6.1.b): prestación del servicio y soporte.
  • Obligación legal (art. 6.1.c): facturación y obligaciones aplicables.
  • Consentimiento (art. 6.1.a): comunicaciones comerciales cuando sea necesario.
  • Interés legítimo (art. 6.1.f): seguridad del sitio y del servicio.

4. Tratamiento de datos de empleados de clientes (cuando fichar.me actúa como Encargado)

fichar.me es un software de registro de jornada/asistencias. En ese contexto:

  • El cliente (empresa empleadora) actúa como Responsable del tratamiento de los datos de su plantilla.
  • fichar.me (Factor Digital) actúa como Encargado del tratamiento y trata los datos por cuenta del cliente, conforme al Acuerdo de Encargo del Tratamiento (DPA).
  • El cliente debe informar a su plantilla del tratamiento (deber de información) según corresponda.

5. Datos tratados dentro del servicio (según configuración del cliente)

  • Identificación profesional: nombre, apellidos, ID de empleado, email corporativo, centro/turno (si aplica).
  • Registros de jornada: hora de inicio/fin, pausas, incidencias, ausencias/vacaciones (si se activa).
  • Datos técnicos: IP, dispositivo, logs de acceso y auditoría.
  • Geolocalización (opcional): solo en el momento del fichaje (si el cliente la activa).

6. Destinatarios y subencargados

Para prestar el servicio, utilizamos proveedores que pueden tratar datos personales como subencargados (p. ej., hosting, copias de seguridad, correo corporativo, pagos).

La lista actualizada está disponible en: /subencargados.

7. Transferencias internacionales

La prestación del servicio se apoya en proveedores ubicados en el EEE. No obstante, algunos proveedores globales (p. ej., correo corporativo o pagos) pueden implicar accesos o tratamientos desde terceros países o por entidades del grupo. Cuando esto ocurra, se aplicarán las garantías adecuadas exigidas por la normativa (por ejemplo, cláusulas contractuales tipo u otras medidas aplicables).

8. Plazos de conservación

  • Datos de contacto/preventa: durante el tiempo necesario para atender la solicitud y, posteriormente, durante un plazo máximo de 12 meses (o hasta que solicites su supresión).
  • Datos de cliente (contrato/facturación): durante los plazos exigidos por la normativa aplicable.
  • Datos del servicio de registro de jornada/asistencias: 4 años.

9. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a: privacy@factordigital.net.

Si tus datos están siendo tratados en el marco del registro de jornada de tu empresa, la solicitud debe dirigirse a tu empleador (Responsable del tratamiento).

10. Reclamación

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).