Política de privacidad

Quién trata tus datos

• RENTATOP TECH, S.L. · NIF B26742510
• Domicilio: Calle José Antonio Coderch, 50, 28055 Madrid, España
• Contacto: info [at] rentatoptech.com

Aplicamos el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Según quién seas, tratamos tus datos en un papel distinto:

• Si nos escribes desde esta web o eres el administrador de una empresa cliente, somos el responsable de esos datos (los de contacto y los de la relación comercial).
• Si eres trabajador de una empresa que usa Regitap, el responsable de tus datos es tu empresa. Regitap los trata por su cuenta, como encargado del tratamiento (art. 28 RGPD), solo para llevar su registro de jornada y con un contrato que lo regula. Para ejercer tus derechos, dirígete a tu empresa; si nos escribes a nosotros, se lo pasaremos.

Formulario de contacto de la web

Guardamos tu nombre, la empresa, tu email, el móvil si lo das, el número de empleados, tu mensaje y de qué web o campaña llegaste (por ejemplo, google.com). Los usamos solo para contestarte y, si lo quieres, darte de alta (medidas precontractuales, art. 6.1.b RGPD). No te enviaremos publicidad sin tu permiso. Los borramos a los 12 meses si no llegamos a trabajar juntos.

Datos de la aplicación (por cuenta de cada empresa)

• Identificación y contacto del trabajador: nombre, apellidos, documento de identidad (cifrado), móvil y email.
• Datos del contrato que el registro necesita: fechas de alta y baja, tipo de contrato, horas semanales pactadas y horario previsto, festivos y ausencias.
• Fichajes: la hora de cada entrada, pausa y salida, si fue sin conexión y, si la empresa lo tiene activado, la ubicación GPS en el momento exacto de fichar (coordenadas, su precisión y la dirección aproximada o el lugar de trabajo), nunca antes ni después y sin seguimiento. Las correcciones, con su motivo y quién las decidió.
• Otros datos que defina la empresa (por ejemplo, el número de la Seguridad Social), que puede marcar para guardarlos cifrados.
• Registros de seguridad: quién hace qué en la aplicación, cuándo y desde qué dirección IP.
• Avisos en el móvil (si los activas): la dirección de envío que da tu navegador (Google, Apple o Mozilla, según el navegador) para mandarte los avisos de Regitap. Se borra al cerrar sesión, al desactivarlos o si el navegador la da de baja.

Regitap no usa datos biométricos (huellas, reconocimiento facial) ni hace perfiles. Los datos se conservan como mínimo 4 años, que es lo que exige la ley para el registro de jornada; después, la empresa decide.

Proveedores (subencargados)

• Railway Corporation: alojamiento de la aplicación y de su base de datos, en servidores de la Unión Europea (Ámsterdam).
• Cloudflare, Inc.: DNS, red de distribución y protección frente a ataques; las peticiones pasan por su red.
• Sendinblue SAS (Brevo): envío de los emails (enlaces de entrada, avisos y resúmenes mensuales).
• Google Ireland Ltd.: si eliges entrar con tu cuenta de Google y, si la empresa lo usa, para obtener la dirección aproximada de un fichaje hecho fuera de sus lugares de trabajo (Google Maps Platform recibe solo las coordenadas, sin nombre ni ningún otro dato).

Cuando alguno de ellos pueda tratar datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.). Las copias de seguridad se guardan cifradas en Cloudflare R2, en la Unión Europea.

Seguridad

Conexiones cifradas, contraseñas guardadas con un algoritmo lento (scrypt), documento de identidad y datos sensibles cifrados en la base de datos, registro que no se puede modificar, sesiones que la empresa puede cerrar al momento y auditoría de los accesos a datos personales.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info [at] rentatoptech.com (o a tu empresa, si eres trabajador de un cliente). El registro de jornada no se puede borrar antes de que pasen 4 años, porque la ley obliga a conservarlo.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Si cambia algo importante en cómo tratamos los datos, actualizaremos esta página y su fecha, y avisaremos a las empresas clientes.