1. Qui és el responsable
Meridiano és una aplicació de registre horari i quadrants desenvolupada per Nova Romulus. Segons de qui siguin les dades, hi intervenen dues figures diferents:
- Dades dels empleats (fitxatges, torns, absències i altres dades de la relació laboral): el responsable del tractament és l'empresa que et dona d'alta a Meridiano (el teu empleador). Nova Romulus actua com a encarregat del tractament i només tracta aquestes dades seguint les instruccions de l'empresa (art. 28 RGPD).
- Dades de compte dels usuaris empleadors (la persona que crea i administra una empresa a Meridiano): el responsable del tractament és Nova Romulus.
Responsable (per a les dades de compte d'empleadors): Nohaila Lakroucha Arhlal, NIF 35755872A, domicili a Carrer Bernat Amer 20, 3r, 07001 Palma (Illes Balears, Espanya), que opera sota la marca Nova Romulus (https://novaromulus.es). Correu de contacte: info@novaromulus.es.
Si ets empleat i vols exercir els teus drets sobre els teus registres, adreça't primer a la teva empresa. Nosaltres l'assistirem per atendre la teva sol·licitud.
2. Quines dades tractem
- Identificació i compte: nom, correu electrònic i idioma preferit. La contrasenya la gestiona el servei d'autenticació i no hi tenim accés en clar.
- Fitxatges i gestió de la jornada: data i hora d'entrada, pauses i sortida; correccions (qui, quan i per què); torns; absències i vacances; signatures mensuals.
- Ubicació aproximada: només en el moment de fitxar i només si ho permets al teu dispositiu. Es desa amb aquest fitxatge per calcular la distància al centre de treball. És opcional i no impedeix fitxar.
- PIN de quiosc: si l'empresa activa el mode quiosc, només en guardem un hash, mai el PIN en clar.
- Dades de l'empresa: nom, centres de treball (adreça i radi), logotip i color de marca.
No fem servir analítica ni publicitat, no elaborem perfils i no venem dades.
3. Per a què les fem servir i amb quina base jurídica
- Registre de la jornada (fitxatges, correccions, informes): compliment d'una obligació legal de l'empleador, art. 34.9 de l'Estatut dels Treballadors (art. 6.1.c RGPD). Responsable: l'empresa.
- Torns, absències i gestió de l'equip: execució de la relació laboral i interès legítim de l'empresa a organitzar la seva activitat (art. 6.1.b i 6.1.f RGPD). Responsable: l'empresa.
- Ubicació en fitxar: el teu permís al dispositiu (art. 6.1.a RGPD), que pots retirar en qualsevol moment des dels ajustos del mòbil. Responsable: l'empresa.
- Compte de l'empleador, suport i seguretat del servei: execució dels termes d'ús i interès legítim a mantenir el servei segur (art. 6.1.b i 6.1.f RGPD). Responsable: Nova Romulus.
4. Amb qui compartim les dades
- L'empresa i els seus administradors accedeixen als registres dels seus empleats. Cada empleat veu els seus propis registres.
- Supabase (base de dades i autenticació), com a proveïdor que actua per compte nostre. Les dades s'allotgen en servidors a la Unió Europea, regió d'Irlanda.
- Apple i Google distribueixen l'aplicació a través de les seves botigues i tracten les dades de la baixada segons les seves pròpies polítiques.
- Autoritats quan una norma ho exigeixi, per exemple la Inspecció de Treball a través de l'empresa.
No cedim dades a tercers amb finalitats comercials ni publicitàries.
5. Transferències internacionals
Les dades de Meridiano s'allotgen a la Unió Europea. Si algun proveïdor hagués d'accedir a dades des de fora de l'Espai Econòmic Europeu, n'exigim les garanties del capítol V del RGPD, com ara les clàusules contractuals tipus.
6. Quant de temps les conservem
- Registres de jornada: 4 anys, d'acord amb l'art. 34.9 de l'Estatut dels Treballadors.
- Compte d'usuari: fins que s'elimini. En eliminar-lo esborrem les teves dades personals; els registres horaris es conserven a l'empresa, amb el teu nom però sense vincle amb cap compte, fins a complir els 4 anys que la llei imposa a l'empleador.
- Ubicació: es conserva juntament amb el fitxatge al qual pertany, amb el mateix termini que aquest registre.
7. Seguretat
Apliquem mesures tècniques i organitzatives adequades: accés restringit per empresa i rol, PIN de quiosc emmagatzemat només com a hash, i registres horaris inalterables amb traçabilitat de cada correcció.
8. Els teus drets
Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a info@novaromulus.es. Si les dades són d'empleat, atendrà la sol·licitud l'empresa responsable, amb la nostra assistència com a encarregats.
Alguns drets poden estar limitats per obligacions legals, per exemple la conservació dels registres de jornada durant 4 anys.
Si consideres que no tractem correctament les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat), si escau.
9. Eliminar el teu compte
Pots eliminar el teu compte des de l'app, a Més → Compte → Eliminar compte. Més informació a Eliminar compte (en castellà) i Delete account (en anglès).
10. Canvis en aquesta política
Si canviem aquesta política en publicarem la nova versió en aquesta pàgina i n'actualitzarem la data.
11. Contacte
Per a qualsevol dubte sobre privacitat: info@novaromulus.es.