Protección de datos · RGPD

Política de Privacidad

Última actualización: abril 2026

1.Responsable del tratamiento

Contacto

OraPro
Correo electrónico: carlos@orapro.es

En adelante, “OraPro” o “el Responsable”.

2.Normativa aplicable

El tratamiento de los datos personales se realiza conforme a:

  • Reglamento General de Protección de Datos (RGPD)
  • Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)
  • Real Decreto-ley 8/2019 sobre registro de jornada laboral

3.Descripción del servicio

OraPro es una plataforma digital de registro de jornada laboral que permite a empresas y empleados:

  • Registrar entradas, salidas y descansos
  • Consultar el historial de jornada
  • Garantizar el cumplimiento normativo en materia laboral
  • Facilitar el acceso a la Inspección de Trabajo cuando sea requerido

4.Categorías de datos tratados

Datos identificativos

  • Nombre y apellidos
  • Correo electrónico
  • Identificador de empleado

Datos laborales

  • Empresa a la que pertenece
  • Rol dentro de la organización

Datos de registro de jornada

  • Fecha y hora de fichajes
  • Historial de actividad laboral
  • Correcciones y su justificación

Datos de geolocalización

  • Coordenadas (latitud y longitud)
  • Obtenidas en el momento del fichaje

Datos técnicos

  • Dirección IP
  • Identificadores de sesión
  • Logs de acceso y actividad

5.Finalidad del tratamiento

  • Gestionar el registro de jornada laboral
  • Garantizar el cumplimiento de obligaciones legales en materia laboral
  • Permitir la supervisión por parte de la empresa
  • Facilitar el acceso a la Inspección de Trabajo cuando sea legalmente requerido
  • Garantizar la seguridad, integridad e inmutabilidad de los registros
  • Detectar usos indebidos o fraudulentos del sistema

6.Base jurídica del tratamiento

  • Cumplimiento de una obligación legal aplicable al empleador (registro de jornada)
  • Ejecución de la relación laboral o contractual
  • Interés legítimo del responsable en garantizar la seguridad del sistema

7.Conservación de los datos

Los datos personales se conservarán durante un mínimo de 4 años, conforme a la normativa laboral vigente. Posteriormente, durante el tiempo necesario para atender posibles responsabilidades legales.

Los registros de jornada son inmutables y no modificables, manteniéndose un historial completo de cambios mediante sistemas de auditoría.

8.Destinatarios de los datos

Los datos podrán ser comunicados a:

  • La empresa empleadora del usuario
  • Autoridades públicas competentes, incluyendo la Inspección de Trabajo
  • Proveedores tecnológicos necesarios para la prestación del servicio (encargados de tratamiento)

No se realizarán cesiones de datos fuera de los supuestos anteriores.

9.Transferencias internacionales

Con carácter general, los datos se almacenan dentro del Espacio Económico Europeo (EEE). En caso de utilizar proveedores fuera del EEE, se garantizará el cumplimiento de las garantías adecuadas conforme al RGPD.

10.Medidas de seguridad

OraPro aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

Cifrado en tránsito mediante TLS
Autenticación segura mediante tokens
Registro de actividad (audit trail)
Control de accesos basado en roles
Protección frente a accesos no autorizados

Los registros de jornada no pueden ser eliminados ni modificados. Todas las acciones relevantes quedan registradas con trazabilidad completa.

11.Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos:

Acceso
Rectificación
Supresión
Oposición
Limitación del tratamiento
Portabilidad de los datos
Para ejercer estos derechos, contacta en carlos@orapro.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

12.Encargados de tratamiento

OraPro actúa, con carácter general, como encargado de tratamiento respecto a los datos de los empleados de las empresas clientes. Las empresas clientes actúan como responsables del tratamiento en el ámbito de la relación laboral. Se suscriben los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.

13.Acceso por parte de autoridades

OraPro dispone de mecanismos técnicos que permiten el acceso a los registros de jornada por parte de autoridades competentes cuando así lo requiera la normativa vigente. Este acceso se realiza de forma controlada, auditada y conforme a la legislación aplicable.

14.Uso en modo demo

OraPro puede ofrecer un modo demo accesible sin registro. En este modo:

  • Los datos generados son ficticios o temporales
  • No corresponden a personas reales
  • Se eliminan automáticamente tras un periodo limitado

15.Cambios en la política de privacidad

OraPro se reserva el derecho a modificar la presente política para adaptarla a cambios legislativos o técnicos. En caso de cambios relevantes, se informará a los usuarios a través de los canales habituales.