Política de privacidad APP Serveto

1. Identificación del Responsable de Tratamiento de Datos

TRANSERVETO S.L.U., con domicilio social en Carrer Josep Segura Farré, 721, 25191 Lleida, y CIF B25359290, en su calidad de Responsable del Tratamiento, informa a los interesados sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, en adelante "RGPD") y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

 

2. Objeto, Finalidad e Identificación del Responsable de tratamiento de datos

La presente Política de Privacidad y Seguridad tiene por objeto establecer los principios, obligaciones y medidas técnicas y organizativas que rigen el tratamiento de los datos personales y la salvaguarda de la información confidencial accedida, tratada o generada a través de la Aplicación denominada “PORTAL DEL TRABAJADOR” desarrollada y gestionada por Transerveto, S.L.U. (en adelante, la “Sociedad”), en cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y demás normativa complementaria vigente.

 

3. Ámbito de Aplicación Subjetivo y Objetivo

Esta política será de obligado cumplimiento para todos los usuarios autorizados de la Aplicación denominada “PORTAL DEL TRABAJADOR”, incluyendo trabajadores, colaboradores, proveedores o terceros con acceso a la misma, así como para todo el personal interno de la Sociedad.

La presente Política será aplicable al tratamiento de datos personales realizado en el marco de las funcionalidades de la Aplicación denominada “PORTAL DEL TRABAJADOR”, las cuales tienen como finalidad exclusiva la gestión interna de recursos humanos de la Sociedad.

 

4. Categorías de Datos Tratados

La Aplicación denominada “PORTAL DEL TRABAJADOR” podrá tratar, entre otras, las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos, NIF/NIE, correo electrónico corporativo, ID de empleado.
• Datos laborales: puesto de trabajo, departamento, calendario laboral, horarios, turnos, registros de jornada.
• Datos técnicos del dispositivo: identificadores técnicos, sistema operativo, versión, modelo de terminal, logs de uso.

 

5. Legitimación para el Tratamiento

Las bases jurídicas que amparan el tratamiento de datos efectuado a través de la Aplicación denominada “PORTAL DEL TRABAJADOR” son las siguientes:

• Ejecución de la relación laboral o precontractual (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales en materia laboral, de prevención de riesgos laborales, control de jornada o normativa sectorial aplicable (art. 6.1.c RGPD).
• Interés legítimo de la Sociedad, conforme al artículo 6.1.f RGPD, en garantizar la trazabilidad, eficacia y seguridad de sus procesos organizativos internos, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del interesado.
• Consentimiento manifestado libremente por el usuario en el momento de la descarga, instalación y uso continuado de la Aplicación denominada “PORTAL DEL TRABAJADOR”, lo cual implica el conocimiento y la aceptación íntegra de la presente Política de Privacidad y Seguridad, en los términos establecidos en el artículo 6.1.a RGPD. El acceso y utilización de la Aplicación denominada “PORTAL DEL TRABAJADOR” se entiende como acto inequívoco de aceptación por parte del usuario, sin perjuicio de su derecho posterior a revocar dicho consentimiento en los términos previstos por la normativa vigente.

 

6. Medidas de Seguridad de la Información

La Sociedad se compromete a garantizar la confidencialidad, integridad y disponibilidad de los datos tratados mediante la adopción de medidas técnicas y organizativas adecuadas conforme a los principios del artículo 32 del RGPD, incluyendo, a título enunciativo:

• Doble factor de autenticación para acceder a la aplicación denominada “PORTAL DEL TRABAJADOR”.
• Autenticación segura y control de accesos personalizados.
• Cifrado de datos en tránsito y en reposo.
• Mecanismos de bloqueo de sesión y desconexión automática.
• Registro y auditoría de accesos y operaciones críticas.
• Protocolos de gestión de incidencias y brechas de seguridad.
• Actualizaciones periódicas del software para mitigar vulnerabilidades.

 

7. Principio de Confidencialidad y Deber de Secreto

Todo tratamiento de datos o acceso a información a través de la Aplicación denominada “PORTAL DEL TRABAJADOR” se regirá por el principio de confidencialidad y estará sujeto al deber de secreto profesional, el cual se mantendrá incluso una vez finalizada la relación contractual con la Sociedad.

La siguiente información será considerada confidencial:

• Datos personales y profesionales del personal de la empresa.
• Documentación interna o corporativa accesible a través de la Aplicación denominada “PORTAL DEL TRABAJADOR”.
• Información sujeta a derechos de propiedad intelectual o industrial.
• Información proporcionada por terceros bajo cláusulas contractuales de confidencialidad.

Queda prohibida la reproducción, transmisión, cesión o divulgación, total o parcial, de dicha información sin autorización previa, expresa y por escrito de la Sociedad.

 

8. Cesiones y Transferencias de Datos

No se efectuarán cesiones de datos a terceros salvo en los siguientes supuestos:

• Cumplimiento de obligaciones legales.
• Comunicación a autoridades competentes en el marco de investigaciones o procedimientos judiciales.
• Prestación de servicios por parte de encargados del tratamiento, debidamente formalizados conforme al art. 28 del RGPD, que prestan servicios tecnológicos o de mantenimiento para el correcto funcionamiento de la Aplicación denominada “PORTAL DEL TRABAJADOR”.

En ningún caso se realizarán transferencias internacionales de datos, salvo que medie decisión de adecuación, cláusulas contractuales tipo o mecanismos autorizados por la Comisión Europea.

 

9. Derechos del Interesado

Los usuarios podrán ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, dirigiendo su solicitud, acompañada de copia de documento identificativo válido, al correo electrónico:

• lopd@serveto.com

• O mediante comunicación escrita a: Transerveto, S.L.U. — Dpto. de Protección de Datos,
  Carrer Josep Segura Farré, 721, 25191 Lleida

Asimismo, se informa al usuario de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

 

10. Conservación de los Datos

Los datos serán conservados durante el tiempo necesario para cumplir con las finalidades del tratamiento y, posteriormente, durante los plazos de prescripción legal que resulten aplicables en función de las responsabilidades derivadas.

Finalizados dichos plazos, los datos serán debidamente suprimidos, anonimizados o bloqueados.

 

11. Uso de Servicios de Terceros y Analítica

La Aplicación denominada “PORTAL DEL TRABAJADOR” podrá incorporar herramientas de terceros (como servicios de análisis técnico, mensajería push o copias de seguridad), que actuarán siempre como encargados del tratamiento, sin que ello implique acceso o uso de los datos para fines propios.

La Sociedad garantiza la debida selección, supervisión y formalización contractual de dichos proveedores conforme a los principios de seguridad y confidencialidad.

 

12. Incidentes de Seguridad y Canal Ético

Cualquier vulneración, sospecha de uso indebido o violación de la presente Política deberá ser notificada de forma inmediata a través del Canal Ético de la Sociedad disponible en:

https://serveto.com/canal-de-denuncias

La Sociedad gestionará dichos incidentes conforme a su protocolo interno de gestión de brechas de seguridad, con especial atención a los plazos de notificación establecidos por el RGPD.

 

13. Actualizaciones y Modificaciones

La presente política podrá ser objeto de modificaciones o actualizaciones motivadas por cambios normativos, técnicos o funcionales. En caso de que las modificaciones afecten sustancialmente a los derechos o libertades del interesado, se notificará al usuario con antelación suficiente a través de la Aplicación denominada “PORTAL DEL TRABAJADOR” o por medios electrónicos.

 

14. Legislación Aplicable y Jurisdicción

La presente Política se regirá e interpretará conforme a la legislación española y europea vigente en materia de protección de datos. Para la resolución de cualquier conflicto que pudiera derivarse de la interpretación o aplicación de la misma, las partes se someten a los juzgados y tribunales competentes del domicilio social de la Sociedad (Lleida), con renuncia expresa a cualquier otro fuero que pudiera corresponderles.