Política de privacidad

1. Responsable del tratamiento

APL Asesores de Formación SL(nombre comercial "Athenia Digital").
CIF: B11895661.
Domicilio: Avda Sevilla 35 Local 6, 11650 Villamartín (Cádiz), España.
Registro Mercantil de Cádiz, Tomo 2037, Folio 134, Hoja CA-42903.
Email: info@atheniadigital.es.
Teléfono: +34 621 128 603.

2. Delegado de Protección de Datos (DPD)

Antonio Pérez Naranjo, DNI 31712314Y.
Contacto: dpo@atheniadigital.es.

Transparencia organizativa: APL Asesores de Formación SL opera actualmente como sociedad unipersonal. El DPD designado coincide con el administrador único. Para mitigar el conflicto de interés inherente, se aplican las siguientes medidas: (a) auto-auditoría trimestral documentada de cumplimiento RGPD/LOPDGDD, (b) consulta externa puntual a despacho especialista en protección de datos cuando surge una incidencia relevante, (c) registro público de tratamientos accesible a los interesados, (d) plan de transición a DPD externo o equipo dedicado en cuanto la plantilla alcance 2 personas o la facturación SaaS supere 60.000 €/año.

3. Datos tratados

• Datos identificativos: nombre, apellidos, email, teléfono.
• Datos laborales: DNI, NUSS (Número de Seguridad Social), puesto, jornada contratada, fichajes (entrada, salida, pausas), horas trabajadas, ausencias, ubicación GPS opcional al fichar, fotografía si la sube el empleado.
• Datos de la organización: razón social, CIF, dirección del centro de trabajo, sector.
• Datos técnicos: dirección IP, navegador, hash del dispositivo, logs de acceso.

4. Finalidades

• Cumplir con la obligación legal de registro de jornada (RD-ley 8/2019, art. 34.9).
• Generar informes para Inspección de Trabajo y Seguridad Social.
• Gestionar el contrato laboral y la nómina (cuando lo asuma la gestoría).
• Comunicación de operación del servicio (avisos, mantenimientos).

5. Base legal del tratamiento

La base legal principal es el cumplimiento de una obligación legal (art. 6.1.c RGPD) derivada del RD-ley 8/2019 de 8 de marzo, y la ejecución de un contrato (art. 6.1.b RGPD) cuando aplique. Algunos tratamientos accesorios (ubicación GPS, fotografía, marketing del SaaS) requieren consentimiento expreso (art. 6.1.a RGPD), que puede revocarse en cualquier momento desde el panel de usuario o por correo a dpo@atheniadigital.es.

6. Periodo de conservación

Los registros de jornada se conservan durante 4 años desde la fecha del fichaje, conforme exige el RD-ley 8/2019. Transcurrido ese periodo se eliminan automáticamente del sistema. Los datos de cuenta y facturación se conservan mientras dure la relación contractual y hasta los plazos legales fiscales y mercantiles.

7. Destinatarios

Los datos son tratados por el responsable y por su gestoría/asesoría laboral asignada, en calidad de encargado del tratamiento. En caso de inspección, los datos serán accesibles para la Inspección de Trabajo y Seguridad Social. No se cede a terceroscon fines comerciales ni se realizan transferencias internacionales fuera del EEE. La infraestructura (Postgres + servidores) está alojada en España.

8. Derechos del usuario (ARSULIPO)

Cualquier persona puede ejercer sus derechos de:

• Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.
• Retirar el consentimiento sin efectos retroactivos.
• Presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercerlos basta con escribir al DPD a dpo@atheniadigital.es acreditando identidad. También disponibles endpoints técnicos en /api/rgpd/exportar, /api/rgpd/portabilidad,/api/rgpd/suprimir, /api/rgpd/rectificar y /api/rgpd/oposicion.

9. Cambios

Esta política podrá actualizarse para reflejar cambios legales o de servicio. Las versiones quedan registradas con su hash en el sistema de consentimiento.

Para más información consulta también el Aviso legal y la Política de cookies.