1. Responsable del tratamiento
Esta Política de Privacidad regula el tratamiento de datos personales realizado a través de NexoLabor, plataforma SaaS de gestión laboral, control horario, documentos, nóminas, turnos, vacaciones, ausencias, firma digital, portal del empleado y herramientas asociadas.
Nombre comercial: NexoLabor.
Responsable legal: Enrique Luis Cordón González.
NIF/CIF: 75.893.708-X.
Urbanización El Calvario Nº40. Jimena de la Frontera, Cádiz, CP. 11330.
Correo de contacto: info@nexolabor.com.
Dominio: nexolabor.com.
Cuando una empresa cliente utiliza NexoLabor para gestionar datos de sus trabajadores, dicha empresa actúa como responsable del tratamiento respecto a sus empleados. NexoLabor actúa como proveedor tecnológico y, cuando corresponda, como encargado del tratamiento conforme al contrato de prestación de servicios.
Información adicional de protección de datos
La privacidad es de gran importancia para ENRIQUE LUIS CORDON GONZALEZ y queremos mantener una actitud abierta y transparente al tratar sus datos personales. Por ello, NexoLabor dispone de una política que establece cómo se tratan y protegen sus datos personales.
Los datos se conservarán mientras se mantenga la relación comercial o contractual y, en su caso, durante los años necesarios para cumplir con las obligaciones legales que resulten de aplicación.
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo.
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@nexolabor.com, adjuntando copia de su DNI o documento identificativo cuando sea necesario acreditar su identidad.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
2. Datos personales tratados
La plataforma puede tratar las siguientes categorías de datos, según el uso real que haga cada empresa cliente:
NexoLabor no almacena huellas dactilares, rostro ni plantillas biométricas. El acceso con Face ID, huella o Windows Hello se realiza mediante WebAuthn/Passkeys: el dato biométrico permanece en el dispositivo del usuario y la plataforma solo conserva credenciales públicas necesarias para validar el acceso.
3. Finalidades del tratamiento
- Crear y gestionar cuentas de empresas, administradores, supervisores y empleados.
- Prestar el servicio de control horario, fichajes, pausas, incidencias y exportación de informes.
- Gestionar vacaciones, ausencias, justificantes, turnos, calendarios y centros de trabajo.
- Gestionar documentos laborales, nóminas, firma digital, evidencias e histórico documental.
- Enviar comunicaciones operativas sobre accesos, recuperación de contraseña, documentos pendientes, avisos internos, vencimientos y soporte.
- Gestionar suscripciones, facturación, planes, prueba gratuita y relación comercial.
- Mantener la seguridad de la plataforma, prevenir accesos no autorizados y conservar trazabilidad técnica.
- Atender consultas, solicitudes de soporte, incidencias y comunicaciones enviadas por formularios.
4. Base jurídica
Las bases jurídicas pueden variar según el tratamiento concreto:
| Tratamiento | Base jurídica |
|---|---|
| Prestación de la plataforma SaaS | Ejecución de contrato o aplicación de medidas precontractuales. |
| Gestión de empleados por la empresa cliente | Cumplimiento de obligaciones legales laborales y ejecución de la relación laboral. |
| Control horario | Cumplimiento de obligaciones legales de registro de jornada y gestión laboral. |
| Facturación y contabilidad | Cumplimiento de obligaciones fiscales y contables. |
| Seguridad, logs y prevención de fraude | Interés legítimo en proteger la plataforma, las cuentas y la información. |
| Comunicaciones comerciales no necesarias | Consentimiento del usuario o interés legítimo cuando exista relación previa y la normativa lo permita. |
| Cookies analíticas no necesarias | Consentimiento. |
5. Datos laborales, control horario y geolocalización
NexoLabor permite registrar jornadas, entradas, salidas, pausas, incidencias, ubicación de fichaje y evidencias asociadas. La empresa cliente debe informar a sus trabajadores de forma clara sobre el uso de la plataforma, los datos tratados, las finalidades, la base jurídica, los plazos de conservación y el modo de ejercer sus derechos.
La geolocalización, si está activada, debe usarse de forma proporcionada, vinculada al fichaje o a la verificación del centro de trabajo, evitando tratamientos excesivos o permanentes que no sean necesarios para la finalidad laboral comunicada.
6. Firma digital y evidencias
Cuando un documento se firma desde NexoLabor, la plataforma puede conservar datos de evidencia como fecha y hora de firma, IP, navegador, usuario, documento asociado, firma manuscrita en pantalla, hash o identificador de integridad y registro de aceptación. Estos datos se utilizan para acreditar que una persona accedió al documento y realizó una acción de firma o aceptación dentro del entorno de la plataforma.
La firma incorporada en NexoLabor es una funcionalidad de firma electrónica dentro de la plataforma. La empresa usuaria debe valorar en cada caso si el tipo de documento requiere firma electrónica avanzada, cualificada u otros requisitos adicionales.
7. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legales aplicables. En particular, los registros laborales, de fichaje, facturación, seguridad, soporte y documentos podrán conservarse mientras exista relación contractual y durante los periodos exigidos por normativa laboral, mercantil, fiscal, contable o de defensa frente a reclamaciones.
Al finalizar la relación con una empresa cliente, los datos podrán bloquearse durante los plazos legalmente exigibles y eliminarse o anonimizarse cuando ya no exista obligación de conservación.
8. Destinatarios y encargados
No se cederán datos personales a terceros salvo obligación legal, prestación necesaria del servicio o autorización del interesado. Podrán acceder a datos proveedores tecnológicos necesarios para alojamiento, correo electrónico, comunicaciones, facturación, pasarela de pago, soporte, copias de seguridad, analítica técnica o seguridad.
Cuando estos proveedores actúen como encargados del tratamiento, deberán tratar los datos siguiendo instrucciones, con medidas de seguridad adecuadas y bajo acuerdos contractuales de protección de datos.
9. Transferencias internacionales
Si se utilizan proveedores ubicados fuera del Espacio Económico Europeo, se aplicarán garantías adecuadas conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos. La configuración final dependerá de los proveedores efectivamente contratados por el titular de NexoLabor.
10. Derechos de las personas
Las personas afectadas pueden ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y derecho a no ser objeto de decisiones individuales automatizadas. También pueden retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer derechos, puede escribirse a info@nexolabor.com, indicando el derecho solicitado y acreditando la identidad. Cuando el tratamiento corresponda a una empresa cliente como responsable, el trabajador deberá dirigirse preferentemente a su empleador.
También puede presentarse reclamación ante la Agencia Española de Protección de Datos si se considera que el tratamiento no se ajusta a la normativa.
11. Medidas de seguridad
- Separación lógica de datos por empresa.
- Control de accesos mediante usuarios, roles y sesiones.
- Registro de actividad y logs relevantes.
- Protección de credenciales y recuperación de contraseña.
- Medidas de seguridad técnica en servidor, base de datos y comunicaciones.
- Limitación de acceso interno a datos estrictamente necesarios.
- Copias de seguridad y medidas de continuidad cuando estén activadas.
12. Cambios en esta política
NexoLabor podrá actualizar esta Política de Privacidad para adaptarla a cambios técnicos, legales o funcionales. Cuando los cambios sean relevantes, se informará mediante la web, el panel o los canales habituales de comunicación.