Política de
privacidad.

¿Quién trata tus datos?

El responsable del tratamiento de los datos personales recogidos a través de fichumi.com y de la aplicación Fichumi (móvil y web) es:

Tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Qué datos tratamos y para qué

En Fichumi solo recogemos los datos que necesitamos para que la app funcione, para gestionar la relación contigo y para cumplir con obligaciones legales en materia de registro horario laboral. Esto es lo que tratamos y por qué:

No tratamos categorías especiales de datos (salud, ideología, religión, etc.). Si tu empresa configura justificantes médicos como adjuntos en ausencias, esos archivos se cifran en reposo y solo son accesibles para personas autorizadas por tu organización.

¿Con qué base legal tratamos tus datos?

• Ejecución de un contrato (Art. 6.1.b RGPD) — para crear y mantener tu cuenta, prestar el servicio de fichaje y facturar tu suscripción.
• Obligación legal (Art. 6.1.c RGPD) — para conservar los registros de jornada durante cuatro años, conforme al RD-ley 8/2019 y al artículo 34.9 del Estatuto de los Trabajadores, y para emitir facturas conforme a la normativa tributaria.
• Interés legítimo (Art. 6.1.f RGPD) — para prevenir fraude, mantener la seguridad de la plataforma y analizar el uso agregado del producto con la finalidad de mejorarlo.
• Consentimiento (Art. 6.1.a RGPD) — para enviarte comunicaciones comerciales sobre Fichumi (novedades, ofertas y contenidos), para instalar cookies no estrictamente necesarias y para activar funcionalidades opcionales como la geolocalización por geofence. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cuánto tiempo guardamos tus datos

Conservamos cada tipo de dato durante el tiempo estrictamente necesario para la finalidad para la que lo recogimos, y después mientras existan obligaciones legales que nos obliguen a hacerlo.

• Cuenta de usuario: mientras tu organización tenga una suscripción activa con Fichumi y, en su caso, durante el periodo de gracia de 90 días tras la baja.
• Registros de jornada: cuatro años desde su generación, conforme a la disposición adicional séptima del Estatuto de los Trabajadores y al RD-ley 8/2019.
• Datos de facturación: seis años, conforme al artículo 30 del Código de Comercio.
• Comunicaciones comerciales: hasta que retires el consentimiento, con un máximo de cuatro años desde la última interacción.
• Logs de seguridad y auditoría: hasta 12 meses desde su captura, salvo que sea necesario conservarlos más tiempo por investigación de incidentes.

Transcurridos los plazos anteriores, los datos se bloquean, se anonimizan o se eliminan de forma segura.

¿A quién comunicamos tus datos?

No vendemos tus datos. Solo los comunicamos a:

• Tu propia organización. Si fichas con Fichumi como empleado, tu empresa accede a tus registros para gestionar tu jornada. La empresa actúa como responsable del tratamiento; Fichumi actúa como encargado del tratamiento, conforme al art. 28 RGPD y al contrato de encargo firmado con cada cliente.
• Administraciones públicas competentes en el cumplimiento de obligaciones legales (Agencia Tributaria, Inspección de Trabajo y Seguridad Social, juzgados y tribunales).
• Proveedores que nos prestan servicios necesarios para que Fichumi funcione, siempre con un encargado de tratamiento firmado:
  AWS (UE — Frankfurt, Madrid) Stripe (pagos) Postmark (email transaccional) Sentry (errores) Plausible (analítica) Intercom (soporte)

Transferencias internacionales

Por defecto, todos tus datos se almacenan y procesan en servidores ubicados en la Unión Europea (Alemania y España). Algunos de los proveedores indicados arriba pueden, de forma puntual, acceder a datos desde fuera del EEE. En esos casos:

• Solo trabajamos con proveedores acogidos a una decisión de adecuación de la Comisión Europea o que han firmado las Cláusulas Contractuales Tipo (CCT) aprobadas por la propia Comisión.
• Aplicamos medidas adicionales como cifrado en tránsito y en reposo, seudonimización y minimización del dato.
• Puedes solicitarnos copia de las garantías firmadas con cada proveedor escribiendo a dpd@fichumi.com.

Qué puedes hacer con tus datos

Como persona afectada por el tratamiento, tienes los siguientes derechos:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, copia de ellos.
• Rectificación: que corrijamos datos inexactos o completemos los incompletos.
• Supresión ("derecho al olvido"): que eliminemos tus datos cuando ya no sean necesarios, con los límites que imponga la ley.
• Oposición: oponerte al tratamiento cuando se base en interés legítimo.
• Limitación: solicitar que pausemos el tratamiento mientras revisamos una incidencia.
• Portabilidad: recibir tus datos en formato estructurado y, si es técnicamente posible, transmitirlos a otro responsable.
• Retirar el consentimiento en cualquier momento, cuando ese sea la base del tratamiento.
• No ser objeto de decisiones automatizadas con efectos jurídicos. Fichumi no toma decisiones automatizadas sobre las personas usuarias.

Cómo protegemos tus datos

Aplicamos las medidas técnicas y organizativas exigidas por el art. 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Doble factor de autenticación obligatorio para roles administrativos.
• Copias de seguridad cifradas y geo-redundantes dentro del EEE.
• Control de accesos por rol, registro de auditoría inmutable y revisión trimestral de permisos.
• Pruebas anuales de penetración por un proveedor externo y programa de divulgación responsable.
• Plan de continuidad de negocio y procedimiento de notificación de brechas en menos de 72 horas a la AEPD.

Si detectas una vulnerabilidad, escríbenos a seguridad@fichumi.com. Te lo agradeceremos formalmente y, si procede, también económicamente.

Menores de edad

Fichumi es un servicio dirigido a empresas y a personas que trabajan en ellas. No está dirigido a menores de 14 años y no recogemos conscientemente datos de personas menores de esa edad. Si crees que un menor de 14 años nos ha facilitado datos sin el consentimiento de quien ejerza su patria potestad, escríbenos a dpd@fichumi.com y los eliminaremos sin demora.

Política de cookies

Una cookie es un pequeño fichero de texto que un sitio web envía al navegador del usuario y se almacena en su dispositivo para reconocerlo y recordar preferencias o información de sesión.

Cookies que utilizamos

Gestionar tu consentimiento

Las cookies técnicas son estrictamente necesarias y no requieren consentimiento. Para el resto, puedes aceptarlas, rechazarlas o configurarlas desde el banner que aparece en tu primera visita y desde el enlace "Preferencias de cookies" disponible en el pie de la web.

También puedes configurar el bloqueo de cookies desde tu navegador. Te dejamos las guías oficiales:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Ten en cuenta que rechazar ciertas cookies puede impedir el correcto funcionamiento de algunas partes del sitio.

Aviso legal y condiciones generales

En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), informamos de que la titularidad del sitio web fichumi.com corresponde a Sagués y Mañanes Informática y Telecomunicaciones, S.L., con los datos identificativos descritos en el apartado 01.

Todos los contenidos de este sitio web — incluidos textos, gráficos, marcas, logotipos, iconos, software, código fuente, diseño y estructura de navegación — son titularidad de Fichumi o cuentan con la correspondiente autorización para su uso. Queda prohibida su reproducción, distribución, comunicación pública, transformación o cualquier otra actividad equivalente sin autorización expresa y por escrito.

El acceso y uso del sitio web atribuye al usuario la condición de tal, e implica la aceptación de las presentes condiciones. Fichumi se reserva el derecho a modificar, en cualquier momento y sin previo aviso, la presentación y configuración del sitio web, así como las presentes condiciones.

La relación entre el usuario y Fichumi se regirá por la normativa vigente y aplicable en territorio español. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Salamanca, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

Cambios en esta política

Esta Política de Privacidad puede actualizarse para reflejar cambios normativos, mejoras de servicio o nuevas funcionalidades. Cuando los cambios sean sustanciales, te avisaremos por email o mediante un aviso destacado dentro de la app antes de que entren en vigor. La fecha de la última versión aparece siempre en la cabecera de este documento.

Te animamos a revisar este texto periódicamente. Si sigues utilizando Fichumi después de la entrada en vigor de los cambios, entendemos que los aceptas.