← Volver al inicio
Política de Privacidad
1. Introducción y responsable del tratamiento
La presente Política de Privacidad describe cómo Ángel Bonet Catalá (en adelante, «el titular»), en el ejercicio de su actividad bajo el nombre comercial abDatabase y con el servicio log4work, trata los datos personales de las personas que acceden a sus sitios web y utilizan su plataforma de control de presencia laboral.
| Responsable del tratamiento | |
|---|---|
| Identidad | Ángel Bonet Catalá |
| NIF | 43700871C |
| Nombre comercial | abDatabase · log4work |
| Domicilio | Avenida de Oviedo 18, 33240 Siero (Lugones), Asturias |
| Contacto privacidad | info@log4work.es |
log4work opera como plataforma B2B: las empresas clientes (en adelante, «empresas» o «clientes») contratan el servicio para gestionar los fichajes de sus empleados. En este contexto existen dos roles diferenciados de tratamiento de datos:
- Responsable del tratamiento: cuando tratamos datos de las personas de contacto y administradores de las empresas clientes para la prestación y gestión del servicio.
- Encargado del tratamiento: cuando tratamos datos de empleados en nombre y por instrucción de la empresa cliente, quien actúa como responsable del tratamiento de dichos datos laborales.
2. Datos de usuarios de la plataforma (admins y supervisores)
Cuando una empresa contrata log4work, los administradores y supervisores que acceden al panel de gestión son usuarios directos de la plataforma. En este caso log4work actúa como responsable del tratamiento.
2.1 Datos que tratamos
- Nombre y apellidos
- Dirección de correo electrónico corporativo
- Contraseña (almacenada con hash bcrypt, nunca en texto claro)
- Número de teléfono (si se proporciona para notificaciones)
- Rol y permisos asignados dentro de la plataforma
- Datos de autenticación de doble factor (TOTP, passkeys o verificación por email)
- Registros de acceso: IP, fecha, hora y dispositivo
2.2 Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|
| Gestión de la cuenta y acceso al servicio | Art. 6.1.b — Ejecución del contrato | Durante la vigencia del contrato |
| Comunicaciones sobre el servicio (avisos técnicos, facturas, cambios) | Art. 6.1.b — Ejecución del contrato | Durante la vigencia del contrato |
| Autenticación de doble factor y seguridad de la cuenta | Art. 6.1.f — Interés legítimo (seguridad) | Mientras el método 2FA esté activo |
| Registro de accesos y auditoría de seguridad | Art. 6.1.f — Interés legítimo (seguridad y prevención de fraude) | 12 meses desde el registro |
| Comunicaciones comerciales y novedades del servicio | Art. 6.1.a — Consentimiento del interesado | Hasta retirada del consentimiento |
| Cumplimiento de obligaciones contables y fiscales | Art. 6.1.c — Obligación legal | 5 años (Código de Comercio y LIVA) |
3. Datos de empleados (encargo de tratamiento)
Importante: En relación con los datos de los empleados de las empresas clientes, log4work actúa exclusivamente como encargado del tratamiento en virtud del artículo 28 del RGPD. La empresa cliente es la responsable del tratamiento y debe informar a sus empleados sobre el uso de la plataforma antes de implantar el sistema.
3.1 Datos tratados por encargo
- Datos identificativos: nombre, apellidos, email, número de empleado
- Datos de acceso: credenciales (contraseña con hash bcrypt)
- Datos laborales: jornada asignada, centro de trabajo, tipo de contrato
- Fichajes: fecha, hora, tipo (entrada/salida/pausa), coordenadas GPS del fichaje
- Incidencias y solicitudes de ausencia
- Tokens de notificación push (identificador de dispositivo)
3.2 Instrucciones y contrato de encargo
log4work trata los datos de los empleados únicamente según las instrucciones documentadas de la empresa cliente, recogidas en el Acuerdo de Encargo de Tratamiento (DPA) que se formaliza al contratar el servicio. Dicho acuerdo establece:
- Las categorías de datos tratados y las finalidades permitidas
- Las medidas de seguridad aplicadas
- Los subencargados de tratamiento utilizados
- El procedimiento de devolución o supresión de datos al finalizar el contrato
- El derecho de auditoría de la empresa cliente
3.3 Obligación de información al empleado
Corresponde exclusivamente a la empresa cliente informar a sus empleados, con carácter previo a la implantación del sistema, sobre la existencia del control horario electrónico, las finalidades del tratamiento y los derechos que les asisten, conforme al artículo 13 del RGPD y al artículo 87 de la LOPDGDD.
3.4 Conservación de datos de fichaje
Los registros de jornada laboral deben conservarse durante un mínimo de 4 años conforme al Real Decreto-ley 8/2019 y el Estatuto de los Trabajadores. La empresa cliente decide cuándo y cómo se eliminan los datos, no log4work.
4. Tratamiento de datos de geolocalización
La geolocalización es un dato especialmente sensible. Su recogida en el marco del control de presencia laboral está regulada por el artículo 90 de la LOPDGDD y el artículo 87 del Estatuto de los Trabajadores.
4.1 Uso de la geolocalización en log4work
La aplicación móvil de log4work solicita acceso a la ubicación del dispositivo en el momento de registrar un fichaje. Esta información se utiliza para:
- Verificar que el fichaje se realiza desde un centro de trabajo autorizado (geofencing)
- Registrar la coordenada GPS del momento del fichaje para su conservación conforme al RD 8/2019
- Detectar anomalías informativas (fichaje fuera de la zona habitual)
4.2 Limitaciones del uso
- La geolocalización solo se recoge en el momento del fichaje, no de forma continua ni en segundo plano.
- Una posición fuera del radio del centro de trabajo genera una anomalía informativa para el administrador, pero nunca bloquea el fichaje.
- La empresa cliente determina si la validación por geofencing está activa y cuál es el radio permitido para cada centro.
4.3 Base jurídica
El tratamiento de datos de geolocalización en el contexto de la relación laboral se sustenta en:
- Art. 6.1.c RGPD — Obligación legal (cumplimiento RD 8/2019 de registro de jornada)
- Art. 6.1.b RGPD — Ejecución del contrato de trabajo
- Art. 90 LOPDGDD — Geolocalización en el ámbito laboral
5. Autenticación biométrica (FaceID / TouchID)
La aplicación móvil de log4work ofrece la opción de autenticación mediante datos biométricos (FaceID en iOS, TouchID en Android). Es importante destacar que:
- Los datos biométricos son procesados exclusivamente por el sistema operativo del dispositivo (iOS Secure Enclave / Android BiometricManager). log4work nunca accede, almacena ni transfiere los datos biométricos en sí.
- log4work únicamente recibe del sistema operativo una confirmación de resultado (autenticado / no autenticado), sin acceso a los datos biométricos subyacentes.
- El uso de biometría es siempre opcional. El usuario puede elegir autenticarse con email y contraseña.
Por tanto, log4work no realiza tratamiento de datos biométricos en el sentido del artículo 9 del RGPD.
6. Usuarios menores de edad
Los servicios de log4work están dirigidos exclusivamente a empresas y a personas mayores de 16 años en el ejercicio de su actividad laboral. No están destinados a menores de 16 años.
Si tuviésemos conocimiento de que hemos recogido datos de un menor de 16 años sin el consentimiento verificable de sus representantes legales, procederíamos a su supresión inmediata. Para notificarnos cualquier incidencia al respecto, puede contactar en info@log4work.es.
7. Transferencias internacionales de datos
log4work utiliza los siguientes servicios de terceros que pueden implicar transferencias internacionales de datos:
| Proveedor | País / Región | Finalidad | Garantías |
|---|---|---|---|
| Hetzner Online GmbH | Alemania (UE) | Alojamiento del servidor principal | Dentro del EEE |
| Resend Inc. | Estados Unidos | Envío de emails transaccionales | Cláusulas contractuales estándar (CCE) |
| Expo (Expo Inc.) | Estados Unidos | Envío de notificaciones push | Cláusulas contractuales estándar (CCE) |
Todos los subencargados de tratamiento han sido evaluados para garantizar niveles adecuados de protección conforme al capítulo V del RGPD.
8. Derechos de los interesados
Toda persona cuyos datos sean tratados por log4work en calidad de responsable puede ejercitar los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Obtener confirmación de si se tratan datos que le conciernen y una copia de los mismos. |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión («derecho al olvido») | Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento. |
| Limitación | Solicitar que se suspenda el tratamiento mientras se verifica una impugnación de exactitud o se tramita una oposición. |
| Portabilidad | Recibir sus datos en formato estructurado y legible por máquina para transmitirlos a otro responsable. |
| Oposición | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. |
| No ser objeto de decisiones automatizadas | No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos. |
8.1 Cómo ejercer sus derechos
Para ejercitar cualquiera de los derechos anteriores, puede enviar un escrito a info@log4work.es indicando:
- Nombre, apellidos y NIF/NIE u otro documento identificativo
- Derecho que desea ejercer y, en su caso, los datos concretos a los que se refiere
- Dirección de contacto para la respuesta
Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta tres meses en casos de especial complejidad.
8.2 Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.
8.3 Derechos sobre datos laborales (empleados)
Si es empleado de una empresa que utiliza log4work y desea ejercer sus derechos sobre los datos de fichaje u otros datos laborales, debe dirigirse directamente a su empresa empleadora, que es la responsable del tratamiento de dichos datos. log4work, como encargado del tratamiento, canalizará las solicitudes que le lleguen directamente a la empresa cliente correspondiente.
9. Medidas de seguridad
log4work aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de comunicaciones mediante TLS/HTTPS en todos los dominios
- Almacenamiento de contraseñas con hash bcrypt (factor de coste elevado)
- Autenticación de doble factor obligatoria para administradores y supervisores
- Hash HMAC en los registros de fichaje para detectar manipulaciones
- Acceso a producción restringido y monitorizado
- Copias de seguridad periódicas de la base de datos
- Separación de datos entre tenants (empresas) a nivel de base de datos
- Protección contra acceso no autorizado mediante Fail2ban en el servidor
En caso de que se produzca una violación de seguridad que pueda entrañar un riesgo para los derechos y libertades de los interesados, lo notificaremos a la AEPD en el plazo de 72 horas desde su detección, conforme al artículo 33 del RGPD, y a los afectados cuando sea necesario.
10. Cambios en esta política
El titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de los propios servicios. Los cambios serán notificados a los usuarios registrados mediante email con un plazo de preaviso razonable antes de su entrada en vigor.
La versión vigente siempre estará disponible en log4work.es/legal/privacidad.