Política de privacidad para aplicación de registro de jornada laboral HERA
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la empresa empleadora usuaria de la aplicación HERA, cuyos datos identificativos se indican en sus respectivas políticas de privacidad anexas al contrato La empresa utiliza la aplicación HERA como herramienta para el registro de jornada laboral de sus personas trabajadoras.
2. Encargado del tratamiento
El proveedor de la aplicación HERA, NETKIA SOLUCIONES ONLINE S.L. actúa como encargado del tratamiento, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD), en virtud del correspondiente contrato de encargo de tratamiento suscrito con cada empresa usuaria.
El encargado trata los datos únicamente siguiendo instrucciones del responsable, no utilizándolos para fines propios, comerciales ni distintos de los contratados.
3. Finalidad del tratamiento
Los datos personales de las personas trabajadoras serán tratados con las siguientes finalidades legítimas, explícitas y exclusivas:
- Cumplir con la obligación legal de registro diario de la jornada laboral, conforme al artículo 34.9 del Estatuto de los Trabajadores.
- Gestionar, controlar y organizar la jornada laboral y los tiempos de trabajo.
- Atender requerimientos de la Inspección de Trabajo y Seguridad Social y de otras autoridades competentes.
En ningún caso los datos serán tratados para finalidades incompatibles, comerciales o ajenas a la relación laboral.
4. Sistemas de registro de jornada
La empresa podrá utilizar los siguientes sistemas de registro:
4.1 Sistema ordinario y preferente
Registro de jornada mediante ordenador corporativo u otros sistemas informáticos puestos a disposición por la empresa.
4.2 Sistema alternativo y voluntario: aplicación móvil HERA
La aplicación móvil HERA se utiliza únicamente en aquellos supuestos en los que, por la naturaleza del puesto o circunstancias del servicio, no resulte posible o conveniente el fichaje mediante ordenador.
- La instalación y uso de la aplicación móvil es voluntaria.
- La no utilización de la app no conlleva consecuencias laborales, al existir medios alternativos de registro.
- La app no sustituye otros sistemas obligatorios, sino que los complementa.
5. Categorías de datos tratados
Los datos personales tratados podrán incluir:
- Datos identificativos de la persona trabajadora.
- Fecha y hora de inicio y finalización de la jornada.
- Pausas, en su caso.
- Datos de localización, únicamente cuando el fichaje se realice mediante la aplicación móvil y en los términos descritos en el apartado siguiente.
No se tratan datos innecesarios ni excesivos para las finalidades indicadas.
6. Geolocalización limitada (solo en la aplicación móvil)
La aplicación HERA puede incorporar una funcionalidad de geolocalización estrictamente limitada, sujeta a las siguientes garantías:
- La geolocalización se activa únicamente en el momento puntual del fichaje (inicio, fin de jornada y pausas, en su caso).
- No existe seguimiento continuo, permanente ni en segundo plano.
- No se monitoriza a la persona trabajadora fuera del tiempo de trabajo.
- No se elaboran perfiles, patrones de comportamiento ni decisiones automatizadas basadas en datos de ubicación.
- Los datos de localización se limitan al mínimo imprescindible, conforme a los principios de minimización, proporcionalidad y limitación de la finalidad.
- La geolocalización tiene como única finalidad verificar que el fichaje se realiza dentro del ámbito autorizado de prestación del servicio
7. Base jurídica del tratamiento
El tratamiento de los datos personales se basa en:
- Artículo 6.1.c RGPD: cumplimiento de una obligación legal aplicable al responsable del tratamiento.
- Artículo 6.1.b RGPD: ejecución del contrato de trabajo.
El tratamiento no se basa en el consentimiento de la persona trabajadora, de conformidad con la normativa de protección de datos en el ámbito laboral.
8. Plazo de conservación
Los datos derivados del registro de jornada se conservarán durante un plazo mínimo de cuatro (4) años, conforme a la normativa laboral vigente, permaneciendo a disposición de:
- La persona trabajadora.
- Sus representantes legales.
- La Inspección de Trabajo y Seguridad Social
9. Destinatarios de los datos
Los datos personales podrán ser comunicados únicamente cuando exista obligación legal a:
- Inspección de Trabajo y Seguridad Social.
- Administraciones Públicas competentes.
- Juzgados y Tribunales.
No se realizan transferencias internacionales de datos.
10. Medidas de seguridad
El responsable y el encargado del tratamiento aplican las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales, evitando su pérdida, alteración, acceso o tratamiento no autorizado.
11. Derechos de las personas trabajadoras
Las personas trabajadoras pueden ejercer, cuando proceda, los derechos de:
- Acceso
- Rectificación
- Supresión
- Limitación del tratamiento
- Oposición
Mediante solicitud dirigida al responsable del tratamiento, a través de los canales indicados en la cláusula de protección de datos del contrato de trabajo o comunicaciones internas.
Asimismo, podrán presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es)
12. Actualización de la política
La presente política podrá actualizarse para adaptarse a cambios normativos, técnicos u organizativos.
Cualquier modificación relevante será comunicada a las personas trabajadoras por los canales habituales.
Versión genérica – válida para empresas usuarias de la aplicación HERA
Fecha de última actualización: marzo 2026