Esta política explica cómo iKontrolo trata los datos personales en el servicio iKontrolo Fichajes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Última actualización: junio de 2026.
1. Responsable del tratamiento
- Titular: Daniel Garrido Reyes
- NIF: ES52426575F
- Domicilio: Calle Meridional 1, 1.º 2.ª — 08800 Vilanova i la Geltrú (Barcelona)
- Correo de contacto: hola@ikontrolo.com
2. Dos papeles distintos según de quién sean los datos
De los datos de quien contrata y gestiona la cuenta (la persona que crea la empresa en iKontrolo: nombre, correo, credenciales y datos de facturación) somos responsables, y esta política los cubre.
De los datos de los trabajadores que cada empresa cliente registra para el control horario, la empresa cliente es la responsable y iKontrolo actúa como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo de encargo incluido en las Condiciones de contratación. Si eres trabajador de una empresa que usa iKontrolo y quieres ejercer tus derechos, dirígete a tu empresa; nosotros te ayudaremos a canalizar la petición.
3. Qué datos tratamos y con qué finalidad
- Datos de cuenta (nombre, correo, contraseña cifrada, datos de la empresa): prestar el servicio, autenticación y soporte.
- Datos de facturación: gestionar la suscripción y emitir facturas. El cobro lo procesa Stripe; no almacenamos los datos de tu tarjeta.
- Datos técnicos mínimos (registros de actividad y seguridad): mantener el servicio operativo, prevenir abusos y cumplir obligaciones legales.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos, y no usamos tus datos para publicidad de terceros.
4. Base jurídica
- Ejecución del contrato: prestar el servicio que has contratado (art. 6.1.b RGPD).
- Obligación legal: facturación y conservación de registros (art. 6.1.c).
- Interés legítimo: seguridad del servicio y prevención de abusos (art. 6.1.f).
- Consentimiento: para comunicaciones no esenciales, cuando proceda (art. 6.1.a).
5. Conservación
Conservamos los datos de cuenta y facturación mientras dure la relación contractual y, después, durante los plazos legales aplicables (p. ej. los fiscales). Los registros de jornada de los trabajadores se conservan cuatro años por la obligación legal de la empresa cliente (RDL 8/2019), tratándolos nosotros como encargados.
6. Encargados y proveedores
Nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con contrato de encargo y garantías adecuadas. Los que tratan datos de los trabajadores son:
- Neon Inc. — Base de datos (almacenamiento de los registros de jornada). Unión Europea.
- Vercel Inc. — Alojamiento y procesamiento de la aplicación. Unión Europea (Frankfurt).
- Cloudflare, Inc. — Almacenamiento de las fotos de perfil (si se usan). Unión Europea.
- Upstash, Inc. — Protección frente a abusos (límite de peticiones). Unión Europea.
- Apple y Google — Transporte de las notificaciones al móvil. Internacional (solo transporte) (contenido cifrado de extremo a extremo).
Para la facturación y las cuentas de gestión usamos además a Stripe (pagos) y Resend (envío de correos transaccionales). El alojamiento de los datos es en la Unión Europea.
7. Transferencias internacionales
Los datos se alojan y procesan en servidores de la Unión Europea. La única salida internacional es el transporte de las notificaciones al móvil (Apple/Google), que viaja cifrado de extremo a extremo: el proveedor de transporte no puede leer su contenido.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a hola@ikontrolo.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, control de acceso por roles, contraseñas cifradas, segundo factor para las cuentas de gestión, copias de seguridad y un registro de jornada inalterable con verificación de integridad.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.