Política de privacidade

Última actualización: 14 de novembro de 2026

Esta é unha tradución ao galego. En caso de discrepancia, prevalece a versión en castelán.

Esta política explica que datos persoais trata MiFicha, para que, con que base xurídica, con quen se comparten, canto tempo se gardan e como podes exercer os teus dereitos, conforme aos artigos 13 e 14 do Regulamento (UE) 2016/679, xeral de protección de datos (RXPD), e ao artigo 11 da Lei orgánica 3/2018, de protección de datos persoais e garantía dos dereitos dixitais (LOPDGDD). Aplícase a este sitio web, ao servizo MiFicha na nube e á aplicación móbil, e a todas as persoas que os usan: titulares das empresas, persoal de recursos humanos, encargados, xestorías, representantes dos traballadores e traballadores.

1. Responsable do tratamento

MIVPN SLU, con NIF B93787042 e domicilio en Rua Da Pomba 13, 1, Pontevedra. Contacto para calquera cuestión de protección de datos: info@mivpn.net.

2. Dous papeis distintos: responsable e encargado

Somos responsables dos datos das contas de usuario (quen es, como entras e a seguridade do teu acceso), dos datos das empresas que contratan o servizo e da súa subscrición, dos formularios deste sitio e dos rexistros técnicos do servidor. É o que explica esta política.
Somos encargados do tratamento dos datos do rexistro de xornada dos traballadores (fichaxes, correccións, xornadas, resumos, ausencias, credenciais de fichaxe e o relacionado con eles). Eses datos trátaos MiFicha por conta de cada empresa, que é a responsable como empregadora e decide que se rexistra e para que. Regúlao o contrato de encargado do tratamento. O apartado 4 resume o que precisas saber se es traballador.
Nunha instalación propia (a empresa ten MiFicha no seu propio servidor), a empresa é a única responsable de todos os datos e o titular de MiFicha non accede a eles (explícao o contrato de licenza). Esta política só che afecta no que se refire a este sitio web.

3. Que datos tratamos como responsables

Conta de usuario: correo electrónico, nome e apelidos, teléfono (se o dás), idioma escollido, as empresas ás que pertences e o teu papel en cada unha (titular, recursos humanos, encargado, xestoría, representante ou traballador), a data en que aceptas as condicións e a última empresa que escolliches.
Seguridade do acceso: o contrasinal, gardado cunha función de resumo criptográfico (nunca en claro); se activas a verificación en dous pasos, a clave que comparte a túa aplicación de autenticación con MiFicha (gardada cifrada) e unha pegada de cada código de recuperación; o enderezo IP, a data e a hora de cada acceso e dos intentos fallidos; e os convites que recibes para unirte a unha empresa.
Empresa cliente e subscrición: razón social ou nome, NIF e domicilio da empresa que contrata, a persoa de contacto, o plan, o número de traballadores, o estado da subscrición, as facturas que lle emitimos e os identificadores de cliente e de subscrición en Stripe ou da compra en Apple. Os datos da tarxeta recíbenos Stripe ou Apple: non pasan polos nosos servidores.
Formulario de contacto e solicitude de instalación propia: os datos que escribes neles (nome, empresa, correo, teléfono se o dás e a túa mensaxe; na solicitude de instalación propia, ademais, o número aproximado de traballadores e o que precisas) e as respostas que che damos.
Datos técnicos: os rexistros do servidor (enderezo IP, data e hora, páxina ou función solicitada e navegador ou versión da aplicación), para a seguridade e o bo funcionamento do servizo. Non usamos ferramentas de analítica nin de publicidade.

4. Se es traballador: o rexistro da túa xornada

A empresa para a que traballas está obrigada a rexistrar cada día o inicio e o final da túa xornada (art. 34.9 do Estatuto dos traballadores) e usa MiFicha para facelo. A responsable deses datos é a túa empresa; MiFicha trátaos só por conta dela e seguindo as súas instrucións. En concreto:

Que se rexistra: os teus datos como traballador (nome, NIF ou NIE, centro, posto, horario e tipo de xornada), cada fichaxe (tipo, data e hora, desde onde se fixo: aplicación, web, lector, corrección ou importación), as correccións co seu motivo e a túa conformidade, as xornadas e os resumos mensuais que asinas, as túas ausencias e os seus xustificantes, e as túas credenciais de fichaxe.
Sen biometría: MiFicha non usa pegada dactilar nin recoñecemento facial. Se desbloqueas o teu código QR coa pegada ou coa cara do teu propio móbil, esa comprobación faina o sistema do teléfono e non sae del: nin MiFicha nin a túa empresa reciben ningún dato biométrico.
Credenciais: do teu móbil só se rexistra unha chave pública (a privada queda no teléfono e non sae del); das tarxetas, dos códigos e do PIN gárdase só unha pegada criptográfica, non o valor.
Localización: só se a túa empresa a activa, e só no instante en que fichas desde o móbil ou a web: a posición e a súa precisión nese momento. A aplicación avísate antes e pídeche permiso a través do sistema do teléfono. MiFicha nunca segue a túa posición de forma continua nin fóra do momento de fichar. A empresa debe informarte antes de forma expresa, clara e inequívoca (art. 90 LOPDGDD).
Lembranzas: os avisos de fichaxe esquecida respectan o teu horario e o teu dereito á desconexión dixital (art. 88 LOPDGDD).
Consulta: podes ver en todo momento as túas fichaxes, as túas xornadas e os teus resumos desde a aplicación ou a web, e pedir correccións.
Quen máis os ve: as persoas da túa empresa con permiso para iso, a xestoría se a empresa lle dá acceso, os representantes dos traballadores e a Inspección de Traballo e Seguridade Social, que teñen dereito a consultar os rexistros. Cada consulta e cada exportación quedan anotadas.
Os teus dereitos sobre o rexistro de xornada exércelos ante a túa empresa. Se nos escribes a nós, trasladarémoslle a túa solicitude sen demora.

5. Para que usamos os datos e con que base xurídica

Crear e manter a túa conta, deixarte entrar e darche acceso ás empresas ás que pertences, co papel que cada unha che asigna. Base: execución das condicións que aceptas ao crear a conta (art. 6.1.b RXPD).
Prestarlle o servizo contratado á empresa cliente, cobrar a subscrición e emitir as súas facturas. Base: execución do contrato e cumprimento de obrigas legais, mercantís e tributarias (art. 6.1.b e 6.1.c RXPD).
Protexer as contas e o servizo (verificación en dous pasos, límite de intentos, rexistros de acceso, detección de abusos). Base: interese lexítimo na seguridade (art. 6.1.f RXPD) e a obriga de aplicar medidas de seguridade axeitadas (art. 32 RXPD).
Enviarche os correos do servizo (convites, códigos, avisos, lembranzas e cambios nas condicións). Base: execución do contrato (art. 6.1.b RXPD). Non enviamos publicidade.
Atender a túa mensaxe do formulario de contacto. Base: o teu consentimento, que dás ao enviala e podes retirar cando queiras (art. 6.1.a RXPD).
Preparar o orzamento e a licenza dunha instalación propia que solicitas. Base: aplicación de medidas precontractuais por petición túa (art. 6.1.b RXPD).
Cumprir obrigas legais e atender os requirimentos das autoridades. Base: art. 6.1.c RXPD.

Non vendemos datos, non os usamos para publicidade nin elaboramos perfís, e non tomamos decisións baseadas unicamente en tratamentos automatizados que produzan efectos xurídicos sobre ti.

6. Con quen compartimos os datos

As persoas das empresas ás que pertences, segundo o papel de cada unha: por exemplo, recursos humanos ve o teu nome e o teu correo de usuario.
Provedores que tratan datos por conta nosa (encargados), con contrato e só para prestar o servizo: o aloxamento do servidor (swpanel) e o envío de correos (piensasolution).
Stripe Payments Europe, Limited (Irlanda), para o cobramento das subscricións contratadas na web, e Apple Distribution International Limited (Irlanda), para as compras dentro da aplicación no iPhone. Cada un trata os datos do pagamento como responsable, coa súa propia política de privacidade. Non reciben datos do rexistro de xornada.
MiFactu (mifactu.app), só se a empresa conecta a integración: por instrución da empresa, MiFicha recibe de MiFactu os datos dos traballadores (nome, NIF, alta, baixa e xornada) e envíalle os resumos mensuais de horas e ausencias para preparar as nóminas. A empresa pode desconectala cando queira desde calquera dos dous servizos.
O servizo de mapas que amosa a localización das fichaxes no panel (por defecto, as teselas de OpenStreetMap): ao abrir o mapa, o teu navegador pídelle as imaxes da zona, polo que recibe o teu enderezo IP e a zona que se amosa, pero non o nome dos traballadores nin os datos da fichaxe.
A Inspección de Traballo e Seguridade Social, os xuíces e tribunais e outras autoridades, cando a lei obrigue a facilitárllelos. O acceso da Inspección e dos representantes aos rexistros de xornada dálle a propia empresa desde o seu panel.

7. Transferencias internacionais

Os datos alóxanse en SPAIN e os correos envíanse a través dun provedor situado en SPAIN. Non facemos transferencias fóra do Espazo Económico Europeo agás a países con decisión de adecuación da Comisión Europea ou coas garantías do capítulo V do RXPD (por exemplo, as cláusulas contractuais tipo). O que Stripe, Apple fagan cos datos que tratan como responsables réxese polas súas propias políticas e garantías.

8. Canto tempo os conservamos

Conta de usuario: mentres a teñas. Se a borras, suprímese nese momento; das copias de seguranza desaparece no seu ciclo de rotación. Se deixas de traballar nunha empresa, perdes o acceso a ela, pero a túa conta segue existindo (podes pertencer a outras empresas) ata que a borres.
Rexistro de xornada: decídeo a empresa, que debe conservalo durante catro anos (art. 34.9 do Estatuto dos traballadores). Por defecto, MiFicha consérvao 4 anos desde cada rexistro e despois suprímeo de forma automática, agás que a empresa indique que debe gardalo máis tempo (por exemplo, por un litixio ou unha inspección en curso). Borrar a túa conta de usuario non borra o rexistro da túa xornada, que pertence á empresa.
Datos da empresa cliente e de facturación: mentres dure o contrato e, despois, os prazos que esixe a lei (seis anos segundo o artigo 30 do Código de comercio e catro segundo a normativa tributaria).
Mensaxes do formulario de contacto e solicitudes de instalación propia: un ano desde a última comunicación, agás que cheguen a un contrato, caso en que se conservan como os datos do cliente.
Rexistros técnicos e de acceso: o tempo imprescindible para a seguridade do servizo, con rotación periódica.

Cando a lei obriga a conservar un dato despois de que deixe de ser necesario, consérvase bloqueado (art. 32 LOPDGDD): só está á disposición dos xuíces, tribunais e autoridades competentes, e bórrase ao rematar o prazo.

9. Os teus dereitos

Podes exercer os dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, e retirar en calquera momento o consentimento que deses, escribindo a info@mivpn.net. Responderémosche no prazo dun mes. Desde o teu perfil podes, sen pedirllo a ninguén, corrixir os teus datos e borrar a túa conta.

Sobre o rexistro da túa xornada, diríxete á túa empresa, que é a responsable; se nos escribes a nós, trasladarémoslle a túa solicitude. Ten en conta que a empresa está obrigada a conservar o rexistro durante catro anos, polo que non pode suprimilo antes aínda que o pidas.

Se consideras que non se atendeu ben a túa solicitude, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (aepd.es).

10. Seguridade

Conexión cifrada (HTTPS) na web, na aplicación, nos terminais e na API.
Cada fichaxe encadéase coa anterior mediante unha pegada criptográfica: non se pode modificar nin borrar sen que se note. As correccións nunca reescriben unha fichaxe; engádense co seu motivo e con quen as fixo.
Contrasinais, códigos e credenciais gardados como resumo criptográfico; códigos dun só uso que caducan e límite de intentos.
Verificación en dous pasos e acceso por papeis: cada persoa entra co seu usuario e só ve o que permite o seu papel en cada empresa. Quen ve ou exporta os rexistros queda anotado.
Os xustificantes e demais arquivos gárdanse fóra da parte pública do servidor e só se descargan coa sesión e os permisos axeitados. Copias de seguranza periódicas.

11. Menores

MiFicha é un servizo para empresas e os seus traballadores. Se unha empresa rexistra a xornada dun traballador menor de idade que ten contrato de traballo, faino como responsable e baixo a súa propia responsabilidade.

12. Cambios nesta política

Se a cambiamos de forma relevante, comunicarémolo por correo ás empresas clientes e indicarémolo nesta páxina antes de que o cambio se aplique, coa data da última actualización.