Política de privacidad de la aplicación Movitempus
Información sobre el tratamiento de datos personales en la plataforma Movitempus
TRATAMIENTO DE LOS DATOS PERSONALES
Los datos personales tratados a través de la plataforma Movitempus se gestionan en cumplimiento de las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
La plataforma Movitempus presta servicios de software de registro y control de jornada laboral en cumplimiento de lo establecido en el artículo 34.9 del Estatuto de los Trabajadores, en la redacción dada por el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo. En el marco de la prestación de dichos servicios, el encargado del tratamiento actúa conforme a lo dispuesto en el artículo 28 del RGPD, siendo la entidad cliente contratante del servicio la responsable del tratamiento de los datos personales de sus trabajadores.
El encargado del tratamiento garantiza que los datos personales son tratados de manera lícita, leal y transparente, limitando su tratamiento exclusivamente al objeto del servicio pactado contractualmente, sin destinarlos a finalidades propias, y adoptando las medidas técnicas y organizativas adecuadas para garantizar su seguridad e integridad.
ENCARGADO DEL TRATAMIENTO
El encargado del tratamiento de los datos personales gestionados a través de la plataforma Movitempus es Movicoders S.L., con CIF B22302921 y domicilio social en Plaza Cataluña, 1, 22004 Huesca.
Puede ponerse en contacto con el encargado del tratamiento a través del correo electrónico: info@movicoders.com
Los datos de contacto de su Delegado de Protección de Datos son: dpo@movicoders.com
RESPONSABLE DEL TRATAMIENTO
La entidad responsable del tratamiento de los datos personales de los trabajadores es la empresa u organización que ha contratado el servicio Movitempus con el encargado del tratamiento y que utiliza la plataforma para dar cumplimiento a su obligación legal de registro de jornada. Es dicha entidad quien determina los fines y los medios del tratamiento y quien ostenta la condición de responsable a todos los efectos previstos en el RGPD y la LOPDGDD.
La relación entre el responsable y el encargado del tratamiento queda regulada mediante el correspondiente contrato de encargo del tratamiento, suscrito entre ambas partes de conformidad con el artículo 28 del RGPD, en el que se establecen el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales afectados, las categorías de interesados y las obligaciones y derechos de cada parte.
FINALIDAD Y NATURALEZA DEL TRATAMIENTO
El encargado del tratamiento únicamente trata los datos personales que le son comunicados por el responsable del tratamiento con la finalidad exclusiva de prestar el servicio de software de registro y control de jornada laboral contratado, sin llevar a cabo operaciones de tratamiento distintas de las expresamente autorizadas por el responsable en el contrato de encargo del tratamiento.
Las categorías de datos personales objeto de tratamiento son, con carácter general, las siguientes:
- Datos identificativos de los trabajadores: nombre, apellidos y número de DNI/NIF/NIE.
- Datos de contacto de los trabajadores: correo electrónico.
- Datos de registro de jornada: hora de inicio, finalización de la jornada de trabajo y pausas conforme a la normativa vigente. Vacaciones.
- Datos organizativos: centro de trabajo, departamento, modalidad, turno.
El tratamiento descrito tiene su habilitación contractual en el contrato de encargo suscrito con el responsable del tratamiento al amparo del artículo 28 del RGPD. A su vez, el tratamiento que realiza el responsable tiene su base legal en el cumplimiento de la obligación legal prevista en el artículo 34.9 del Estatuto de los Trabajadores, en su redacción dada por el Real Decreto-ley 8/2019, de 8 de marzo.
El encargado del tratamiento no utilizará los datos personales tratados a través de la plataforma Movitempus para finalidades propias, ni los comunicará a terceros salvo instrucción expresa del responsable del tratamiento o en cumplimiento de una obligación legal.
DESTINATARIOS DE LOS DATOS
Con carácter general, el encargado del tratamiento no comunicará los datos personales tratados en el marco del servicio Movitempus a terceros, salvo en los siguientes supuestos:
- Cuando el responsable del tratamiento haya autorizado expresamente dicha comunicación en el contrato de encargo del tratamiento.
- Cuando resulte necesario para la prestación técnica del servicio, mediante la intervención de subencargados del tratamiento debidamente seleccionados y vinculados contractualmente.
- Cuando una obligación o requerimiento legal así lo exija.
Los subencargados del tratamiento que intervienen en la prestación del servicio pertenecen a las siguientes categorías:
- Proveedores de infraestructura tecnológica, alojamiento en la nube y almacenamiento de datos.
El encargado del tratamiento garantiza contractualmente que todos los subencargados ofrecen garantías suficientes para la aplicación de medidas técnicas y organizativas adecuadas en materia de protección de datos.
Así mismo, el encargado del tratamiento garantiza que por su parte no se llevan a cabo transferencias internacionales de datos personales.
CONSERVACIÓN DE LOS DATOS
Los datos personales tratados a través de la plataforma Movitempus serán conservados durante el tiempo necesario para la prestación del servicio contratado, y en todo caso durante los plazos que el responsable del tratamiento deba observar en cumplimiento de sus obligaciones legales.
En particular, de conformidad con lo establecido en el artículo 34.9 del Estatuto de los Trabajadores, en la redacción dada por el Real Decreto-ley 8/2019, los registros de jornada deben conservarse durante un período mínimo de cuatro años, permaneciendo accesibles para los trabajadores, sus representantes legales y la Inspección de Trabajo y Seguridad Social.
Una vez extinguida la relación contractual entre el responsable del tratamiento y el encargado del tratamiento, e independientemente del plazo legal de conservación impuesto por la normativa vigente al responsable, el encargado procederá a devolver o destruir los datos personales conforme a lo pactado con el responsable, salvo que una obligación legal imponga su conservación por un período adicional.
DERECHOS DE LOS TRABAJADORES
Los trabajadores cuyos datos personales son tratados a través de la plataforma Movitempus tienen reconocidos los siguientes derechos en materia de protección de datos:
- Acceso: conocer qué datos personales son tratados y las circunstancias de dicho tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos que no deban ser conservados conforme a la normativa vigente.
- Limitación: solicitar la restricción del tratamiento en los supuestos legalmente previstos.
Dado que el encargado del tratamiento actúa en dicha calidad, el ejercicio de los derechos mencionados deberá dirigirse a la empresa u organización contratante del servicio, en su condición de responsable del tratamiento, a través de los canales que esta ponga a disposición de sus trabajadores.
No obstante, cuando los interesados se dirijan al encargado del tratamiento para el ejercicio de sus derechos, este los trasladará sin dilación al responsable del tratamiento competente.
Puede encontrar más información sobre sus derechos o presentar una reclamación ante la autoridad de control competente en la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid (901 100 099 / 912 663 517).
GARANTÍAS DE SEGURIDAD DE LA INFORMACIÓN
El encargado del tratamiento ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en cumplimiento de las exigencias establecidas en los artículos 25 y 32 del RGPD, con el fin de evitar la destrucción, pérdida o alteración accidental o ilícita de los datos personales tratados a través de la plataforma Movitempus, así como la comunicación o el acceso no autorizados a dichos datos.
Asimismo, se han habilitado procedimientos de detección, notificación y gestión de brechas de seguridad que permiten dar respuesta en los plazos establecidos por la normativa vigente, tanto frente al responsable del tratamiento como, en su caso, ante la Agencia Española de Protección de Datos.
El encargado del tratamiento garantiza que todos los subencargados que intervienen en la prestación del servicio disponen de las medidas de seguridad adecuadas para la protección de los datos personales gestionados en el marco de la plataforma Movitempus.
CAMBIOS EN EL DOCUMENTO
El encargado del tratamiento podrá modificar el presente documento en cualquier momento, en particular cuando sea necesaria su adaptación a cambios normativos, resoluciones de la autoridad de control competente, o modificaciones en las condiciones técnicas de prestación del servicio.
Los cambios que afecten a las condiciones del encargo del tratamiento serán comunicados al responsable del tratamiento con la antelación suficiente para que pueda ejercer los derechos que le correspondan conforme al contrato de encargo y a la normativa vigente.
Esta información ha sido actualizada en fecha: 17/03/2026