Esta política describe cómo se tratan los datos personales de los empleados en el portal de empleado de Eskadia ("/my"), disponible como aplicación web y móvil. Se aplica al uso de las funciones de fichaje, nóminas, ausencias, viajes y gastos de flota y objetivos de rendimiento.
Responsable del tratamiento
El responsable del tratamiento es la organización empleadora que contrata Eskadia y pone el portal a disposición de sus empleados. Eskadia Solutions actúa como encargado del tratamiento, prestando el servicio tecnológico por cuenta de dicha organización. Cada organización gestiona sus propios datos de forma aislada.
Qué datos se recogen
Según las funciones que uses en el portal, se pueden tratar las siguientes categorías de datos:
Datos de identificación y cuenta
Nombre, apellidos, correo electrónico corporativo y datos de perfil necesarios para autenticarte y usar el portal.
Fichaje y asistencia
Marcas de entrada y salida, horas trabajadas y, cuando la organización lo requiere, la ubicación o geolocalización en el momento de fichar para verificar el lugar de trabajo.
Nóminas
Documentos de nómina, importes retributivos e histórico de pagos asociados a tu relación laboral.
Ausencias y vacaciones
Solicitudes de vacaciones y ausencias, fechas, tipos de permiso y su estado de aprobación.
Viajes y gastos de flota
Viajes registrados, vehículos asignados, gastos y transacciones asociadas al uso de la flota.
Objetivos y rendimiento
Objetivos asignados, planes de desarrollo y datos de evaluación del desempeño.
Finalidad del tratamiento
Los datos se tratan para gestionar la relación laboral: control horario y de asistencia, gestión de nóminas, tramitación de vacaciones y ausencias, control de viajes y gastos de flota, seguimiento de objetivos y prestación segura del portal. No se utilizan para elaborar perfiles con fines publicitarios ni se venden a terceros.
Base legal
El tratamiento se basa en la ejecución del contrato laboral, en el cumplimiento de obligaciones legales del empleador (por ejemplo, el registro de jornada) y, cuando corresponda, en el interés legítimo de la organización o en tu consentimiento para funciones específicas como la geolocalización al fichar.
Almacenamiento y seguridad
Los datos se almacenan en infraestructura gestionada de Supabase (PostgreSQL) alojada en Estados Unidos (región us-east-2), con aislamiento por organización mediante políticas de seguridad a nivel de fila (RLS). Esto implica una transferencia internacional de datos fuera del Espacio Económico Europeo. Se aplican medidas técnicas y organizativas para proteger la información frente a accesos no autorizados.
Con quién se comparten
Solo acceden a tus datos tu organización empleadora y los proveedores tecnológicos que hacen posible el servicio (como el proveedor de base de datos y alojamiento), actuando bajo contrato de encargo del tratamiento. No se comparten con terceros con fines comerciales.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos personales. Para ello, contacta con tu organización empleadora o con Eskadia a través del correo indicado más abajo. También puedes presentar una reclamación ante la autoridad de control competente.
Contacto
Para cualquier consulta sobre esta política o el tratamiento de tus datos, escríbenos a:
privacy@eskadia.com