Política de privacidad y protección de datos

Portal del Empleado de IRNEURO · Recursos Humanos (Registro de jornada, Permisos y ausencias, Gestión documental y Comunicación interna)

1. Responsable del tratamiento

Razón social: IRNEURO SL
NIF/CIF: B87509790
Domicilio: Calle Concejal Francisco José Jiménez Martín, 124 — 28047 Madrid
Contacto: r.vallejos@irneuro.es
Responsable de protección de datos: Ricardo Vallejos Casanova (DNI 06640454D) — r.vallejos@irneuro.es

2. ¿Qué datos tratamos?

El portal da servicio a la relación laboral a través de cuatro módulos. Según el módulo, tratamos:

Datos identificativos y de contacto (comunes a todo el portal): nombre y apellidos, código de empleado, nombre de usuario, correo electrónico y DNI.
Registro de jornada: marcas de entrada, salida e inicio/fin de pausa, con su fecha y hora; datos técnicos de cada fichaje (dirección IP y navegador) con fines de seguridad e integridad; y el motivo y autor de cualquier corrección, para su trazabilidad.
Permisos y ausencias: tipo de solicitud (vacaciones, formación, cuidado de familiares u otras ausencias), fechas, estado de la solicitud y las comunicaciones asociadas a su aprobación o revisión. Cuando una ausencia pueda revelar datos de salud (por ejemplo, una baja médica o el cuidado de un familiar por enfermedad), estos se tratan como categoría especial de datos, limitándolos a lo estrictamente imprescindible para gestionar la ausencia.
Gestión documental: documentos del ámbito de la relación laboral que se ponen a disposición de la persona trabajadora o que esta aporta (por ejemplo, nóminas, contratos o certificados).
Comunicación interna: registro de la entrega de los comunicados de empresa y de su confirmación de lectura por cada destinatario.

No se recoge la geolocalización de las personas trabajadoras.

3. ¿Con qué finalidad?

Cumplir con la obligación legal de registro diario de la jornada de trabajo y gestionar el control horario, el cómputo de horas y la elaboración de informes laborales.
Gestionar los permisos, las vacaciones y las ausencias del personal, incluida su solicitud, aprobación y seguimiento.
Custodiar y poner a disposición la documentación laboral (nóminas, contratos y demás documentos de la relación laboral).
Comunicar internamente información de la empresa a la plantilla y acreditar su recepción y lectura.
Garantizar la seguridad, integridad e inalterabilidad de los registros.

4. Base jurídica

Registro de jornada: cumplimiento de una obligación legal del responsable (art. 6.1.c del RGPD), en particular la normativa laboral sobre registro de jornada (art. 34.9 del Estatuto de los Trabajadores, introducido por el Real Decreto-ley 8/2019).
Permisos y gestión documental: ejecución del contrato de trabajo (art. 6.1.b del RGPD) y cumplimiento de obligaciones legales en materia laboral y de seguridad social (art. 6.1.c; por ejemplo, la entrega de la nómina conforme al art. 29 del Estatuto de los Trabajadores).
Datos de salud que puedan derivarse de una ausencia o de la documentación laboral: su tratamiento se ampara en el art. 9.2.b del RGPD (cumplimiento de obligaciones en el ámbito del Derecho laboral y de la seguridad social y protección social).
Comunicación interna: interés legítimo del responsable en organizar la relación laboral y comunicarse con su plantilla (art. 6.1.f del RGPD) y, en su caso, el cumplimiento de deberes de información hacia las personas trabajadoras.

5. ¿Cuánto tiempo conservamos los datos?

Registros de jornada: cuatro años, conforme a la normativa laboral, permaneciendo a disposición de la persona trabajadora, sus representantes y la Inspección de Trabajo.
Permisos, ausencias y documentación laboral: durante la vigencia de la relación laboral y, tras su finalización, durante los plazos de prescripción de las responsabilidades laborales, de seguridad social y fiscales que resulten aplicables.
Comunicaciones internas y acuses de lectura: mientras sean necesarios para acreditar que la comunicación se realizó.

Transcurridos los plazos legales, los datos se suprimen o bloquean según corresponda.

6. ¿A quién se comunican los datos?

No se ceden datos a terceros salvo obligación legal (p. ej. Inspección de Trabajo, autoridades competentes u órganos judiciales). Para la prestación del servicio intervienen encargados del tratamiento con los que el responsable mantiene el correspondiente contrato:

Proveedor de alojamiento (hosting) del portal: Hostinger. Los servidores que alojan el portal están ubicados en la Unión Europea (París, Francia), por lo que el tratamiento se realiza íntegramente dentro de la UE, sin transferencias internacionales de datos. El responsable mantiene con el proveedor el correspondiente acuerdo de encargo del tratamiento (art. 28 RGPD).
Servicio de calendario para el módulo de Permisos: Google. Las ausencias aprobadas se reflejan en Google Calendar para su organización. Google actúa como encargado del tratamiento; para cualquier eventual transferencia internacional se aplican las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo), conforme al acuerdo de encargo del tratamiento con el proveedor.

7. Medidas de seguridad

Acceso mediante credenciales individuales; contraseñas almacenadas cifradas.
Comunicaciones cifradas (HTTPS/TLS).
Acceso segmentado por rol: cada persona accede únicamente a sus propios datos; el personal administrador, a los necesarios para su función.
Registros de jornada inalterables y con trazabilidad de cualquier corrección.
Los documentos laborales se almacenan cifrados y su consulta o descarga queda registrada.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndote a r.vallejos@irneuro.es, acreditando tu identidad. Cuando el tratamiento derive de una obligación legal (como el registro de jornada), algunos derechos pueden estar limitados por la propia normativa.

Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Última actualización: 6 de julio de 2026 · Versión vigente, revisada y validada por el asesoramiento legal.