Pribatutasun Politika

Azken eguneratzea: 2026ko irailaren 21a.

Politika honek azaltzen du zer datu pertsonal tratatzen ditugun, zertarako, norekin partekatzen ditugun eta zer eskubide dituzun. Web gune publikoari, fitxatu ordu-kontroleko plataformari eta bere Android eta iOS aplikazio mugikorrari aplikatzen zaie.

1. Tratamenduaren arduraduna

PCLANAK INFORMATIKA, S.L — IFZ B20822573 — Astigarragako bidea 2, 6., 3-2 bulegoa, 20180 Oiartzun (Gipuzkoa). Telefonoa: 943 32 30 39. Helbide elektronikoa: info@fitxatu.eus.

2. Nor da pertsona bakoitzaren datuen arduraduna

Bi egoera bereizi behar dira. Webaren bisitaria bazara, aurrekontu bat eskatzen baduzu edo proba-kontu bat sortzen baduzu, PCLANAK INFORMATIKA, S.L da zure datuen tratamenduaren arduraduna. Bezero-enpresa bateko langilea bazara eta fitxatu erabiltzen baduzu, zure datuen arduraduna zure enpresa da: berak erabakitzen du jarduna erregistratzea, zer konfiguraziorekin eta zenbat denboraz. Orduan PCLANAK INFORMATIKA, S.L tratamenduaren eragile gisa jarduten du, hau da, datu horiek zure enpresaren jarraibideak betez bakarrik tratatzen ditu, inoiz ez helburu propioetarako. Horregatik, langilea bazara eta zure erregistroak kontsultatu edo zuzendu nahi badituzu, zure lehen solaskidea zure enpresa da.

3. Biltzen dugun informazioa

Plataformari ematen diozun erabileraren arabera, datu hauek tratatzen ditugu:

• Enpresaren datuak: izena, logotipoa, harremanetarako helbide elektronikoa, tresnaren konfigurazioa (Gantt grafikoaren ordu-tarteak, hizkuntza, egutegi motak, fitxaketa-etenaldiak) eta aurrekontu-formularioan edo proba-kontuaren altan emandako datuak (enpresaren izena, harremanetarako pertsona, emaila, telefonoa eta oharrak).
• Erabiltzailearen datuak: izen osoa, erabiltzaile-izena, helbide elektronikoa, NAN (aukerakoa) eta sarbide-profila. Pasahitza ez da inoiz testu argian gordetzen.
• Fitxaketa-datuak: erregistro bakoitzaren data, ordua eta ekintza mota (jardunaren hasiera eta amaiera, bazkaria, atsedenaldiak, kudeaketa pertsonalak, mediku-bisitak), fitxaketa egin den IP helbide publikoa eta, baimena ematen bada, fitxaketa-uneko kokapen geografikoa. Gainera, administratzaile bakoitzak fitxaketetan egindako aldaketen auditoretza-erregistroa gordetzen da.
• Egutegiko datuak: enpresaren jaiegunak eta langilearen absentziak (oporrak, bajak, baimenak), beren datekin, motarekin eta langileak berak eskaera egitean idatzitako iruzkinarekin.

4. Aplikazio mugikorra

Android eta iOS sistemetarako fitxatu aplikazio mugikorrak langileari fitxatzeko eta bere egutegia kontsultatzeko aukera ematen dio. Hauek dira tratatzen dituen datuak eta eskatzen dituen baimenak:

• Kokapena (aukerakoa). Aplikazioak kokapen-baimena eskatzen du nondik fitxatzen den erregistratzeko, jarduna non hasi edo amaitu den frogatzeko. Kokapena fitxaketaren unean bakarrik eta aplikazioa pantailan irekita dagoela kontsultatzen da: ez dago etengabeko jarraipenik, ez bigarren planoan, ez aplikazioa itxita dagoenean. Baimena borondatezkoa da: ukatzen baduzu, aplikazioak normal funtzionatzen du eta fitxaketa berdin gordetzen da, kokapenik gabe soilik. Noiznahi ken dezakezu zure gailuaren ezarpenetatik.
• IP helbidea. Fitxatzean gailuaren IP helbide publikoa erregistratzen da, web bertsioan bezala. Hura lortzeko ipify kanpo-zerbitzua kontsultatzen da; erantzuten ez badu, gure zerbitzariak berak ondorioztatzen du.
• Jakinarazpenak. Abisuak jasotzea onartzen baduzu, zure gailuaren jakinarazpen-identifikatzaile bat gordetzen da haiek bidali ahal izateko: ahaztutako fitxaketaren gogorarazpena, itxi gabeko jarduna, egun-eskaera baten ebazpena edo administratzaile batek zure fitxaketetan egindako aldaketak. Identifikatzaile horrek ez du zure mugikorreko beste edukirik atzitzeko aukerarik ematen. Jakinarazpenak sistemaren ezarpenetatik desaktiba ditzakezu, eta identifikatzailea ezabatu egiten da saioa ixtean edo aplikazioa desinstalatzean.
• Saioa. Saioa hasi ondoren, aplikazioak saio-testigu bat gordetzen du gailuaren biltegiratze seguruan (Keychain iOSen, Keystore Androiden), gehienez 90 eguneko baliozkotasunarekin. Saioa ixtean ezabatzen da.

Aplikazioak ez du zure kontaktuetara, argazkietara, fitxategietara, mikrofonora edo kamerara sartzeko aukerarik, ez du publizitaterik erakusten, ez du publizitate-jarraipenerako tresnarik eta ez die daturik lagatzen hirugarrenei helburu komertzialekin.

5. Zure informazioa nola erabiltzen dugun

Bildutako informazioa honetarako erabiltzen dugu:

• Ordu-kontroleko zerbitzua emateko: jardunen erregistroa, denbora errealeko Gantt grafikoa, PDF eta Excel txostenak esportatzea, eta Langileen Estatutuaren 34. artikuluak eskatutako erregistroak sortzea. Langileak baimena ematen duenean, fitxaketaren kokapena jarduna non erregistratu zen frogatzeko soilik erabiltzen da.
• Absentziak kudeatzeko: langileak egunak eskatzea, administratzaileak onartzea edo ukatzea, eta egutegiko egunak zenbatzea.
• Enpresa bakoitzaren esperientzia pertsonalizatzeko, bere ordutegi, hizkuntza, logotipo, egutegi mota eta fitxaketa-etenaldien konfigurazioarekin.
• Abisuak bidaltzeko, posta elektronikoz edo mugikorreko jakinarazpen gisa: fitxatu ez duten langileei gogorarazpena, itxi gabe geratu diren jardunen berri administratzaileari, eta egun-eskaera baten emaitzaren jakinarazpena. Abisu horiek enpresak dagokion funtzioa aktibatuta badu bakarrik bidaltzen dira.
• Aurrekontu-eskaerak erantzuteko, proba-kontuak kudeatzeko eta bezero-enpresei laguntza emateko.

6. Tratamenduaren oinarri juridikoa

Jardunaren erregistroa enpresa enplegatzaileari dagokion legezko betebehar bat betetzeari erantzuten dio (Langileen Estatutuaren 34.9 artikulua). Bezero-enpresei zerbitzua ematea kontratuaren betearazpenean oinarritzen da. Aurrekontu-eskaeren eta proba-kontuen kudeaketa interesdunak eskatutako kontratu aurreko neurriak aplikatzean oinarritzen da. Gune publikoaren analitika agregatua weba nola erabiltzen den ezagutzeko dugun interes legitimoan oinarritzen da, cookierik eta identifikatzaile iraunkorrik gabe.

7. Zenbat denboraz gordetzen ditugun datuak

Jardunaren erregistroak lau urtez gordetzen dira, Langileen Estatutuaren 34.9 artikuluak eskatzen duen bezala. Kontuaren datuak enpresak zerbitzua kontratatuta duen bitartean mantentzen dira eta, baja eman ondoren, aplikagarri diren preskripzio-epeetan; ondoren ezabatu edo anonimizatu egiten dira. Kontratu bihurtzen ez den proba-kontu baten datuak iraungi eta sei hilabetera ezabatzen dira. Aurrekontu-eskaera baten datuak azken harremanetik urtebetez gordetzen dira.

8. Zure datuen babesa

Zure datuen segurtasuna oso serio hartzen dugu. Neurri tekniko eta antolakuntzakoak aplikatzen ditugu informazio pertsonala baimenik gabe eskuratu, aldatu, zabaldu edo suntsitu ez dadin. Besteak beste:

• SQL injekzioen prebentzioa: datu-baseari egiten zaizkion kontsulta guztiak parametrizatuta daude, eta, beraz, erabiltzaile batek sartutako daturik ezin du haien portaera aldatu.
• Cross-Site Scripting (XSS) babesa: sarrerak balidatzen ditugu eta irteera guztiak ihes-karaktereekin tratatzen ditugu erakutsi aurretik.
• Cross-Site Request Forgery (CSRF) babesa: datuak aldatzen dituzten eragiketek saioaren berezko segurtasun-testigu bat eskatzen dute.
• Pasahitzen tratamendua: ez dira testu argian ez modu itzulgarrian gordetzen, laburpen kriptografiko (hash) gisa baizik; horrela, guk geuk ere ezin ditugu berreskuratu.
• Igorpeneko zifratzea: zure nabigatzailearen edo mugikorraren eta gure zerbitzarien arteko komunikazio guztia HTTPS bidez zifratuta bidaltzen da.
• Saioen segurtasuna: cookie seguruak, jarduerarik ezagatiko itxiera automatikoa eta aplikazio mugikorraren saio-testiguak gailuaren biltegi seguruan gordeta.
• Bezeroen arteko isolamendua: enpresa bakoitzaren datuak gainerakoenetatik bereizita daude, eta erabiltzaile batek ezin du beste enpresa baten informaziora sartu.

Etengabe ari gara neurri horiek hobetzen. Hala ere, sistema bat ere ez da hutsezina: zure datuei eragiten dien segurtasun-urraketa bat gertatuko balitz, DBEOak eskatzen duen moduan jakinaraziko genuke.

9. Norekin partekatzen dugun zure informazioa

Ez ditugu zure datu pertsonalak hirugarrenei saltzen, alokatzen edo lagatzen helburu komertzialekin. Zerbitzuak funtziona dezan erabat beharrezkoak diren hornitzaileek bakarrik hartzen dute parte:

• Ostatatzea. Plataforma eta bere datu-basea hartzen dituzten zerbitzariak, Europar Batasunean kokatuta.
• Posta elektronikoa. Zerbitzuaren abisuak eta komunikazioak banatzen dituen posta-zerbitzaria.
• Mugikorreko jakinarazpenak. Mugikorrera abisuak bidaltzea Expo zerbitzuaren eta Google (Firebase Cloud Messaging) —Androiden— eta Apple (APNs) —iOSen— pasabideen bidez egiten da. Gailuaren identifikatzailea eta abisuaren testua jasotzen dituzte; testu horrek absentzia baten mota eta datak edo fitxaketa baten eguna izan ditzake. Ez dituzte zure kredentzialak ez zure erregistroen historia jasotzen.
• IP publikoaren kontsulta. Fitxatzean, nabigatzaileak edo aplikazioak ipify zerbitzua kontsultatzen du gailuaren IP publikoa jakiteko.
• Gune publikoaren baliabideak. Orri publikoek Google Fonts-en tipografiak eta Font Awesome-ren ikonoak kargatzen dituzte Cloudflare bidez; horrek konexio tekniko bat dakar beren zerbitzariekin, cookierik instalatu gabe.

Hornitzaile horietako batzuk Europako Esparru Ekonomikotik kanpo daude. Nazioarteko transferentzia horiek Europako Batzordeak onartutako kontratu-klausula tipoetan edo egokitasun-erabaki batean oinarritzen dira. Horrez gain, Administrazio Publikoei eta Auzitegiei datuak lagatzen dizkiegu horretarako legezko betebeharra dagoenean.

10. Webaren analitika

Gure web publikoa nola erabiltzen den jakiteko Umami erabiltzen dugu, gure zerbitzarietan ostatatutako analitika-tresna bat. Ez du cookierik instalatzen eta ez du identifikatzailerik gordetzen zure gailuan; beraz, ez du zure aldez aurreko baimenik behar. Nabigazio-datu agregatuak erregistratzen dira: bisitatutako orriak, jatorrizko orria, herrialdea, gailu mota, nabigatzailea eta hizkuntza. Zure IP helbidea ez da gordetzen: unean bertan bakarrik erabiltzen da herrialdea ondorioztatzeko eta saio-identifikatzaile anonimo bat sortzeko, eta ondoren baztertu egiten da. Datuak ez dira hirugarrenekin partekatzen eta ez dira gure azpiegituratik ateratzen. Analitika hau orri publikoetan bakarrik aplikatzen da (weba, bloga eta izen-ematea): inoiz ez ordu-kontroleko aplikazioaren barruan, ez aplikazio mugikorrean, ez baitute analitika- edo jarraipen-tresnarik.

11. Zure eskubideak

DBEO (EB 2016/679 Erregelamendua) eta DBLO (3/2018 Lege Organikoa) betez, zure datu pertsonaletara sartzeko, haiek zuzentzeko, ezabatzeko, tratamenduaren aurka egiteko eta haren mugaketa eta eramangarritasuna eskatzeko eskubidea duzu. Bezero-enpresa bateko langilea bazara, zuzendu zure eskaera zure enpresari, datu horien arduraduna baita; guk haren jarraibideak betez erantzungo dugu. Nolanahi ere, info@fitxatu.eus helbidera idatz diezagukezu eta orientatuko zaitugu. Zure datuen tratamendua araudira egokitzen ez dela uste baduzu, erreklamazio bat aurkez dezakezu Datuak Babesteko Espainiako Agentzian (aepd.es).

12. Nola ezabatu zure datuak

Langilea bazara, zure fitxaketa-datuak ezabatzea zure enpresak eskatu behar du, hura baita haien arduraduna eta jardunaren erregistroak lau urtez gordetzera behartuta baitago. Bezero-enpresa bat ordezkatzen baduzu eta kontua ezabatu nahi baduzu, idatzi info@fitxatu.eus helbidera kontuaren harremanetarako helbidetik: kontua eta bere datu guztiak gehienez 30 eguneko epean ezabatuko ditugu, legez gordetzera behartuta gaudenak izan ezik. Aplikazio mugikorrarekin lotutako datuak soilik ezabatu nahi badituzu, nahikoa da aplikazioan saioa ixtea eta hura desinstalatzea: saio-testigua eta jakinarazpen-identifikatzailea une horretan ezabatzen dira.

13. Politika honen aldaketak

Politika hau edozein unetan aldatzeko eskubidea gordetzen dugu. Aldaketa esanguratsuen berri emango dizugu plataformaren bidez edo posta elektronikoz, eta orri honen hasieran agertzen den data eguneratuko dugu.

14. Harremana

Pribatutasun politika honi buruzko edozein galderatarako, idatzi info@fitxatu.eus helbidera edo deitu 943 32 30 39 telefonora.