← Volver

Información legal y política de privacidad

Última actualización: 26 de septiembre de 2026. Consulta también las condiciones del servicio.

1. Base legal del registro de jornada

Esta aplicación registra la jornada laboral de cada persona trabajadora en cumplimiento del artículo 34.9 del Estatuto de los Trabajadores, introducido por el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo. Esta norma obliga a todas las empresas, con independencia de su tamaño o sector, a garantizar un registro diario de jornada que incluya el horario concreto de inicio y de finalización de la jornada de cada persona trabajadora, sin perjuicio de la flexibilidad horaria que se establezca.

A la fecha de esta actualización, la reforma que exigiría un registro digital interoperable con la Inspección de Trabajo (en el marco de la reducción de la jornada laboral a 37,5 horas semanales) se encuentra en tramitación y aún no ha sido publicada definitivamente en el BOE. No obstante, esta aplicación se ha diseñado siguiendo ya sus criterios previsibles: registro digital, trazabilidad completa de cualquier corrección (usuario, fecha y motivo) y acceso remoto a los datos.

Además, para el personal con jornada a tiempo parcial se totalizan mensualmente las horas trabajadas (art. 12.4.c) ET), y las horas extraordinarias se registran día a día y se totalizan en el periodo fijado para su abono (art. 35.5 ET). Ambos datos se pueden descargar en un resumen mensual pensado para adjuntar a la nómina.

2. Conservación de los registros

Los registros se conservan durante un mínimo de cuatro años y permanecen a disposición de la persona trabajadora, sus representantes legales y la Inspección de Trabajo y Seguridad Social, tal como exige la normativa vigente.

3. Inalterabilidad y trazabilidad

Los eventos de fichaje (entrada, pausas y salida) no pueden editarse ni eliminarse. Cualquier corrección necesaria se registra como un nuevo evento que hace referencia al original, indicando quién la realiza, en qué momento y por qué motivo. El registro original nunca se modifica ni se borra.

Cuando es la propia persona empleada quien detecta un error, puede enviar una solicitud de corrección. Esta solicitud queda pendiente y no tiene ningún efecto sobre el registro hasta que el personal administrador la revisa y la aprueba expresamente; solo entonces se genera el nuevo evento de corrección.

4. Datos que se tratan

  • Nombre y correo electrónico de la persona empleada.
  • Fecha y hora exacta de cada fichaje (entrada, inicio/fin de pausa, salida).
  • Dirección IP y agente de usuario del dispositivo desde el que se ficha, a efectos de auditoría e integridad del registro.
  • Régimen de jornada (completa o parcial) y horas semanales pactadas, necesarios para totalizar el tiempo parcial (art. 12.4.c ET) y calcular las horas extraordinarias (art. 35.5 ET). Cuando una persona supera sus horas semanales pactadas, el personal administrador de su empresa recibe un aviso por correo electrónico.
  • Ubicación del dispositivo en el momento de cada fichaje (ver el apartado siguiente).

Ubicación al fichar (art. 90 LOPDGDD)

Con cada fichaje se guarda la ubicación aproximada del dispositivo (latitud, longitud y precisión estimada), obtenida por el navegador con el permiso de localización. Su finalidad es comprobar el lugar desde el que se registra la jornada, dentro de las facultades de control del art. 20.3 ET, y se trata conforme al art. 90 de la Ley Orgánica 3/2018 (LOPDGDD), que obliga a la empresa a informar a la plantilla de forma expresa, clara e inequívoca, antes de usarla, de la existencia y las características de este tratamiento.

  • Solo en el momento de fichar. No hay seguimiento continuo: la ubicación se lee una vez al pulsar el botón y nunca entre fichajes ni fuera de la jornada.
  • No impide fichar. Si la persona deniega el permiso o el dispositivo no puede obtenerla, el fichaje se registra igualmente y queda anotado que no hubo ubicación y por qué.
  • Comparación con la sede. Si la empresa indica la dirección de su centro de trabajo y un margen en metros, cada fichaje queda marcado como dentro o fuera de ese margen, con la distancia aproximada. La persona lo ve en el momento de fichar. Tampoco impide fichar.
  • Se puede desactivar. La empresa puede desactivar la ubicación para toda la plantilla o para personas concretas (por ejemplo, en teletrabajo). Entonces no se pide el permiso ni se guarda ninguna ubicación.
  • Quién la ve. Solo el personal administrador de la empresa, junto al fichaje correspondiente, y en los informes que exporta.
  • Valor indicativo. La ubicación la facilita el propio dispositivo y puede ser imprecisa o manipularse, por lo que no debe tratarse por sí sola como prueba del lugar de trabajo.
  • Conservación. La misma que el resto del registro de jornada (apartado 2).
  • Mapas. El panel de administración usa los mapas y el buscador de direcciones de Mapbox para elegir la sede y para mostrar dónde se fichó cada jornada. Para dibujar el mapa de una jornada, que solo se carga cuando el administrador la abre, Mapbox recibe las coordenadas de esos fichajes, sin el nombre de la persona ni ningún otro dato del registro. Al buscar la sede, recibe la dirección buscada.

Esta aplicación no utiliza datos biométricos (huella dactilar, reconocimiento facial u otros) para el fichaje. La Agencia Española de Protección de Datos (AEPD) considera los datos biométricos como categoría especial de datos conforme al artículo 9 del RGPD, y su uso para el control horario resulta, en la inmensa mayoría de los casos, desproporcionado y contrario al principio de minimización de datos. Por ello, el acceso se realiza siempre mediante credenciales personales (email y contraseña).

Acceso del personal de Majosoft

Majosoft trata estos datos como encargado del tratamiento de cada empresa. Su personal autorizado puede consultar los datos de una empresa cliente, siempre en modo de solo lectura (no puede crear, corregir ni anular fichajes ni modificar datos) y únicamente para dar soporte o por obligación legal. Cada acceso queda registrado con la persona, la empresa y la fecha y hora de entrada y salida. El personal de Majosoft recibe además copia de los avisos de exceso de horas, para poder atender incidencias.

5. Base jurídica del tratamiento (RGPD)

El tratamiento de estos datos se basa en el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del RGPD) y, en su caso, en la ejecución del contrato de trabajo (art. 6.1.b del RGPD). La ubicación al fichar se basa en el interés legítimo de la empresa en verificar el registro de jornada (art. 6.1.f del RGPD) y en las facultades de control del art. 20.3 ET, con la información previa que exige el art. 90 LOPDGDD.

6. Derechos de las personas interesadas

Cualquier persona empleada puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose al responsable de recursos humanos de la empresa. La supresión de datos está limitada por el deber de conservación legal de cuatro años señalado en el punto 2.

7. Acceso de la Inspección de Trabajo

El personal administrador puede exportar los registros en formato CSV o PDF (incluida la ubicación de cada fichaje), filtrando por empleado y periodo, para ponerlos a disposición de la Inspección de Trabajo y Seguridad Social cuando sea requerido.

8. Copias de seguridad

La base de datos se copia automáticamente cada día. Las copias se conservan 35 días (diarias) y 5 años (mensuales), se comprueban al hacerse y solo son accesibles para el personal técnico de Majosoft. Además, se guarda una copia cifrada fuera del servidor, en Google Drive (ver el apartado siguiente).

9. Uso de datos de Google

Fichaje Majosoft puede conectarse a una cuenta de Google Drive de Majosoft, y solo de Majosoft, para guardar allí sus copias de seguridad. Ninguna persona empleada ni ninguna empresa cliente tiene que conectar su cuenta de Google.

  • Qué permiso pide: únicamente drive.file, que permite ver y gestionar los archivos que crea la propia aplicación. No puede ver, leer ni modificar ningún otro archivo del Drive.
  • Para qué lo usa: crear una carpeta de copias, subir a ella las copias de seguridad (cifradas con AES-256, de forma que Google no puede leer su contenido), borrar las que han caducado y descargarlas si hay que restaurar una.
  • Qué guarda de la cuenta: la dirección de correo de la cuenta conectada (para mostrar a qué Drive se suben las copias) y el permiso de acceso que entrega Google, en la base de datos privada del servidor.
  • Qué no hace: no comparte ni vende estos datos, no los usa para publicidad ni para entrenar modelos de inteligencia artificial, y nadie los lee salvo para dar soporte técnico o por obligación legal.
  • Cómo revocarlo: desde la pestaña Sistema («Desconectar») o en la configuración de la cuenta de Google. Las copias ya subidas se quedan en el Drive.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

10. Contacto

Para cualquier consulta sobre privacidad o sobre estos datos: dev@majosoft.es.