MARCO DE CUMPLIMIENTO
La tecnología ayuda. La responsabilidad se comparte.
Cómo contribuye el servicio y qué decisiones siguen correspondiendo a cada empresa empleadora.
Registro diario de jornada
El artículo 34.9 del Estatuto de los Trabajadores exige registrar cada día la hora concreta de inicio y finalización, conservar los registros durante cuatro años y mantenerlos disponibles para las personas trabajadoras, sus representantes y la Inspección.
Cómo ayuda Horvanta: hora del servidor, entradas y salidas identificadas, exportación por periodo, eventos append-only y trazabilidad de correcciones. Responsabilidad de la empresa: definir la organización del registro, consultar o informar a la representación laboral cuando corresponda y garantizar el acceso y la conservación exigidos.
RGPD y LOPDGDD
El RGPD exige transparencia, minimización, limitación de finalidad, protección desde el diseño y medidas de seguridad adecuadas al riesgo. La empresa empleadora suele actuar como responsable de los datos laborales; el prestador opera como encargado cuando trata fichajes siguiendo sus instrucciones, lo que requiere un contrato de tratamiento conforme al artículo 28.
Cómo ayuda Horvanta: permisos por rol, separación por empresa, auditoría, datos técnicos minimizados, ubicación puntual al fichar y observaciones de salida limitadas a una ventana visible y configurable. Responsabilidad de la empresa: definir bases jurídicas y plazos, entregar información a empleados, atender derechos, mantener un registro de actividades y evaluar si procede una evaluación de impacto.
Geolocalización laboral
El artículo 90 de la LOPDGDD exige información previa, expresa, clara e inequívoca sobre el sistema de geolocalización y sobre los derechos aplicables. La AEPD recuerda que, si la finalidad es registrar la jornada, la ubicación no debe convertirse en seguimiento permanente y debe superarse un análisis de necesidad y proporcionalidad.
Cómo ayuda Horvanta: no rastrea en segundo plano, desactiva por defecto la conservación de coordenadas exactas y limita el aviso de salida a dos observaciones visibles que no producen un fichaje automático. Responsabilidad de la empresa: justificar si la ubicación es necesaria, escoger el modo menos invasivo, informar previamente y ofrecer una vía adecuada para incidencias o situaciones excepcionales.
Información del sitio y almacenamiento del navegador
La LSSI exige identificar de forma accesible al prestador del servicio. Las tecnologías no necesarias requieren una gestión de consentimiento cuando corresponda. La versión actual solo utiliza almacenamiento funcional para sesión, dispositivo, idioma, prevención de duplicados y funcionamiento PWA; no incorpora publicidad ni analítica de marketing.
Pendiente antes del lanzamiento: completar identidad fiscal y registral, contacto público, proveedores, transferencias, retención, procedimiento de incidentes y revisión de los textos definitivos.