Política de privacidad
Cómo tratamos los datos del registro de jornada, de esta web y de la contratación.
Quién es el responsable
- Titular del servicio
- Javier Martínez Santiago
- NIF
- 48771643M
- Contacto de privacidad
- privacidad@tikar.es
- Dirección postal
- La que figura en el aviso legal
Tikar es un servicio de registro de jornada y gestión laboral para empresas. Según qué datos sean, el papel del titular es distinto, y esta página lo cuenta en dos bloques: primero los datos de quien usa la app como persona trabajadora, y después los datos de quien visita esta web o contrata el servicio.
Si usas Tikar porque tu empresa lo utiliza
Tu empresa es la responsable del tratamiento de tus datos: es quien decide usar Tikar para el registro de jornada y la gestión laboral, y quien debe informarte (tienes derecho a que lo haga). Tikar actúa como encargado del tratamiento por cuenta de ella, con un contrato conforme al artículo 28 del RGPD y con subencargados —los proveedores técnicos— listados en el Anexo II de ese contrato. Todos tratan los datos en la Unión Europea, como regla general y con las garantías del RGPD para las excepciones, que se cuentan más abajo. Tratamos tus datos solo para prestar el servicio a tu empresa, nunca para fines propios: no hay publicidad, ni analítica comercial, ni venta de datos.
Por qué se tratan. Tu empresa lleva el registro de tu jornada porque la ley la obliga (artículo 34.9 del Estatuto de los Trabajadores y artículo 6.1.c del RGPD), y el resto de datos para gestionar la relación laboral. No se basa en tu consentimiento, así que fichar no es opcional. Lo que sí decides tú: si pones foto, si dibujas tu firma y si mantienes los avisos en el móvil, que se activan al entrar en la app y puedes apagar en Ajustes.
Qué datos se tratan: tu nombre, tu correo, tu foto de perfil si la pones, tus fichajes con fecha y hora y el lugar de trabajo en que fichas la entrada, tu jornada contratada, tus horarios o turnos y, si tu empresa los usa, tu rol de trabajo; tus solicitudes de vacaciones, ausencias y correcciones de fichajes, con el justificante que adjuntes si lo haces; los documentos laborales que tu empresa te ponga a disposición (nóminas, contratos) con el registro de tus descargas; tu firma manuscrita si decides dibujarla (un trazo que se estampa en los documentos que firmes como acuse de recibo, y que puedes cambiar o eliminar desde tu perfil); los avisos que recibes en la app; y datos técnicos: el dispositivo desde el que entras, la fecha de tu última entrada en la web y en la app y el identificador de tu teléfono para enviarte los avisos. La app guarda además en tu teléfono una copia de lo último que consultaste, para verlo sin cobertura, hasta treinta días; se borra al cerrar sesión.
Quién de tu empresa ve qué. Quien administra tu empresa ve tu registro, tus solicitudes con sus justificantes, si has abierto los documentos que te pone a disposición y un panel con quién está trabajando en cada momento, y puede enviarte recordatorios para fichar. Tus compañeros ven el cuadrante del equipo —quién trabaja, cuándo, dónde y en qué rol, y quién libra o está de vacaciones, nunca el motivo de otras ausencias— y tu foto, si la pones.
Justificantes. Si adjuntas un justificante a una solicitud (por ejemplo, un volante del médico), puede contener datos de salud: adjunta solo lo que tu empresa necesite. Lo ves tú y quien administra tu empresa; nadie más.
Quién ve tus datos en Tikar. El personal de Tikar solo accede a los datos de tu empresa para operar el servicio y para atender lo que tu empresa pide en soporte (por ejemplo, configurar horarios o dar de alta a la plantilla). Ese acceso es limitado y queda registrado durante dos años, no puede tocar tus fichajes ni descargar tus documentos, y tu empresa puede pedir el extracto de esos accesos. Tikar puede enviarte avisos sobre el funcionamiento del servicio (por ejemplo, un mantenimiento o una novedad de la app), nunca publicidad.
La app no registra tu ubicación. Si tu empresa activa la comprobación de ubicación, al fichar la entrada la app lee la ubicación de tu dispositivo solo en ese momento, la usa únicamente para asociar o validar el lugar de trabajo y la descarta al instante, sin guardarla. Para no dar por buena una lectura imprecisa, la compara teniendo en cuenta el margen de error que indica el propio teléfono, y no acepta una posición que el sistema marque como simulada. En el registro y en los informes aparece el lugar de trabajo que definió tu empresa —su nombre y su dirección—, nunca las coordenadas de tu móvil. Al salir y en las pausas no se pide tu ubicación, y tu posición no se envía a ningún tercero: en particular, no pasa por el proveedor del mapa. Tampoco se guarda la ubicación que a veces llevan dentro las fotos: tu foto de perfil se guarda sin esos datos.
Si fichas sin cobertura, la app guarda el fichaje en tu teléfono y lo envía sola en cuanto vuelve la conexión. La hora no la decide el reloj del teléfono: la fija nuestro servidor a partir de relojes del dispositivo que no se pueden cambiar a mano (el cronómetro interno desde la última conexión, la hora de red del sistema o la de los satélites), y con el fichaje se guardan la hora que marcaba tu teléfono y de dónde salió la hora. Si la hora no se puede corroborar —por ejemplo, porque el teléfono se reinició sin cobertura— o el fichaje llega con más de un día de retraso, entra igual en tu registro y queda pendiente de revisión hasta que tu empresa lo confirme o te proponga una corrección; si es de hace más de siete días, se rechaza y esa jornada se apunta con una corrección. Si tu empresa exige verificar la presencia, la posición se guarda cifrada en tu teléfono solo hasta el envío; al recibirla, el servidor repite la comprobación, la descarta y guarda únicamente si se verificó.
Tampoco usa datos biométricos: la firma es un dibujo, no una plantilla biométrica; no se guardan la presión, la velocidad ni ningún rasgo del gesto.
Cuánto se conserva: el registro de jornada, como mínimo 4 años, que es el plazo que exige la ley; es inmutable y las correcciones quedan registradas como rectificaciones enlazadas, con su autor, su fecha y, si se indica, su motivo. Los documentos, los justificantes y las firmas, mientras tu empresa use Tikar (retirar un documento lo oculta, no lo borra; tu empresa puede pedirnos que lo borremos del todo). Si tu empresa deja Tikar, le devolvemos su registro de jornada y guardamos una copia, sin acceso a la app, hasta que cumpla sus cuatro años, solo para entregársela a tu empresa, a la Inspección de Trabajo o a un juez si la piden; lo demás se borra a los treinta días, y de las copias de seguridad desaparece a los tres meses.
Tus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad) se ejercen ante tu empresa, que es la responsable; si escribes a privacidad@tikar.es, te redirigiremos a ella sin demora. Tienes derecho a acceder a tu registro de jornada y a obtener copia: desde la propia app puedes consultarlo entero y descargarlo (si tu empresa tiene el servicio suspendido, pídeselo a ella). Mientras la ley obligue a conservar el registro, la supresión no puede aplicarse a los fichajes. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si visitas esta web o contratas el servicio
De estos datos el responsable es el titular del servicio identificado arriba.
Formulario de contacto o solicitud de demo: usamos los datos que nos das (nombre, correo y, si los indicas, teléfono, tamaño de tu plantilla y lo que nos cuentes) para responderte. Base jurídica: aplicar medidas precontractuales a petición tuya (art. 6.1.b RGPD). Con la solicitud guardamos también desde qué sitio web llegaste, la campaña, si llegaste desde un anuncio o un enlace marcado, y la huella de ese día (ver «Medición de visitas»), que la une con las páginas que viste antes de escribirnos; y, si tu empresa acaba contratando, la asociamos a su cuenta. Nos sirve para saber qué canales funcionan (interés legítimo, art. 6.1.f RGPD). No te metemos en listas de correo. Si no llegas a contratar, borramos la solicitud al año; si contratas, la conservamos mientras dure la relación.
Si nos escribes por WhatsApp o por correo para informarte, la conversación es nuestra y la usamos solo para responderte (medidas precontractuales, art. 6.1.b RGPD); la de WhatsApp pasa por WhatsApp (WhatsApp Ireland), cifrada de extremo a extremo. Si administras una empresa que usa Tikar, puedes pedirnos soporte por cualquiera de los dos canales: esa conversación la tratamos por cuenta de tu empresa, como encargado. No nos mandes por ellos nóminas, contratos, justificantes ni datos de salud: van siempre por la app.
Datos de contratación y facturación: si tu empresa contrata Tikar, tratamos los datos de facturación (razón social, NIF, domicilio fiscal, correo de facturación) para gestionar el contrato, facturar y cumplir las obligaciones fiscales (ejecución del contrato y obligaciones legales, arts. 6.1.b y 6.1.c RGPD), y el nombre, el correo y, si lo da, el teléfono de quienes la administran, para mantener la relación con tu empresa (interés legítimo, art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018; si la empresa es un autónomo, ejecución del contrato). Nos los da tu empresa o, si la dio de alta un comercial de nuestra red, ese comercial. Los datos de facturación son necesarios para contratar: sin ellos no podemos facturar. Los ven también la asesoría fiscal del titular y la Agencia Tributaria, en lo que exija la ley, y el comercial que dio de alta a tu empresa. Se conservan mientras dure la relación y, después, los plazos de prescripción fiscal y mercantil, bloqueados. Si un cobro falla, lo avisamos por correo a quien administra la empresa.
El pago de la suscripción se hace en una página segura de Stripe (Stripe Payments Europe, Irlanda). Los datos de la tarjeta los introduce allí la persona que contrata, y nosotros no los vemos ni los guardamos. La razón social, el NIF y la dirección de facturación también se introducen en Stripe, que los guarda por nosotros para emitir las facturas; para asociar el pago, le pasamos el correo de quien administra la empresa y un identificador de esta. En nuestro servicio quedan solo identificadores técnicos, el estado de la suscripción y las plazas del plan. Stripe trata además los datos de pago como responsable propio para prevenir el fraude y cumplir sus obligaciones. A Stripe no viajan nunca fichajes, documentos ni datos de las personas trabajadoras.
El registro de aceptación de los contratos: al aceptar las condiciones guardamos quién aceptó, en nombre de qué empresa, qué versión de cada documento, la fecha, la hora, la dirección IP y datos técnicos de la conexión (navegador o aplicación), y le enviamos por correo la confirmación con los documentos. Es la prueba de la contratación (arts. 23 y siguientes de la LSSI): lo tratamos por nuestro interés legítimo en poder acreditarla (art. 6.1.f RGPD) y lo conservamos mientras dure el contrato y, después, los plazos de prescripción de las acciones que puedan derivarse de él.
Si formas parte de la red comercial de Tikar, tratamos tus datos de contacto, tu foto si la pones, tus ventas, tus comisiones y tus premios para gestionar la colaboración y pagarte (ejecución del contrato, art. 6.1.b). El resto de la red ve tu nombre, tu foto, cuántas empresas has traído, tus medallas y tu puesto en la clasificación de ventas, para animar a la red (interés legítimo, art. 6.1.f); puedes oponerte escribiendo a privacidad@tikar.es.
La cuenta de demostración de la web es compartida y tiene datos de ejemplo, para probar Tikar sin registrarse: no escribas en ella datos reales, porque cualquiera que entre puede verlos. Se restaura periódicamente.
Derechos: puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad en privacidad@tikar.es, y reclamar ante la AEPD (www.aepd.es). Te contestamos en el plazo de un mes.
Medición de visitas
Contamos cuánta gente visita nuestras páginas públicas para saber si sirven de algo (interés legítimo, art. 6.1.f RGPD). Lo hacemos con un contador propio, en nuestros servidores: no interviene ningún proveedor de analítica, no se instala ninguna cookie y no se crea ningún perfil, salvo que nos escribas desde el formulario: entonces unimos tu solicitud con las páginas que viste ese día. De cada visita guardamos la página, el idioma, el país (deducido por la red, sin conservar tu dirección IP), si entras desde un teléfono o un ordenador, desde qué sitio web has llegado —solo su dominio— y la campaña, si llegas desde un anuncio o un enlace marcado. Para no contar dos veces a la misma persona en un día usamos una huella cifrada que cambia cada veinticuatro horas, y no la usamos para seguirte de un día para otro. Son datos estadísticos y no los usamos para identificarte: guardamos el detalle de cada visita ciento ochenta días y después solo los totales.
Dónde están los datos
En la Unión Europea: la base de datos y los ficheros, en Fráncfort (Alemania), y las copias de seguridad, que se cifran durante el proceso de copia, en un almacenamiento con jurisdicción de la Unión Europea. Los proveedores con matriz fuera de la Unión operan con las garantías del capítulo V del RGPD (decisiones de adecuación, incluido el EU-U.S. Data Privacy Framework, o cláusulas contractuales tipo; puedes pedir copia de esas cláusulas en privacidad@tikar.es), y el detalle por proveedor está en el Anexo II del contrato de encargo del tratamiento.
Hay seis excepciones acotadas, y las contamos con nombre propio:
- Los avisos en el móvil. Si no los apagas, el texto de cada aviso («te han subido la nómina de julio», «se ha aprobado tu corrección del 9 de agosto», o el que te escriba tu empresa) pasa por el servicio de notificaciones de Expo, con sede en EE. UU., y de ahí a Google o Apple para llegar a tu teléfono. Nunca viajan por ahí tus fichajes ni tus documentos: el contenido se abre dentro de la app con tu sesión. Los avisos se activan al entrar en la app y los puedes apagar desde Ajustes; sin ellos, todo sigue apareciendo en tu buzón dentro de la app.
- El mapa de los centros de trabajo, que no te afecta si eres personal trabajador. Las pantallas donde una persona administradora configura dónde está un centro llevan un mapa de Google, y ahí su navegador o su app contacta directamente con Google, que recibe su dirección IP. La búsqueda de direcciones la envía nuestro servidor, no su navegador, así que Google no recibe la IP de quien busca, y el texto buscado no se guarda. Si en la app el mapa se abre sin un punto marcado, se centra en la posición del teléfono de quien administra, y esa zona llega a Google. A Google no viajan nunca fichajes, documentos ni la ubicación de nadie al fichar.
- El correo a nuestras direcciones. Si escribes a una dirección de @tikar.es, el mensaje pasa por el servicio de reenvío de Cloudflare, que no guarda copia, hasta nuestro buzón.
- El soporte por WhatsApp. Si tu empresa nos pide ayuda por WhatsApp y te menciona (por ejemplo, «a Pedro no le deja fichar»), ese mensaje pasa por WhatsApp, cifrado de extremo a extremo: WhatsApp Ireland, del grupo Meta, que lleva los datos de la comunicación a EE. UU. con las garantías del RGPD. Por ahí no viajan nunca nóminas, contratos, justificantes ni datos de salud.
- La copia de seguridad diaria. Se genera cada día en un servidor temporal de GitHub (del grupo Microsoft) cuya región no está garantizada en la Unión Europea: la copia existe ahí sin cifrar solo mientras dura el proceso, sale cifrada y el servidor se destruye al terminar.
- Las actualizaciones de la app. Al abrirse, la app pregunta al servicio de Expo, en EE. UU., si hay una versión nueva: Expo recibe la dirección IP del teléfono y un identificador técnico de la instalación, nunca tus datos.
El diagnóstico técnico de errores se hace sin identificadores personales: antes de guardar nada se eliminan el usuario, el correo, los tokens y la dirección IP, y solo se envían errores, nunca el recorrido por la app.
Cambios en esta política
Si esta política cambia, se publicará aquí la versión nueva con su fecha. Los cambios que afecten a cómo tratamos los datos de los clientes se comunican además conforme a sus contratos.
Versión 1.5 de esta política: 1 de octubre de 2026. Aviso legal.