Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Opernio es:
Encargado del tratamiento
El software Opernio, a través del cual se realiza el tratamiento, es prestado por la entidad que se indica a continuación, que actúa como encargada del tratamiento por cuenta del responsable identificado en el apartado anterior, conforme al artículo 28 del RGPD:
El encargado trata los datos únicamente siguiendo las instrucciones del responsable y no los utiliza para fines propios.
Datos que tratamos
A través de Opernio tratamos las siguientes categorías de datos personales:
- Datos de empleados: nombre, apellidos, rol, horarios, fichajes, registros de actividad y tareas realizadas.
- Datos de acceso: identificador de usuario, PIN cifrado (hash SHA-256), registros de inicio y cierre de sesión.
- Datos operativos: registros de producción, control de temperaturas, pedidos, stock y trazabilidad de productos.
- Correos electrónicos: facturas y albaranes recibidos por email para su procesamiento automatizado en el sistema de compras.
No tratamos datos especialmente protegidos (salud, origen étnico, creencias, etc.) salvo que sean estrictamente necesarios para el cumplimiento de obligaciones laborales, en cuyo caso se informa expresamente al interesado.
Finalidad del tratamiento
Los datos se tratan exclusivamente para las siguientes finalidades:
- Gestión interna de la empresa: control de jornada, tareas, producción y calidad alimentaria (APPCC).
- Gestión de compras, stock y trazabilidad de materias primas y productos elaborados.
- Procesamiento automatizado de facturas recibidas por correo electrónico.
- Cumplimiento de obligaciones legales en materia laboral, fiscal y de seguridad alimentaria.
- Mejora de los procesos internos de la empresa mediante análisis de rendimiento y productividad.
Base legal del tratamiento
El tratamiento de datos se ampara en las siguientes bases legales:
- Ejecución de contrato laboral (art. 6.1.b RGPD): para la gestión del personal y el control de jornada.
- Obligación legal (art. 6.1.c RGPD): para el cumplimiento de normativas laborales, fiscales y de seguridad alimentaria.
- Interés legítimo (art. 6.1.f RGPD): para la mejora de procesos internos y la gestión operativa del negocio.
- Consentimiento (art. 6.1.a RGPD): para el acceso al sistema mediante credenciales personales.
Conservación de datos
Los datos se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos y para atender las posibles responsabilidades derivadas de su tratamiento:
- Datos laborales: durante la vigencia de la relación laboral y hasta 4 años después de su finalización.
- Datos de producción y trazabilidad: mínimo 5 años, conforme a la normativa de seguridad alimentaria.
- Registros de acceso y actividad: 1 año desde su generación.
- Facturas y datos fiscales: 6 años conforme a la Ley General Tributaria.
Destinatarios de los datos
Los datos personales no se ceden a terceros salvo obligación legal. Para la prestación del servicio se utilizan los siguientes proveedores de tecnología, con los que se mantienen contratos de encargo de tratamiento conforme al RGPD:
- Google LLC (Firebase, Google Cloud, Gmail API): infraestructura cloud y almacenamiento de datos, con servidores en la Unión Europea.
- Anthropic, PBC (Claude API): procesamiento de lenguaje natural para funciones de asistencia e interpretación de documentos.
- Google Document AI: extracción automatizada de datos de facturas y documentos.
Todos los proveedores están sujetos a las garantías adecuadas previstas en el RGPD para transferencias internacionales de datos.
Tus derechos
En virtud del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Puedes ejercer estos derechos dirigiéndote a —. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Contacto
Para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros a través de: